Ein Exchange 2007 SP1-Postfachclusterserver kann in Windows Server 2008 nicht installiert werden

 

Gilt für: Exchange Server 2007 SP1

Letztes Änderungsdatum des Themas: 2008-12-11

Dieses Thema enthält Informationen zur Behandlung eines Problems, bei dem ein Exchange Server 2007 Service Pack 1 (SP1)-Postfachclusterserver nicht in Windows Server 2008 installiert werden kann.

Beim Ausführen des Befehls Setup.com /mode: install /role: Mailbox /NewCms /CmsName: <Name des Postfachclusterservers> /CmsIPAddress: <IP-Adresse> wird dieser eventuell nicht wie erwartet ausgeführt. Zusätzlich wird folgendes Ereignis im Systemprotokoll protokolliert:

Quelle: FailoverClustering (Microsoft Windows)

Datum: k. A.

Ereignis-ID: 1194

Aufgabenkategorie: Netzwerknamenressource

Ebene: Fehler

Schlüsselwörter:

Benutzer: SYSTEM

Computer: Computer_Name

Beschreibung:

Die Cluster-Netzwerknamensressource "Netzwerkname (com1)" konnte das ihr zugeordnete Computerobjekt nicht in der Domäne "<Domänenname>" erstellen. Ursache: Das Computerkonto konnte nicht erstellt werden.

Text des dazugehörigen Fehlercodes: Zugriff verweigert.

Wenden Sie sich an den Domänenadministrator, um Folgendes sicherzustellen:

- Die Clusteridentität "com1-C%" kann Computerobjekte erstellen. Alle Computerobjekte werden standardmäßig im Container "Computer" erstellt. Erkundigen Sie sich beim Domänenadministrator, ob dieser Speicherort geändert wurde.

- Das Kontingent für Computerobjekte wurde nicht erreicht.

- Falls ein Computerobjekt vorhanden ist, überprüfen Sie mit dem Tool Active Directory-Benutzer und -Computer, ob die Clusteridentität "com1-C$" die Berechtigung "Vollzugriff" für das betreffende Computerobjekt besitzt.

Das Problem tritt auf, wenn das Clusternamensobjekt (CNO) im Active Directory-Verzeichnisdienst kein neues Computerkonto hinzufügen kann. Das Clusternamensobjekt kann in Active Directory keine neuen Computerkonten hinzufügen, wenn die Gruppe "Authentifizierte Benutzer" aus der Sicherheitsrichtlinieneinstellung Hinzufügen von Arbeitsstationen zur Domäne entfernt wurde. Das Clusternamensobjekt gehört zur Gruppe "Authentifizierte Benutzer" und erbt die auf diese Gruppe angewendeten Berechtigungen.

Verwenden Sie eins der folgenden Verfahren, um dieses Problem zu beheben:

  • Fügen Sie das Clusternamensobjekt der Sicherheitsrichtlinieneinstellung Hinzufügen von Arbeitsstationen zur Domäne hinzu, und führen Sie Setup erneut aus.

  • Verwenden Sie den Assistenten für die Zuweisung von Verwaltungsberechtigungen auf Exchange-Objekte in der Domänencontroller-Organisationseinheit (OU), um dem Clusternamensobjekt das Recht zum Anbinden eines Computers an die Domäne zu gewähren.

  • Stellen Sie das Computerkonto vorab in Active Directory bereit, und fügen Sie der Option Der folgende Benutzer oder die folgende Gruppe kann diesen Computer an eine Domäne anbinden das Clusternamensobjekt hinzu.

Verfahren

So fügen Sie das Clusternamensobjekt der Sicherheitsrichtlinieneinstellung "Hinzufügen von Arbeitsstationen zur Domäne" hinzu

  1. Klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie anschließend auf Gruppenrichtlinienverwaltung.

  2. Klicken Sie mit der rechten Maustaste auf Standarddomänencontroller-Richtlinie, und klicken Sie dann auf Bearbeiten.

  3. Erweitern Sie Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Lokale Richtlinien, und klicken Sie dann auf Zuweisen von Benutzerrechten.

