Installatie OCS 2007 R2 | Services starten niet.

[BP_LOZ]

Op een Windows 2008 machine met daarop Exchange 2007 (alle rollen) wil ik OCS SE 2007R2 installeren.
OCS is geinstalleerd volgens de procedure en handige wizzards.

Na de installatie gaat het bij het starten van bepaalde services gaat het fout.

O.a. de Front-End, IM Conferencing, Monitoring Agent, Web Conferencing, Application Sharing en Audio/Video Conferencing service willen niet starten. Overige services starten zonder problemen.

Eventlog:
The Office Communications Server Front-End service terminated with service-specific error 3287185878 (0xC3EE79D6).

Wat googlen geeft aan dat deze error komt door het certificaat. Onlangs hebben we voor deze Exchange server een Pro SAN Certifticaat aangeschaft met daarin het volgende geregistreerd.
www.domain.com
autodiscover.domain.com
exchange.local
domain.com
exchange.domain.com

Aangezien we (tijdelijk tot nieuwe PBX) afzien van UM hebben we deze ook niet opgenomen in het certificaat.
Kan iemand mij op de goede weg zetten?

[BP_LOZ]

Nog even een dump met alle services.

code:

Execute Action       Failure
[0xC3EC79E8] One or more errors occurred while starting services. Please see individual service for more information.  

Starting Service   Service Name: RTCSRV
Descriptive Name: Office Communications Server Front-End
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCACPMCU
Descriptive Name: Office Communications Server Telephony Conferencing
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCIMMCU
Descriptive Name: Office Communications Server IM Conferencing
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCDATAMCU
Descriptive Name: Office Communications Server Web Conferencing
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCAVMCU
Descriptive Name: Office Communications Server Audio/Video Conferencing
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCASMCU
Descriptive Name: Office Communications Server Application Sharing
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RtcQmsAgent
Descriptive Name: Office Communications Server Monitoring Agent
Service Status: Error
   Failure
[0xC3EC79E6] Service failed to start as requested.  

Starting Service   Service Name: RTCCAA
Descriptive Name: Office Communications Server Conferencing Attendant
Service Status: Already running
   Success
 

Starting Service   Service Name: RTCCAS
Descriptive Name: Office Communications Server Conferencing Announcement
Service Status: Already running
   Success
 

Starting Service   Service Name: RTCACD
Descriptive Name: Office Communications Server Response Group
Service Status: Already running
   Success
 

Starting Service   Service Name: RTCCCS
Descriptive Name: Office Communications Server Outside Voice Control
Service Status: Already running

[Verwijderd]

OCS en Exchange op 1 machine lijkt me nou niet echt een heel goed idee qua performance...

[BP_LOZ]

Verwijderd schreef op woensdag 18 maart 2009 @ 09:12:
OCS en Exchange op 1 machine lijkt me nou niet echt een heel goed idee qua performance...

Dit geheel draait in een VM. Momenteel 8GB met 4cores. Maar ik denk niet dat performance een oorzaak is voor het niet-starten van services.

Bij alle services die niet willen starten krijg ik als error [0xC3EC79E6] Service failed to start as requested., dus ik ga er vanuit dat alle services op hetzelfde klappen aangezien de foutcode overal gelijk is.

Maar buiten het wel of niet voldoen van performance, kan iemand tips geven op de foutcodes?

[Question Mark]

BP_LOZ schreef op woensdag 18 maart 2009 @ 09:56:
[...]

Dit geheel draait in een VM.

Bij mijn weten is Unified Messaging niet supported in een VM.

Volgens mij moet je sip.domain.com nog opnemen in je certificaat.

[ Voor 3% gewijzigd door Question Mark op 18-03-2009 13:47 ]

[BP_LOZ]

Question Mark schreef op woensdag 18 maart 2009 @ 13:32:
[...]
Bij mijn weten is Unified Messaging niet supported in een VM.

Volgens mij moet je sip.domain.com nog opnemen in je certificaat.

UM is (nog) niet belangrijk voor ons. Eigenlijk is het zaak om te beginnen de IM functionaliteit te gebruiken en na de test periode (en na aanschaf nieuwe PBX) zullen we de overige functies pas gaan implementeren.

Maar sip.domain.com is ook nodig voor IM?

[mhoogendam]

MS: Services of Communication Server 2007 edge servers cannot start on a server that is running Access Edge Server
Cause: This problem occurs because the Authenticated Users group is not a member of the Users group.
Solution: To resolve this problem, add the Authenticated Users group to the local Users group.

