V. 5.5/2000/2003 - Ошибка при установке Exchange server 2003

zonderz · Отправлено: **00:53, 02-06-2010** | #2

У вас привычка такая - раз в год один и тот же вопрос задавать или это просто ваш тезка?

http://social.technet.microsoft.com/...d-fb6e86869d46

далее сюда http://tinyurl.com/35wv9sc
просматриваем первые 20 ссылок -
в отсутствии результата будем разговаривать:

zavoruev · Отправлено: **09:19, 02-06-2010** | #3

Цитата zonderz:

далее сюда http://tinyurl.com/35wv9sc »

Я смотрю вы весь из ума сшит))) Прежде чем задать вопрос на форуме, я сначала день как минимум трачу на поиск в просторах интернета!

Цитата zonderz:

У вас привычка такая - раз в год один и тот же вопрос задавать или это просто ваш тезка?
http://social.technet.microsoft.com/...d-fb6e86869d46 »

нет, можете посмотреть еще один топик на том же форуме http://social.technet.microsoft.com/...e-575cfaf912eb, будет полезно.

Цитата zonderz:

в отсутствии результата будем разговаривать: »

Давайте сразу разговаривать, так как не первые 20, а все 40 ссылок результата не дали. Посмотрите сначала лог установки, думаю сразу поймете, если Ветеран. А пока вот так:
SID to group 'Пред-Windows 2000 доступ' on DC '\\DC' CSecurity::ScAddAccountToGroup (f:\titanium\admin\src\libs\logic\security.cxx:2449) Error code 0XC0070005 (5): Отказано в доступе.
далее посморел вот это http://support.microsoft.com/default...b;en-us;319966. Но пока результата нет!

zonderz · Отправлено: **09:56, 02-06-2010** | #4

Цитата zavoruev:

Давайте сразу разговаривать, так как не первые 20, а все 40 ссылок результата не дали. Посмотрите сначала лог установки, думаю сразу поймете, если Ветеран. »

Давайте, тогда просмотрите
это и убедитесь, что выполнены все требования. Далее будем общаться.

Вы неправильно, поняли "Ветеран" = всего лишь 500 сообщений

Еще вопрос, как вы делали это?

Цитата zavoruev:

После чего восстановил дефолтные политики домена из бэкапа! »

И есть ли у вас проблемы с репликацией (вообще, какая у вас топология и чего где крутится)?

zavoruev · Отправлено: **10:31, 02-06-2010** | #5

Все эти требования выполнены. Это точно)) Учился вот по этой книжечке Уиллис Уилл и Маклин Ян Установка и управление Microsoft Exchange Server 2003.

Цитата zonderz:

Еще вопрос, как вы делали это?
Цитата zavoruev:
После чего восстановил дефолтные политики домена из бэкапа! » »

Изначально сделал бэкап политик (Backup up), изменил существующие, а сли что не шло, возвращал дефолтные из бэкапа

Начнем с того, что у меня контролер домена DC (резервного нет), вот dcdiag него

Код:

C:\Documents and Settings\admin>dcdiag

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site\DC
      Starting test: Connectivity
         ......................... DC passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site\DC
      Starting test: Replications
         ......................... DC passed test Replications
      Starting test: NCSecDesc
         ......................... DC passed test NCSecDesc
      Starting test: NetLogons
         ......................... DC passed test NetLogons
      Starting test: Advertising
         ......................... DC passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... DC passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... DC passed test RidManager
      Starting test: MachineAccount
         ......................... DC passed test MachineAccount
      Starting test: Services
         ......................... DC passed test Services
      Starting test: ObjectsReplicated
         ......................... DC passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... DC passed test frssysvol
      Starting test: frsevent
         ......................... DC passed test frsevent
      Starting test: kccevent
         ......................... DC passed test kccevent
      Starting test: systemlog
         ......................... DC passed test systemlog
      Starting test: VerifyReferences
         ......................... DC passed test VerifyReferences

   Running partition tests on : TAPI3Directory
      Starting test: CrossRefValidation
         ......................... TAPI3Directory passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... TAPI3Directory passed test CheckSDRefDom

   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom

   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom

   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom

   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom

   Running partition tests on : sk-fortex
      Starting test: CrossRefValidation
         ......................... sk-fortex passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... sk-fortex passed test CheckSDRefDom

   Running enterprise tests on : sk-fortex.local
      Starting test: Intersite
         ......................... sk-fortex.local passed test Intersite
      Starting test: FsmoCheck
         ......................... sk-fortex.local passed test FsmoCheck

Вот netdiag с того же контролера

Код:

C:\Documents and Settings\admin>netdiag

....................................

