Ошибка при установке Exchange server 2003

[zavoruev]

Всем добрый вечер! Второй раз устанавливаю сервер Exchange 2003 и второй раз появляется ошибка.
При первой инсталяции все решилось сбросом GP в дефолт.
Сейчас же изначально при подготовке домена к установке setup.exe /domainprep появляется ошибка
setup failed while installing sub-component domain-level permissions with error code 0xc0070005 ( please consult the installation logs for a detailed description ). You may cancel the installation or the failed step again

http://i019.radikal.ru/0910/07/fa18905f9f4b.jpg как и при первой инсталяции.
После чего восстановил дефолтные политики домена из бэкапа! на dc и server Exchange обновил политики gpupdate /force и перегрузился. Пробовал установить заново, ошибк повторилась!
Вот лог установки http://ifolder.ru/17972669
Учетная запись из под которой производится установка входит в Builtin\администраторы.
Подскажите, куда здесь копать?!

[zonderz]

У вас привычка такая - раз в год один и тот же вопрос задавать или это просто ваш тезка? :)

http://social.technet.microsoft.com/Forums/ru-RU/ocsesru/thread/96f67617-084e-4af9-ad9d-fb6e86869d46

далее сюда http://tinyurl.com/35wv9sc
просматриваем первые 20 ссылок -
в отсутствии результата будем разговаривать:

[zavoruev]

далее сюда http://tinyurl.com/35wv9sc »
Я смотрю вы весь из ума сшит))) Прежде чем задать вопрос на форуме, я сначала день как минимум трачу на поиск в просторах интернета!
У вас привычка такая - раз в год один и тот же вопрос задавать или это просто ваш тезка?
http://social.technet.microsoft.com/...d-fb6e86869d46 »
нет, можете посмотреть еще один топик на том же форуме http://social.technet.microsoft.com/Forums/ru-RU/ocsesru/thread/2219dddd-89f2-4ec9-b26e-575cfaf912eb, будет полезно.
в отсутствии результата будем разговаривать: »
Давайте сразу разговаривать, так как не первые 20, а все 40 ссылок результата не дали. Посмотрите сначала лог установки, думаю сразу поймете, если Ветеран. А пока вот так:
SID to group 'Пред-Windows 2000 доступ' on DC '\\DC' CSecurity::ScAddAccountToGroup (f:\titanium\admin\src\libs\logic\security.cxx:2449) Error code 0XC0070005 (5): Отказано в доступе.
далее посморел вот это http://support.microsoft.com/default.aspx?scid=kb;en-us;319966. Но пока результата нет!

[zonderz]

Давайте сразу разговаривать, так как не первые 20, а все 40 ссылок результата не дали. Посмотрите сначала лог установки, думаю сразу поймете, если Ветеран. »

Давайте, тогда просмотрите
это (http://forum.oszone.net/attachment.php?attachmentid=45601&stc=1&d=1275458023) и убедитесь, что выполнены все требования. Далее будем общаться.

Вы неправильно, поняли "Ветеран" = всего лишь 500 сообщений

Еще вопрос, как вы делали это?После чего восстановил дефолтные политики домена из бэкапа! »
И есть ли у вас проблемы с репликацией (вообще, какая у вас топология и чего где крутится)?

[zavoruev]

Все эти требования выполнены. Это точно)) Учился вот по этой книжечке Уиллис Уилл и Маклин Ян Установка и управление Microsoft Exchange Server 2003.
Еще вопрос, как вы делали это?
Цитата zavoruev:
После чего восстановил дефолтные политики домена из бэкапа! » »
Изначально сделал бэкап политик (Backup up), изменил существующие, а сли что не шло, возвращал дефолтные из бэкапа
http://s48.radikal.ru/i122/1006/78/9868a6fabe8f.jpg
Начнем с того, что у меня контролер домена DC (резервного нет), вот dcdiag него
C:\Documents and Settings\admin>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\DC
Starting test: Connectivity
......................... DC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\DC
Starting test: Replications
......................... DC passed test Replications
Starting test: NCSecDesc
......................... DC passed test NCSecDesc
Starting test: NetLogons
......................... DC passed test NetLogons
Starting test: Advertising
......................... DC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC passed test RidManager
Starting test: MachineAccount
......................... DC passed test MachineAccount
Starting test: Services
......................... DC passed test Services
Starting test: ObjectsReplicated
......................... DC passed test ObjectsReplicated
Starting test: frssysvol
......................... DC passed test frssysvol
Starting test: frsevent
......................... DC passed test frsevent
Starting test: kccevent
......................... DC passed test kccevent
Starting test: systemlog
......................... DC passed test systemlog
Starting test: VerifyReferences
......................... DC passed test VerifyReferences

Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
......................... TAPI3Directory passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : sk-fortex
Starting test: CrossRefValidation
......................... sk-fortex passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... sk-fortex passed test CheckSDRefDom

Running enterprise tests on : sk-fortex.local
Starting test: Intersite
......................... sk-fortex.local passed test Intersite
Starting test: FsmoCheck
......................... sk-fortex.local passed test FsmoCheck


Вот netdiag с того же контролера

C:\Documents and Settings\admin>netdiag

....................................

