Consequenties draaien van ADPrep op een productieserver

[WCA]

Hoi Tweakers
Sinds twee weken kunnen wij op onze exchange omgeving geen mailboxen meer aanmaken, wanneer we een mailbox proberen te maken krijgen we te horen dat we geen rechten hebben om dit te doen. Onze support vertelde ons vorige week dat we dan ADPrep opnieuw moeten draaien. Het probleem is dat we dit op een productieserver moeten doen, en wij hebben geen idee van de consequenties die dat met zich meebrengt. Degene bij support die ons dit verteld heeft is nu op vakantie, en er is nogal haast bij.

De vraag is dus of wij ADPrep kunnen draaien zonder consequenties, en zo niet, wat voor consequenties we dan kunnen verwachten. Ook willen we weten of het kan gebeuren terwijl er mensen ingelogd zijn, of dat we dat beter kunnen doen als iedereen naar huis is.

Wij draaien Windows Server 2012, in een bedrijf met ongeveer 80-100 mensen.

Ik hoop dat jullie kunnen helpen, we kunnen al twee weken geen mailboxen meer aanmaken.

Alvast heel erg bedankt

[lazybones]

Eerste vraag zou zijn: wat is er aangepast/geinstalleerd twee weken geleden waardoor het daarna niet meer werkt (ik ga er van uit gezien je tekst dat het voor die tijd wel gewerkt heeft) ?

Ik zou ook even controleren of "allow inheritable permissions to propogate to all child objects" enabled is.
1. Run AD Users and Computers (ADUC), make sure that “Advanced Features” is selected in the menu.
2. Open related user’s AD object and select the Security tab. This will show the current security configuration on the object.
3. Click on the “Advanced” button, select the check box that reads “Include inheritable permissions from this object’s parent”.
4. Click OK to exit.

[WCA]

We weten dat er iets met de inheritance aan de hand is in ieder geval. Wat we niet weten, is wàt er aan de hand is. De mail heeft inderdaad lang gewoon gewerkt. Ik ga in ieder geval je oplossing even proberen.

Wat er aangepast is weten we verder niet zeker, het werkte van het ene op het andere moment niet meer.

In ieder geval bedankt voor je antwoord, ik hoop dat we er snel uit komen!

[Question Mark]

GreNade schreef op maandag 31 augustus 2015 @ 15:11:
Wat we niet weten, is wàt er aan de hand is.

De foutmelding is letterlijk dat je geen rechten hebt... Heb je dat al eens gecontroleerd?

Welke Exchange versie, en Domain en Forest level praten we eigenlijk over?

[ Voor 13% gewijzigd door Question Mark op 31-08-2015 15:42 ]

[WCA]

Tuurlijk hebben wij dat gecontrolleerd, we hebben de benodigde rechten gewoon.

[Jazzy]

Ik vind je vraag te onduidelijk en weinig specifiek om goed antwoord te kunnen geven. Ik begrijp dat je naar zekerheid zoekt maar als je zelf al niet helemaal duidelijk hebt wat er nu aan de hand is dan kunnen wij dat ook niet met zekerheid zeggen.

[WCA]

Ik kan helaas nu niet meer info geven, bedankt allen voor de moeite.

Ik hoop dat we er dan zsm uitkomen met onze support.

[Question Mark]

GreNade schreef op maandag 31 augustus 2015 @ 15:42:
Tuurlijk hebben wij dat gecontrolleerd, we hebben de benodigde rechten gewoon.

Waar blijkt dat uit? Dat staat nl niet in de topicstart...

Hoe en wat heb je dat gecontroleerd? Ik geloof best dat je member bent van de Exchange Admin group, maar heeft deze groep bv. de benodigde rechten nog wel?

Geef ook nog even antwoord op mijn andere vragen als je wilt. Exchange en AD troubleshooten zonder versie te weten is wat lastig namelijk.

[TAMW]

Als ik jou was zou eerst de servers clonen naar een virtuele test omgeving en daar gaan expirementeren.

Als je het daar opgelost hebt dan pas de oplossing op productie gaan uitvoeren.

[johnkeates]

Als het nog niet virtueel draait: doe eerst maar eens een P2V Dat kan met Xen of ESXi die beide type-1 hypervisors zijn, kost je niks en dan heb je alvast een stuk meer flexibiliteit. Daarna even op een kloontje ADPrep draaien en dan weet je wat de consequenties zijn.

[sjimmie]

Nu ook nog p2v-en met de nodige risico's voor AD lijkt me niet heel handig. Je kan het daardoor nog erger maken als je niet heel goed weet hoe je AD controllers virtualiseert.
Een tussenoplossing zou zijn om de originele servers, als die nog niet virtueel zijn, gewoon origineel te laten en ze wel naar een testopstelling te p2v-en (in plaats van de productie omgeving p2v-en en clonen). Eventuele AD problemen kan je dan op die ge-p2v-de clonen oplossen zonder dat de productie omgeving al die tijd plat ligt.

Maar dan nog, als ze nu niet virtueel draaien lijkt me p2v-en al extra complexiteit...

[WCA]

Wij draaien alles virtueel, ik heb echter niet genoeg info om verder te gaan zo. Bedankt voor jullie hulp, ik hoop er met onze eigen support uit te komen.

Bedankt!

[Question Mark]

Je eigen support zal exact dezelfde info nodig hebben gok ik zo...

Als je dit achterhaald hebt, post die info (en het vervolg van het troubleshooten van je issue) dan ook even hier. Wellicht hebben mensen extra tips en info. En sowieso kan het een leerzame case zijn.

[WCA]

Dank je voor je reactie nog even, we gaan het aanzien. Onze support is ook degene die het systeem gebouwd heeft, en komt binnenkort langs op het bedrijf om een oplossing te bieden. Als ik meer weet gooi ik het hier wel neer.

Iedereen bedankt voor het meedenken in ieder geval, het wordt zeer gewaardeerd.

[motormuisje]

Als je IPV6 uitzet in Windows Server krijg je bij Exchange ook de melding dat je geen rechten meer hebt om hem te openen.

[WCA]

Ik ga er eventjes naar kijken Motormuisje, maar kan me bijna niet voorstellen dat dat het geval is.

[motormuisje]

Dit is dan op de netwerkkaart(en)..... Hoor graag wat je gevonden hebt.

[motormuisje]

En al enig nieuws?

[Question Mark]

motormuisje schreef op donderdag 03 september 2015 @ 17:15:
En al enig nieuws?

Dan meldt TS dat wel gok (en hoop) ik...

Let even op dat als je zelf als laatste gereageerd hebt in een topic, je niet een nieuw bericht toevoegd maar je voorgaande even wijzigt. Je hebt nu het topic nodeloos "omhoog geschopt"...

[WCA]

Als er nieuws is, meld ik het wel. Je oplossing met ipv6 weer aanzetten mocht niet baten overigens.

Update:
As we speak wordt de server opnieuw gebouwd, alle oplossingen die we geprobeerd hebben mogen niet baten. Er is ècht iets goed misgegaan, en we weten nog steeds niet wat er precies mis is gegaan. Een consultant van microsoft kwam er ook niet uit...

Iedereen bedankt in ieder geval.

[ Voor 59% gewijzigd door WCA op 07-09-2015 12:15 ]