    Computer Name: DC
    DNS Host Name: dc.sk-fortex.local
    System info : Microsoft Windows Server 2003 R2 (Build 3790)
    Processor : x86 Family 6 Model 15 Stepping 11, GenuineIntel
    List of installed hotfixes :
        KB948496
        Q147222


Netcard queries test . . . . . . . : Passed
    GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
    [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
 not received any packets.
    GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : dc
        IP Address . . . . . . . . : 192.168.100.2
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.100.1
        Dns Servers. . . . . . . . : 192.168.100.2


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed
        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
            No remote names have been found.

        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.100.
2'.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{43204F5B-C7A4-4ED6-937C-F97F5776340A}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

    Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Существует еще сервер Exchange c Exchange server 2003. Все просто до безумия. Но установка не проходит!

Oleg Krylov · Отправлено: **12:23, 02-06-2010** | #6

Коллеги, во-первых убедительно прошу сменить тон беседы. Самые умные и самые глупые сюда не заходят по различным причинам. Поэтому оставьте ваши пикировки и состязания в сарказме.
zavoruev, можно посмотреть на вывод RSoP для данного пользователя? И, интересно, по каким причинам сервер просит выполнить ForestPrep\DomainPrep, если сервер Exchange 2003 уже установлен, судя по вашим постам?
Давайте начнем с анализа логов на контроллере домена (ошибки\предупреждения), первом сервере Exchange, анализе вывода RSoP\gpresult и вывода ExBPA. Так же очень хотелось бы получить подробное описание топологии, описание серверов и серверных ролей (особенно в контексте их совмещения)

zavoruev · Отправлено: **13:09, 02-06-2010** | #7

Цитата Oleg Krylov:

И, интересно, по каким причинам сервер просит выполнить ForestPrep\DomainPrep, если сервер Exchange 2003 уже установлен, судя по вашим постам? »

Я удалил сервер Exchange 2003 (так как ни кто не помог мне вот в этом посте http://forum.oszone.net/thread-175885.html, а ошибка была актуальна ) вот по этой статье http://www.redline-software.com/rus/...ganization.php. И потом через утилиту ADSEdit.exe/configuration удалил из параметра services значения CN=Microsoft Exchange.
После этого всзял новый компьютер с Win2k3 sp2 и начал устанавливать Exchange 2003. Перед этим подготовид лес forestprep, затем начал подготавливать домен domainprep. И после этого вывалилась ошибка!

Конфигурация контролера домена DC (роль контролера домена, файлового сервера) win2k3 standart sp2 r2
RSoP для пользователя administrator или можно скачать тут http://ifolder.ru/17984448

Код:

Group Policy Management
body { font-size:68%;font-family:MS Shell Dlg; margin:0px,0px,0px,0px; border: 1px solid #666666; background:#F6F6F6; width:100%; word-break:normal; word-wrap:break-word; } .head { font-weight:bold; font-size:160%; font-family:MS Shell Dlg; width:100%; color:#6587DC; background:#E3EAF9; border:1px solid #5582D2; padding-left:8px; height:24px; } .path { margin-left: 10px; margin-top: 10px; margin-bottom:5px;width:100%; } .info { padding-left:10px;width:100%; } table { font-size:100%; width:100%; border:1px solid #999999; } th { border-bottom:1px solid #999999; text-align:left; padding-left:10px; height:24px; } td { background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; } .btn { width:100%; text-align:right; margin-top:16px; } .hdr { font-weight:bold; border:1px solid #999999; text-align:left; padding-top: 4px; padding-left:10px; height:24px; margin-bottom:-1px; width:100%; } .bdy { width:100%; height:182px; display:block; overflow:scroll; z-index:2; background:#FFFFFF; padding-left:10px; padding-bottom:10px; padding-top:10px; border:1px solid #999999; } button { width:6.9em; height:2.1em; font-size:100%; font-family:MS Shell Dlg; margin-right:15px; } @media print { .bdy { display:block; overflow:visible; } button { display:none; } .head { color:#000000; background:#FFFFFF; border:1px solid #000000; } } 
Setting Path:
Explanation
Print 
Close 
No explanation is available for this setting.
Supported On:
Not available
Group Policy Results 
SK-FORTEX\administrator on SK-FORTEX\EXCHANGE 
Data collected on: 02.06.2010 12:57:20  