Computer Name: DC
DNS Host Name: dc.sk-fortex.local
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 11, GenuineIntel
List of installed hotfixes :
KB948496
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.100.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.100.1
Dns Servers. . . . . . . . : 192.168.100.2


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.100.
2'.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Существует еще сервер Exchange c Exchange server 2003. Все просто до безумия. Но установка не проходит!

[Oleg Krylov]

Коллеги, во-первых убедительно прошу сменить тон беседы. Самые умные и самые глупые сюда не заходят по различным причинам. Поэтому оставьте ваши пикировки и состязания в сарказме.
zavoruev, можно посмотреть на вывод RSoP для данного пользователя? И, интересно, по каким причинам сервер просит выполнить ForestPrep\DomainPrep, если сервер Exchange 2003 уже установлен, судя по вашим постам?
Давайте начнем с анализа логов на контроллере домена (ошибки\предупреждения), первом сервере Exchange, анализе вывода RSoP\gpresult и вывода ExBPA. Так же очень хотелось бы получить подробное описание топологии, описание серверов и серверных ролей (особенно в контексте их совмещения)

[zavoruev]

И, интересно, по каким причинам сервер просит выполнить ForestPrep\DomainPrep, если сервер Exchange 2003 уже установлен, судя по вашим постам? »

Я удалил сервер Exchange 2003 (так как ни кто не помог мне вот в этом посте http://forum.oszone.net/thread-175885.html, а ошибка была актуальна ) вот по этой статье http://www.redline-software.com/rus/support/articles/msexchange/2003/remove_exchange_server_entire_exchange_organization.php. И потом через утилиту ADSEdit.exe/configuration удалил из параметра services значения CN=Microsoft Exchange.
После этого всзял новый компьютер с Win2k3 sp2 и начал устанавливать Exchange 2003. Перед этим подготовид лес forestprep, затем начал подготавливать домен domainprep. И после этого вывалилась ошибка!

Конфигурация контролера домена DC (роль контролера домена, файлового сервера) win2k3 standart sp2 r2
RSoP для пользователя administrator или можно скачать тут http://ifolder.ru/17984448

Group Policy Management
body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } }
Setting Path:
Explanation
Print
Close
No explanation is available for this setting.
Supported On:
Not available
Group Policy Results
SK-FORTEX\administrator on SK-FORTEX\EXCHANGE
Data collected on: 02.06.2010 12:57:20

Summary
Computer Configuration Summary
General
Computer name SK-FORTEX\EXCHANGE
Domain sk-fortex.local
Site Default-First-Site
Last time Group Policy was processed 02.06.2010 11:51:45

Group Policy Objects
Applied GPOs
Name Link Location Revision
Default Domain Policy sk-fortex.local AD (179), Sysvol (179)

Denied GPOs
Name Link Location Reason Denied
Local Group Policy Local Empty

Security Group Membership when Group Policy was applied
BUILTIN\Администраторы
Все
S-1-5-21-3019393995-84765559-4294078199-1005
S-1-5-21-3019393995-84765559-4294078199-1007
BUILTIN\Пользователи
NT AUTHORITY\СЕТЬ
NT AUTHORITY\Прошедшие проверку
NT AUTHORITY\Данная организация
SK-FORTEX\EXCHANGE$
SK-FORTEX\Компьютеры домена
WMI Filters
Name Value Reference GPO(s)
None

Component Status
Component Name Status Last Process Time
Инфраструктура групповой политики Success 02.06.2010 11:51:46
EFS recovery Success (no data) 01.06.2010 17:54:49
Security Success 01.06.2010 17:54:49
Реестр Success 01.06.2010 17:54:48

User Configuration Summary
General
User name SK-FORTEX\administrator
Domain sk-fortex.local
Last time Group Policy was processed 02.06.2010 12:45:22

Group Policy Objects
Applied GPOs
Name Link Location Revision
Default Domain Policy sk-fortex.local AD (98), Sysvol (98)

