[Win + Exch. 2003] IIS Admin start niet, adsutil -> 429

[The Merovingian]

In het kort: BSOD's, beschadigde bestanden (databases, registry, system files, boot files), Windows herinstall (geen format), System State restore, Exchange wil niet meer draaien.

Het hele verhaal:
Vorige week heb ik na een BSOD problemen Windows 2003 Enterprise opnieuw moeten installeren (de reden daarvan staat hier).

Ik heb na de Windows installatie de meest recente System State backup teruggezet, met als gevolg dat uiteraard de meeste software niet meer werkt omdat DLLs missen uit de Windows directory. De Windows setup was namelijk zo vriendelijk geweest alle bestanden uit C:\Windows te verwijderen.

Nu zijn de meeste problemen inmiddels opgelost (Windows Update via IE7 doet het weer, SQL Server draait weer etc etc), maar IIS en dus Exchange krijg ik niet werkend.

Na veel gepruts heb ik ontdekt dat IIS Admin (en dus WWW-service etc etc) niet start vanwege een missende Metabase.xml. Deze heb ik teruggezet uit een backup van de map History die ik heb kunnen vinden in mijn backup (de originele metabase.xml heb ik niet...). Enfin, het terugzetten van deze file lost niets op.

Ik heb gelezen dat je in c:\Inetpub\AdminScripts cscript adsutil enum kunt draaien om te kijken of de metabase werkt, en deze geeft met de zelf teruggezette metabase altijd deze melding:

code:

ActiveX component can't create object
ErrNumber: 429 (0x1AD)
Error Trying To ENUM the Object (GetObject Failed):

Ik heb wat verder gezocht en ontdekt dat de metabase deels encrypted is. Ik ben bang dat ik bijbehorende keys kwijt ben, en nu heb ik geen flauw idee hoe ik dit probleem oplos en IIS Admin weer draaiend krijg. Ik kan een lijst met url's uitspugen waar ik allemaal gezocht heb, als dat gewenst is.

Toevoeging:
Ik heb gezien dat Windows een nieuw All Users profiel heeft gemaakt bij installatie, namelijk All Users.WINDOWS. Ik heb de bestanden uit C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys en \S-1-5-18 gekopiëerd (lange bestandsnamen zonder extensie, met attribuut S) naar het nieuwe profiel, maar IIS laat geen verandering zien.

IIS Admin geeft nog steeds

code:

Event Type: Error
Event Source:   Service Control Manager
Event Category: None
Event ID:   7024
Date:       11-7-2008
Time:       13:55:26
User:       N/A
Computer:   SERVER-xxxxx
Description:
The IIS Admin Service service terminated with service-specific error 2148073483 (0x8009000B).

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

en MSExchangeMU

code:

Event Type: Error
Event Source:   MSExchangeMU
Event Category: General 
Event ID:   1009
Date:       11-7-2008
Time:       14:12:31
User:       N/A
Computer:   SERVER-xxxxx
Description:
Failed to access the metabase, error code is 80080005 (Server execution failed). 

For more information, click http://www.microsoft.com/contentredirect.asp.

[ Voor 23% gewijzigd door The Merovingian op 11-07-2008 14:18 ]

[alt-92]

The Merovingian schreef op vrijdag 11 juli 2008 @ 13:51:
In het kort: BSOD's, beschadigde bestanden (databases, registry, system files, boot files), Windows herinstall (geen format), System State restore, Exchange wil niet meer draaien.

Waarom doe je geen Disaster Recovery installatie zoals je bij ongeveer elke howto hierover kan terugvinden?

Een voorvereiste is dan wel dat je in ieder geval een werkende Windows Server installatie hebt, en met je handmatige kopieeracties ga je die dus niet krijgen.

Hopelijk heb je wel een goeie backup van je Exchange databases, anders ben je nog verder van huis.

[The Merovingian]

Ik heb de zaak voor het grootste deel weer online. De volgorde van oplossen was:
- IIS Admin service draaiend krijgen.
- daarvoor was nodig: een nieuwe Metabase.xml
- dit was opgelost door het hernoemen van de map MachineKeys in %allusersprofile%\Application Data\Microsoft\Crypto\RSA
- met een draaiende IIS Admin was het mogelijk de Exchange Disaster Recovery te draaien (http://support.microsoft.com/kb/323672)

De mailstore databases waren beschadigd (priv1 en pub1), maar ik heb ze kunnen repareren met wat hier: http://support.microsoft.com/kb/301438
en hier: http://support.microsoft.com/kb/313184/ staat.

Vervolgens wilde de Exchange POP3 service wel starten maar de POP3 Virtual Server niet (kwam in de Event log met 0x800cc801, wat ongeveer betekent: data not found, en wat slaat op de Metabase waarin data ontbreekt). Ik heb vervolgens handmatig de IISPop3Server sectie uit een oude XML moeten kopiëren naar de nieuwe. Ik heb nu een dubbele pop3 sectie in de XML, en de event log laat foutmeldingen zien maar de virtual server draait weer

Op naar het volgende niet werkende pakket (ACT)!