Summary
Computer Configuration Summary
General
Computer name SK-FORTEX\EXCHANGE 
Domain sk-fortex.local 
Site Default-First-Site 
Last time Group Policy was processed 02.06.2010 11:51:45 

Group Policy Objects
Applied GPOs
Name Link Location Revision 
Default Domain Policy sk-fortex.local AD (179), Sysvol (179) 

Denied GPOs
Name Link Location Reason Denied 
Local Group Policy Local Empty 

Security Group Membership when Group Policy was applied
BUILTIN\Администраторы
Все
S-1-5-21-3019393995-84765559-4294078199-1005
S-1-5-21-3019393995-84765559-4294078199-1007
BUILTIN\Пользователи
NT AUTHORITY\СЕТЬ
NT AUTHORITY\Прошедшие проверку
NT AUTHORITY\Данная организация
SK-FORTEX\EXCHANGE$
SK-FORTEX\Компьютеры домена
WMI Filters
Name Value Reference GPO(s) 
None 

Component Status
Component Name Status Last Process Time 
Инфраструктура групповой политики Success 02.06.2010 11:51:46 
EFS recovery Success (no data) 01.06.2010 17:54:49 
Security Success 01.06.2010 17:54:49 
Реестр Success 01.06.2010 17:54:48 

User Configuration Summary
General
User name SK-FORTEX\administrator 
Domain sk-fortex.local 
Last time Group Policy was processed 02.06.2010 12:45:22 

Group Policy Objects
Applied GPOs
Name Link Location Revision 
Default Domain Policy sk-fortex.local AD (98), Sysvol (98) 

Denied GPOs
Name Link Location Reason Denied 
Local Group Policy Local Empty 

Security Group Membership when Group Policy was applied
SK-FORTEX\Пользователи домена
Все
BUILTIN\Пользователи
BUILTIN\Администраторы
NT AUTHORITY\ИНТЕРАКТИВНЫЕ
NT AUTHORITY\Прошедшие проверку
NT AUTHORITY\Данная организация
ЛОКАЛЬНЫЕ
SK-FORTEX\ExchangeAdmins
SK-FORTEX\TS_users
SK-FORTEX\internet
SK-FORTEX\Администраторы домена
SK-FORTEX\ExchangeFullAdmins
SK-FORTEX\DnsUpdateProxy
SK-FORTEX\Владельцы-создатели групповой политики
SK-FORTEX\Администраторы предприятия
SK-FORTEX\Администраторы схемы
WMI Filters
Name Value Reference GPO(s) 
None 

Component Status
Component Name Status Last Process Time 
Инфраструктура групповой политики Success 02.06.2010 12:45:22 

Computer Configuration
Windows Settings
Security Settings
Account Policies/Password Policy
Policy Setting Winning GPO 
Enforce password history 24 passwords remembered Default Domain Policy 
Maximum password age 42 days Default Domain Policy 
Minimum password age 1 days Default Domain Policy 
Minimum password length 7 characters Default Domain Policy 
Password must meet complexity requirements Enabled Default Domain Policy 
Store passwords using reversible encryption Disabled Default Domain Policy 

Account Policies/Account Lockout Policy
Policy Setting Winning GPO 
Account lockout threshold 0 invalid logon attempts Default Domain Policy 