Denied GPOs
Name Link Location Reason Denied
Local Group Policy Local Empty

Security Group Membership when Group Policy was applied
SK-FORTEX\Пользователи домена
Все
BUILTIN\Пользователи
BUILTIN\Администраторы
NT AUTHORITY\ИНТЕРАКТИВНЫЕ
NT AUTHORITY\Прошедшие проверку
NT AUTHORITY\Данная организация
ЛОКАЛЬНЫЕ
SK-FORTEX\ExchangeAdmins
SK-FORTEX\TS_users
SK-FORTEX\internet
SK-FORTEX\Администраторы домена
SK-FORTEX\ExchangeFullAdmins
SK-FORTEX\DnsUpdateProxy
SK-FORTEX\Владельцы-создатели групповой политики
SK-FORTEX\Администраторы предприятия
SK-FORTEX\Администраторы схемы
WMI Filters
Name Value Reference GPO(s)
None

Component Status
Component Name Status Last Process Time
Инфраструктура групповой политики Success 02.06.2010 12:45:22

Computer Configuration
Windows Settings
Security Settings
Account Policies/Password Policy
Policy Setting Winning GPO
Enforce password history 24 passwords remembered Default Domain Policy
Maximum password age 42 days Default Domain Policy
Minimum password age 1 days Default Domain Policy
Minimum password length 7 characters Default Domain Policy
Password must meet complexity requirements Enabled Default Domain Policy
Store passwords using reversible encryption Disabled Default Domain Policy

Account Policies/Account Lockout Policy
Policy Setting Winning GPO
Account lockout threshold 0 invalid logon attempts Default Domain Policy

Local Policies/Security Options
Network Security
Policy Setting Winning GPO
Network security: Force logoff when logon hours expire Disabled Default Domain Policy

Public Key Policies/Autoenrollment Settings
Policy Setting Winning GPO
Enroll certificates automatically Enabled [Default setting]
Renew expired certificates, update pending certificates, and remove revoked certificates Disabled
Update certificates that use certificate templates Disabled


Public Key Policies/Encrypting File System
Properties
Winning GPO [Default setting]
Policy Setting
Allow users to encrypt files using Encrypting File System (EFS) Enabled

Public Key Policies/Trusted Root Certification Authorities
Properties
Winning GPO [Default setting]
Policy Setting
Allow users to select new root certification authorities (CAs) to trust Enabled
Client computers can trust the following certificate stores Third-Party Root Certification Authorities and Enterprise Root Certification Authorities
To perform certificate-based authentication of users and computers, CAs must meet the following criteria Registered in Active Directory only

User Configuration
No settings defined.



Конфигурация сервера с Exchange server 2003 Exchange (роль сервера приложений) win2k3 standart sp2
на нем при установке setup.exe /domainprep следующие ошибки
Тип события: Ошибка
Источник события: Microsoft Exchange Server
Категория события: Отсутствует
Код события: 5000
Дата: 02.06.2010
Время: 11:17:35
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
Не найдено описание для события с кодом ( 5000 ) в источнике ( Microsoft Exchange Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: exchangesetuperror; 6_5_6944_0; domainprep; microsoft exchange domain preparation; install; c0070005; domain-level permissions; 1; NIL; NIL; NIL.
Данные:
0000: 65 00 78 00 63 00 68 00 e.x.c.h.
0008: 61 00 6e 00 67 00 65 00 a.n.g.e.
0010: 73 00 65 00 74 00 75 00 s.e.t.u.
0018: 70 00 65 00 72 00 72 00 p.e.r.r.
0020: 6f 00 72 00 2c 00 20 00 o.r.,. .
0028: 36 00 5f 00 35 00 5f 00 6._.5._.
0030: 36 00 39 00 34 00 34 00 6.9.4.4.
0038: 5f 00 30 00 2c 00 20 00 _.0.,. .
0040: 64 00 6f 00 6d 00 61 00 d.o.m.a.
0048: 69 00 6e 00 70 00 72 00 i.n.p.r.
0050: 65 00 70 00 2c 00 20 00 e.p.,. .
0058: 6d 00 69 00 63 00 72 00 m.i.c.r.
0060: 6f 00 73 00 6f 00 66 00 o.s.o.f.
0068: 74 00 20 00 65 00 78 00 t. .e.x.
0070: 63 00 68 00 61 00 6e 00 c.h.a.n.
0078: 67 00 65 00 20 00 64 00 g.e. .d.
0080: 6f 00 6d 00 61 00 69 00 o.m.a.i.
0088: 6e 00 20 00 70 00 72 00 n. .p.r.
0090: 65 00 70 00 61 00 72 00 e.p.a.r.
0098: 61 00 74 00 69 00 6f 00 a.t.i.o.
00a0: 6e 00 2c 00 20 00 69 00 n.,. .i.
00a8: 6e 00 73 00 74 00 61 00 n.s.t.a.
00b0: 6c 00 6c 00 2c 00 20 00 l.l.,. .
00b8: 63 00 30 00 30 00 37 00 c.0.0.7.
00c0: 30 00 30 00 30 00 35 00 0.0.0.5.
00c8: 2c 00 20 00 64 00 6f 00 ,. .d.o.
00d0: 6d 00 61 00 69 00 6e 00 m.a.i.n.
00d8: 2d 00 6c 00 65 00 76 00 -.l.e.v.
00e0: 65 00 6c 00 20 00 70 00 e.l. .p.
00e8: 65 00 72 00 6d 00 69 00 e.r.m.i.
00f0: 73 00 73 00 69 00 6f 00 s.s.i.o.
00f8: 6e 00 73 00 2c 00 20 00 n.s.,. .
0100: 31 00 2c 00 20 00 4e 00 1.,. .N.
0108: 49 00 4c 00 2c 00 20 00 I.L.,. .
0110: 4e 00 49 00 4c 00 20 00 N.I.L. .
0118: 4e 00 49 00 4c 00 0d 00 N.I.L...
0120: 0a 00 ..