Powered by Google

[ Voor 50% gewijzigd door mhoogendam op 18-03-2009 14:41 ]

[Verwijderd]

BP_LOZ schreef op woensdag 18 maart 2009 @ 14:36:
[...]


UM is (nog) niet belangrijk voor ons. Eigenlijk is het zaak om te beginnen de IM functionaliteit te gebruiken en na de test periode (en na aanschaf nieuwe PBX) zullen we de overige functies pas gaan implementeren.

Maar sip.domain.com is ook nodig voor IM?

OCS is trouwens ook niet supported in een VM:
http://technet.microsoft.com/en-us/library/bb964078.aspx

En http://blogs.pointbridge....tt/Pages/Post.aspx?_ID=28 geeft daar een redelijk duidelijke uitleg over.

[BP_LOZ]

Verwijderd schreef op woensdag 18 maart 2009 @ 15:06:
[...]

OCS is trouwens ook niet supported in een VM:
http://technet.microsoft.com/en-us/library/bb964078.aspx

En http://blogs.pointbridge....tt/Pages/Post.aspx?_ID=28 geeft daar een redelijk duidelijke uitleg over.

Niet supported, of niet aan te raden. Dat maak ik op uit het 2e artikel

Horrible performance for voice calls. If you are just doing IM for < 100 users, you could probably get away with it. But beware.

Het is overigens maar net welk artikel je erbij pakt...
http://www.neomagick.net/...rver-ocs-2007-and-quirks/

In a nutshell:
Microsoft zal ongetwijfeld moeilijk doen over support van OCS onder VMware, juist vanwege de voice functie, echter dit is meer een boycot tegen de VMWare strategie dan een daadwerkelijk gefundeerd bezwaar. Zodra Microsoft hun hypervisor onder controle hebben zullen ze ongetwijfeld OCS daarop wel ondersteunen.

[ Voor 29% gewijzigd door BP_LOZ op 18-03-2009 17:01 ]

[BP_LOZ]

mhoogendam schreef op woensdag 18 maart 2009 @ 14:40:
MS: Services of Communication Server 2007 edge servers cannot start on a server that is running Access Edge Server
Cause: This problem occurs because the Authenticated Users group is not a member of the Users group.
Solution: To resolve this problem, add the Authenticated Users group to the local Users group.

Powered by Google

Heeft niet mogen baten... Already member of this group..

[Verwijderd]

Microsoft zal ongetwijfeld moeilijk doen over support van OCS onder VMware, juist vanwege de voice functie, echter dit is meer een boycot tegen de VMWare strategie dan een daadwerkelijk gefundeerd bezwaar. Zodra Microsoft hun hypervisor onder controle hebben zullen ze ongetwijfeld OCS daarop wel ondersteunen.

Nee hoor, OCS is ook niet ondersteund op Hyper-V. Om dezelfde redenen als boven ook al aangegeven worden. Met real time voice en video in een virtuele omgeving heb je gewoon niet dezelfde performance als op fysieke hardware en hebben je gebruikers geen goede experience. En als je dan ook nog eens een Exchange server erbij draait...

[BP_LOZ]

Verwijderd schreef op woensdag 18 maart 2009 @ 17:14:
[...]

Nee hoor, OCS is ook niet ondersteund op Hyper-V. Om dezelfde redenen als boven ook al aangegeven worden. Met real time voice en video in een virtuele omgeving heb je gewoon niet dezelfde performance als op fysieke hardware en hebben je gebruikers geen goede experience. En als je dan ook nog eens een Exchange server erbij draait...

Maar dan blijft nog steeds de vraag; starten hierdoor ook deze services niet.
Het lijkt me zeer onwaarschijnlijk en zelfs onmogelijk dat een OS/Applicatie kan "zien" dat het in een VM draait.

Dat het daardoor niet zal werken geloof ik niet. Hooguit, en dat ben ik dan weer wel met je eens kan het de performance beinvloeden.

Het wel starten van de services Conferencing Attendant, Conferencing Announcement, Response Group en Outside Voice Control Services zegt genoeg lijkt me.
Ook heb ik aangegeven (voorlopig) alleen gebruik te willen van Instant Messaging, dus Voice & Video kan hier geen problemen performance opleveren.

[Question Mark]

BP_LOZ schreef op woensdag 18 maart 2009 @ 17:26:
[...]


Maar dan blijft nog steeds de vraag; starten hierdoor ook deze services niet.

Nee, dat ligt aan je certificaat:

Error message when you try to start a Multipoint Control Unit in Communications Server 2007: "0xC3EC79E6"

Symptom:
When you try to start a Multipoint Control Unit in Microsoft Office Communications Server 2007, you receive the following error message: 0xC3EC79E6

Cause:
This problem occurs when Communications Server 2007 uses an invalid certificate.