Local Policies/Security Options
Network Security
Policy Setting Winning GPO 
Network security: Force logoff when logon hours expire Disabled Default Domain Policy 

Public Key Policies/Autoenrollment Settings
Policy Setting Winning GPO 
Enroll certificates automatically Enabled [Default setting] 
Renew expired certificates, update pending certificates, and remove revoked certificates Disabled 
Update certificates that use certificate templates Disabled 
 

Public Key Policies/Encrypting File System
Properties
Winning GPO [Default setting] 
Policy Setting 
Allow users to encrypt files using Encrypting File System (EFS) Enabled 

Public Key Policies/Trusted Root Certification Authorities
Properties
Winning GPO [Default setting] 
Policy Setting 
Allow users to select new root certification authorities (CAs) to trust Enabled 
Client computers can trust the following certificate stores Third-Party Root Certification Authorities and Enterprise Root Certification Authorities 
To perform certificate-based authentication of users and computers, CAs must meet the following criteria Registered in Active Directory only 

User Configuration
No settings defined.

Конфигурация сервера с Exchange server 2003 Exchange (роль сервера приложений) win2k3 standart sp2
на нем при установке setup.exe /domainprep следующие ошибки

Код:

Тип события:	Ошибка
Источник события:	Microsoft Exchange Server
Категория события:	Отсутствует
Код события:	5000
Дата:		02.06.2010
Время:		11:17:35
Пользователь:		Н/Д
Компьютер:	EXCHANGE
Описание:
Не найдено описание для события с кодом ( 5000 ) в источнике ( Microsoft Exchange Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: exchangesetuperror; 6_5_6944_0; domainprep; microsoft exchange domain preparation; install; c0070005; domain-level permissions; 1; NIL; NIL; NIL.
Данные:
0000: 65 00 78 00 63 00 68 00   e.x.c.h.
0008: 61 00 6e 00 67 00 65 00   a.n.g.e.
0010: 73 00 65 00 74 00 75 00   s.e.t.u.
0018: 70 00 65 00 72 00 72 00   p.e.r.r.
0020: 6f 00 72 00 2c 00 20 00   o.r.,. .
0028: 36 00 5f 00 35 00 5f 00   6._.5._.
0030: 36 00 39 00 34 00 34 00   6.9.4.4.
0038: 5f 00 30 00 2c 00 20 00   _.0.,. .
0040: 64 00 6f 00 6d 00 61 00   d.o.m.a.
0048: 69 00 6e 00 70 00 72 00   i.n.p.r.
0050: 65 00 70 00 2c 00 20 00   e.p.,. .
0058: 6d 00 69 00 63 00 72 00   m.i.c.r.
0060: 6f 00 73 00 6f 00 66 00   o.s.o.f.
0068: 74 00 20 00 65 00 78 00   t. .e.x.
0070: 63 00 68 00 61 00 6e 00   c.h.a.n.
0078: 67 00 65 00 20 00 64 00   g.e. .d.
0080: 6f 00 6d 00 61 00 69 00   o.m.a.i.
0088: 6e 00 20 00 70 00 72 00   n. .p.r.
0090: 65 00 70 00 61 00 72 00   e.p.a.r.
0098: 61 00 74 00 69 00 6f 00   a.t.i.o.
00a0: 6e 00 2c 00 20 00 69 00   n.,. .i.
00a8: 6e 00 73 00 74 00 61 00   n.s.t.a.
00b0: 6c 00 6c 00 2c 00 20 00   l.l.,. .
00b8: 63 00 30 00 30 00 37 00   c.0.0.7.
00c0: 30 00 30 00 30 00 35 00   0.0.0.5.
00c8: 2c 00 20 00 64 00 6f 00   ,. .d.o.
00d0: 6d 00 61 00 69 00 6e 00   m.a.i.n.
00d8: 2d 00 6c 00 65 00 76 00   -.l.e.v.
00e0: 65 00 6c 00 20 00 70 00   e.l. .p.
00e8: 65 00 72 00 6d 00 69 00   e.r.m.i.
00f0: 73 00 73 00 69 00 6f 00   s.s.i.o.
00f8: 6e 00 73 00 2c 00 20 00   n.s.,. .
0100: 31 00 2c 00 20 00 4e 00   1.,. .N.
0108: 49 00 4c 00 2c 00 20 00   I.L.,. .
0110: 4e 00 49 00 4c 00 20 00   N.I.L. .
0118: 4e 00 49 00 4c 00 0d 00   N.I.L...
0120: 0a 00                     ..      