Тип события: Ошибка
Источник события: MSExchangeSetup
Категория события: Microsoft Exchange Setup
Код события: 1002
Дата: 02.06.2010
Время: 11:17:35
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
Exchange Server component Microsoft Exchange Domain Preparation failed.
Error: 0xc0070005 - Отказано в доступе.

For more information, click http://www.microsoft.com/contentredirect.asp.

Тип события: Ошибка
Источник события: Microsoft Exchange Server
Категория события: Отсутствует
Код события: 5000
Дата: 02.06.2010
Время: 11:17:35
Пользователь: Н/Д
Компьютер: EXCHANGE
Описание:
Не найдено описание для события с кодом ( 5000 ) в источнике ( Microsoft Exchange Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: exchangesetuperror; 6_5_6944_0; domainprep; microsoft exchange domain preparation; install; c0070005; _null_; 1; NIL; NIL; NIL.
Данные:
0000: 65 00 78 00 63 00 68 00 e.x.c.h.
0008: 61 00 6e 00 67 00 65 00 a.n.g.e.
0010: 73 00 65 00 74 00 75 00 s.e.t.u.
0018: 70 00 65 00 72 00 72 00 p.e.r.r.
0020: 6f 00 72 00 2c 00 20 00 o.r.,. .
0028: 36 00 5f 00 35 00 5f 00 6._.5._.
0030: 36 00 39 00 34 00 34 00 6.9.4.4.
0038: 5f 00 30 00 2c 00 20 00 _.0.,. .
0040: 64 00 6f 00 6d 00 61 00 d.o.m.a.
0048: 69 00 6e 00 70 00 72 00 i.n.p.r.
0050: 65 00 70 00 2c 00 20 00 e.p.,. .
0058: 6d 00 69 00 63 00 72 00 m.i.c.r.
0060: 6f 00 73 00 6f 00 66 00 o.s.o.f.
0068: 74 00 20 00 65 00 78 00 t. .e.x.
0070: 63 00 68 00 61 00 6e 00 c.h.a.n.
0078: 67 00 65 00 20 00 64 00 g.e. .d.
0080: 6f 00 6d 00 61 00 69 00 o.m.a.i.
0088: 6e 00 20 00 70 00 72 00 n. .p.r.
0090: 65 00 70 00 61 00 72 00 e.p.a.r.
0098: 61 00 74 00 69 00 6f 00 a.t.i.o.
00a0: 6e 00 2c 00 20 00 69 00 n.,. .i.
00a8: 6e 00 73 00 74 00 61 00 n.s.t.a.
00b0: 6c 00 6c 00 2c 00 20 00 l.l.,. .
00b8: 63 00 30 00 30 00 37 00 c.0.0.7.
00c0: 30 00 30 00 30 00 35 00 0.0.0.5.
00c8: 2c 00 20 00 5f 00 6e 00 ,. ._.n.
00d0: 75 00 6c 00 6c 00 5f 00 u.l.l._.
00d8: 2c 00 20 00 31 00 2c 00 ,. .1.,.
00e0: 20 00 4e 00 49 00 4c 00 .N.I.L.
00e8: 2c 00 20 00 4e 00 49 00 ,. .N.I.
00f0: 4c 00 20 00 4e 00 49 00 L. .N.I.
00f8: 4c 00 0d 00 0a 00 L.....

[zavoruev]

Ну что же Вы Oleg Krylov, очень ждал Вашего ответа, а получается что ответа нет!(((((( Проблема не решилась, жду советов!