[Verwijderd]

Die foutmelding ligt inderdaad aan je certificaat, maar dat neemt nog steeds niet weg dat je in een niet ondersteunde omgeving werkt. Heb je bijvoorbeeld nagedacht over de impact die dit op je Exchange omgeving (aangezien je alle rollen draait) heeft? Wat als je later toch van meer OCS functionaliteit gebruik gaat maken? Hoe ga je dat aanpakken?

[BP_LOZ]

Verwijderd schreef op woensdag 18 maart 2009 @ 18:22:
Die foutmelding ligt inderdaad aan je certificaat, maar dat neemt nog steeds niet weg dat je in een niet ondersteunde omgeving werkt. Heb je bijvoorbeeld nagedacht over de impact die dit op je Exchange omgeving (aangezien je alle rollen draait) heeft? Wat als je later toch van meer OCS functionaliteit gebruik gaat maken? Hoe ga je dat aanpakken?

Dit is gewoon een lab omgeving, waar we kunnen kijken wat we met OCS willen en kunnen. Ik heb een request voor een nieuw certificaat aangevraagd, en zal kijken of dit oplossingen biedt. I.i.g kunnen mensen met dezelfde problemen in de toekomst er van leren.

[BP_LOZ]

Ik heb maar even geluisterd naar alle commentaren. Ik heb OCS op een fysiek systeem geinstalleerd buiten het huidige domain, met een nieuwe DC (dit is wel een VM). Cleaner dan dit kan ik niet gaan.

Nog steeds dezelfde meldingen bij het starten van de services. Het verhaal ligt ook bij de beste man die mij het certificaat verkocht heeft. Het certificaat is 100% correct. Desondanks blijft de melding 0xC3EC79E6 bestaan. Services kunnen alsnog niet gestart worden. Ik geef het op.

[alt-92]

BP_LOZ schreef op woensdag 18 maart 2009 @ 17:26:
[...]
Het lijkt me zeer onwaarschijnlijk en zelfs onmogelijk dat een OS/Applicatie kan "zien" dat het in een VM draait.

offtopic:
niet zo lastig hoor.

[Question Mark]

Waarom maak je (als het toch voor testdoeleinden is) niet even een eigen CA?

Draai vervolgens de "Communications Server 2007 Certificate Wizard" en genereer met behulp van het gemaakte certificate request een nieuw certificaat bij je eigen CA. Importeer deze en klaar.

[alt-92]

offtopic:
failt het aangeschafte cert niet omdat er toevallig afgedwongen op een Crl wordt gecontroleerd maar dat deze niet bereikt kan worden?

[BP_LOZ]

Question Mark schreef op dinsdag 24 maart 2009 @ 14:27:
Waarom maak je (als het toch voor testdoeleinden is) niet even een eigen CA?

Draai vervolgens de "Communications Server 2007 Certificate Wizard" en genereer met behulp van het gemaakte certificate request een nieuw certificaat bij je eigen CA. Importeer deze en klaar.

Tjah.. Ook dat heb ik gedaan. Met of zonder certificaat, 3rd party of zelf gegenereerd. Het maakt allemaal geen verschil. 0xC3EC79E6 is en blijft het resultaat.

Ik begin haast te twijfelen of de installer wel zijn werk naar behoren uitvoert...

[Verwijderd]

Ik heb hier hetzelfde probleem. Ik draai hier een testomgeving met een Windows 2008 domainserver en een aparte Windows 2008 server waarop ik OCS2007R2 aan de praat probeer te krijgen. Op die laatste server draai ik met hyperV virtueel een Windows 2008 CA server waarmee ik het certificaat heb gegenereerd maar de services starten maar niet.

[Verwijderd]

Update:
Het lag inderdaad aan het certificaat. Zorg ervoor dat je de root certificaat in de lokale trusted root certification authorities map staat. Vraag vervolgens via de certificate wizard van OCS het certificaat aan dat je wil gaan gebruiken voor OCSSE.

[sanfranjake]

Nog eentje, want ik had vandeweek een soortgelijk probleem. Bij mij was het probleem dat ik probeerde een wildcard certificaat te gebruiken, *.sanfranjake.com... Blijkbaar mag dat ook niet bij OCS2007R2

[CyBeRiZzY]

Dit komt omdat de MSMQ niet geinstalleerd is op de server.
Dit wordt helaas ook niet door de setup gechecked.

zie artikel http://blog.tiensivu.com/...ents-install-to-fail.html