Тип события:	Ошибка
Источник события:	MSExchangeSetup
Категория события:	Microsoft Exchange Setup 
Код события:	1002
Дата:		02.06.2010
Время:		11:17:35
Пользователь:		Н/Д
Компьютер:	EXCHANGE
Описание:
Exchange Server component Microsoft Exchange Domain Preparation failed. 
Error: 0xc0070005 - Отказано в доступе. 

For more information, click http://www.microsoft.com/contentredirect.asp.

Тип события:	Ошибка
Источник события:	Microsoft Exchange Server
Категория события:	Отсутствует
Код события:	5000
Дата:		02.06.2010
Время:		11:17:35
Пользователь:		Н/Д
Компьютер:	EXCHANGE
Описание:
Не найдено описание для события с кодом ( 5000 ) в источнике ( Microsoft Exchange Server ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: exchangesetuperror; 6_5_6944_0; domainprep; microsoft exchange domain preparation; install; c0070005; _null_; 1; NIL; NIL; NIL.
Данные:
0000: 65 00 78 00 63 00 68 00   e.x.c.h.
0008: 61 00 6e 00 67 00 65 00   a.n.g.e.
0010: 73 00 65 00 74 00 75 00   s.e.t.u.
0018: 70 00 65 00 72 00 72 00   p.e.r.r.
0020: 6f 00 72 00 2c 00 20 00   o.r.,. .
0028: 36 00 5f 00 35 00 5f 00   6._.5._.
0030: 36 00 39 00 34 00 34 00   6.9.4.4.
0038: 5f 00 30 00 2c 00 20 00   _.0.,. .
0040: 64 00 6f 00 6d 00 61 00   d.o.m.a.
0048: 69 00 6e 00 70 00 72 00   i.n.p.r.
0050: 65 00 70 00 2c 00 20 00   e.p.,. .
0058: 6d 00 69 00 63 00 72 00   m.i.c.r.
0060: 6f 00 73 00 6f 00 66 00   o.s.o.f.
0068: 74 00 20 00 65 00 78 00   t. .e.x.
0070: 63 00 68 00 61 00 6e 00   c.h.a.n.
0078: 67 00 65 00 20 00 64 00   g.e. .d.
0080: 6f 00 6d 00 61 00 69 00   o.m.a.i.
0088: 6e 00 20 00 70 00 72 00   n. .p.r.
0090: 65 00 70 00 61 00 72 00   e.p.a.r.
0098: 61 00 74 00 69 00 6f 00   a.t.i.o.
00a0: 6e 00 2c 00 20 00 69 00   n.,. .i.
00a8: 6e 00 73 00 74 00 61 00   n.s.t.a.
00b0: 6c 00 6c 00 2c 00 20 00   l.l.,. .
00b8: 63 00 30 00 30 00 37 00   c.0.0.7.
00c0: 30 00 30 00 30 00 35 00   0.0.0.5.
00c8: 2c 00 20 00 5f 00 6e 00   ,. ._.n.
00d0: 75 00 6c 00 6c 00 5f 00   u.l.l._.
00d8: 2c 00 20 00 31 00 2c 00   ,. .1.,.
00e0: 20 00 4e 00 49 00 4c 00    .N.I.L.
00e8: 2c 00 20 00 4e 00 49 00   ,. .N.I.
00f0: 4c 00 20 00 4e 00 49 00   L. .N.I.
00f8: 4c 00 0d 00 0a 00         L.....

zavoruev · Отправлено: **22:53, 08-06-2010** | #8

Ну что же Вы Oleg Krylov, очень ждал Вашего ответа, а получается что ответа нет!(((((( Проблема не решилась, жду советов!