Windows Server 2008R2 - Vertrauensstellung gestört

kleinerEisbär

Software-Overclocker(in)
Windows Server 2008R2 - Vertrauensstellung gestört

Howdie,

ich hab bei einem Kunden gerade ein interessantes Problem. Der Exchange Server war nicht mehr zu gebrauchen und wurde daher aus einer Sicherung wiederhergestellt. (Windows Server Backup aufm Hostsystem)
Auf dem Exchange Server lief zusätzlich DNS/DHCP/AD, was zusätzlich aber auch noch auf zwei weiteren physikalischen Servern läuft. Er war aber, so wie ich das sehe, der Haupt-AD-Server.
Das Problem nach dem wiederherstellen ist nun aber das bekannte "Die Vertrauensstellung zwischen dieser Arbeitsstation & der Domäne ist gestört...". Normalerweise ja zu lösen in dem man aus der Domäne geht und ihr wieder beitritt, das brachte ihn aber nur dazu, dass nach Neubeitritt natürlich sämtliche Exchange Konfigurationen verloren gegangen waren, außerdem schien es den beiden anderen AD/DHCP Servern nicht zu gefallen und es gab mehrere Fehlermeldungen.
Nun habe ich um weiterhin den Emailverkehr der Mitarbeiter gewährleisten zu können den Exchange zu Exchange Online von Office365 in der Nacht umgezogen & alle Postfächer lokal bei den Leuten migriert. Dank der Einstellungen am Exchange sind damit aber natürlich nur Emails neuer als 1 Jahr verfügbar, die älteren liegen alle noch auf dem lokalen Exchange.
Nun würde ich aber natürlich gerne alle .pst Files der Benutzer aus über die Exchange Shell exportieren um diese in den neuen Online Exchange umziehen zu können, kann mich aber jedoch nur am Server anmelden wenn ich ihm die Netzwerkkarte nehme & daraufhin meldet die Exchange Management Shell:
asd.png

Von meiner Erfahrung her & der Fehlermeldung die mir das Snap-In anzeigt liegt das wohl daran, dass der Benutzer kein aktuell gültiges Passwort hat, da es von dem Domänencontroller nicht bestätigt werden kann und auf Grund des Alters der Sicherung (1Woche) abgelaufen ist.
Hat hier jemand vielleicht eine Idee, wie ich doch wieder Zugriff auf die Shell bekommen könnte?
Oder kennt eine andere Möglichkeit die .pst Files aus dem Exchange Server zu ziehen?
 
AW: Windows Server 2008R2 - Vertrauensstellung gestört

Sag mal wie du den Server wiederhergestellt hast? Ein AD muss gesondert restored werden sonst hast du genau die Probleme die du uns schilderst.

Jetzt noch auf die Exchange Shell normal zuzugreifen wird mMn sehr schwierig.
 
AW: Windows Server 2008R2 - Vertrauensstellung gestört

Sag mal wie du den Server wiederhergestellt hast? Ein AD muss gesondert restored werden sonst hast du genau die Probleme die du uns schilderst.

Jetzt noch auf die Exchange Shell normal zuzugreifen wird mMn sehr schwierig.

Das Unternehmen in dem das passiert ist, ist wie man sagen könnte Nicht-Kunde von mir. Konfiguriert war eben nur Windows Server Backup, und dabei lediglich eine Sicherung der VHD des Hyper-V Systems selbst ...
Momentan bin ich am Versuch es gesondert über die EDB File des Exchange Servers zu machen, mal schauen ob und wie das jetzt klappt.
 
AW: Windows Server 2008R2 - Vertrauensstellung gestört

Ich würde eher her gehen und den Server nochmals aus dem Backup wiederherstellen und dann folgendes machen:


  • Entweder einen autoritativen restore machen d.h. das wiederhergestellte AD gilt als das "richtige" und repliziert alles dann auf die anderen AD Server rüber (Achtung es werden alle bisherigen änderungen überschrieben auf den Stand des Servers, den du wiederherstellst.
  • oder einen NICHT autoritativen d.h. er repliziert sich den Stand der anderen AD's - die ja alle auf dem gleichen Stand sein sollten.

Der Exchange darauf wird bei beiden Möglichkeiten wieder nutzbar sein nur ist die Frage ob du durch die Umstellung auf Exchange Online grob was geändert hast oder nicht....

Achja, du brauchst für das Prozedere das DSRM Passwort

Hab das bisher auch nur 1x machen müssen und ist auch schon ne Weile her - hat aber funktioniert! Mit ner gescheiten Backup Lösung spart man sich das und kann beim wiederherstellen Active Directory auswählen und die Software erledigt den Rest! Falls der nicht Kunde doch noch zum Kunde wird gleich verkaufen :daumen:
 
Zurück