  4. Klicken Sie in der Liste Richtlinie mit der rechten Maustaste auf Hinzufügen von Arbeitsstationen zur Domäne, und klicken Sie anschließend auf Eigenschaften.

  5. Klicken Sie auf der Registerkarte Einstellungen der Sicherheitsrichtlinien auf Benutzer oder Gruppe hinzufügen.

  6. Geben Sie in das Feld Benutzer- und Gruppennamen den Wert Clusternamensobjekt ein, und klicken Sie dann auf OK.

  7. Klicken Sie auf OK, schließen Sie den Gruppenrichtlinienverwaltungs-Editor, und schließen Sie dann die Gruppenrichtlinienverwaltung.

  8. Führen Sie den folgenden Befehl aus:

    Setup.com /mode: install /role: Mailbox /NewCms /CmsName: <CmsName> /CmsIPAddress: <IP address>
    

So verwenden Sie den Assistenten für die Zuweisung von Verwaltungsberechtigungen in der Domänencontroller-Organisationseinheit (OU), um dem Clusternamensobjekt das Recht zum Anbinden eines Computers an die Domäne zu gewähren

  1. Starten Sie Active Directory-Benutzer und -Computer.

  2. Klicken Sie mit der rechten Maustaste auf den Domänennamen, und klicken Sie dann auf Objektverwaltung zuweisen.

  3. Klicken Sie auf der Seite Willkommen auf Weiter.

  4. Klicken Sie auf der Seite Benutzer oder Gruppen auf Hinzufügen.

  5. Klicken Sie auf der Seite Benutzer, Computer oder Gruppen auswählen auf Objekttypen.

  6. Aktivieren Sie im Dialogfeld Objekttypen das Kontrollkästchen Integrierte Sicherheitsprinzipale, und aktivieren Sie dann das Kontrollkästchen Computer.

  7. Deaktivieren Sie zuerst das Kontrollkästchen Gruppen und dann das Kontrollkästchen Benutzer, und klicken Sie dann auf OK.

  8. Geben Sie in das Feld Geben Sie die zu verwendenden Objektnamen ein den Namen_des_Clusternamensobjekts ein, klicken Sie auf Namen überprüfen und dann auf OK.

  9. Klicken Sie auf der Seite Benutzer oder Gruppen auf Weiter.

  10. Aktivieren Sie auf der Seite Zuzuweisende Aufgaben das Kontrollkästchen Fügt einen Computer einer Domäne hinzu, und klicken Sie dann auf Weiter.

  11. Klicken Sie auf Fertig stellen, und schließen Sie Active Directory-Benutzer und -Computer.

So stellen Sie das Computerkonto vorab in Active Directory bereit und fügen der Option "Der folgende Benutzer oder die folgende Gruppe kann diesen Computer an eine Domäne anbinden" das "Clusternamensobjekt" hinzu

  1. Starten Sie Active Directory-Benutzer und -Computer.

  2. Klicken Sie mit der rechten Maustaste auf den Domänennamen, zeigen Sie auf Neu, und klicken Sie dann auf Gruppe.

  3. Geben Sie in das Feld Gruppenname einen Namen für die Clustergruppe ein, und klicken Sie auf OK.

  4. Klicken Sie im rechten Bereich mit der rechten Maustaste auf die gerade erstellte Gruppe, und klicken Sie dann auf Eigenschaften.

  5. Klicken Sie auf der Registerkarte Mitglieder auf Hinzufügen.

  6. Klicken Sie auf Objekttypen, aktivieren Sie das Kontrollkästchen Computer, und klicken Sie dann auf OK.

  7. Geben Sie in das Feld Geben Sie die zu verwendenden Objektnamen ein den Namen_des_Clusternamensobjekts ein, klicken Sie auf Namen überprüfen und dann auf OK.

  8. Erweitern Sie den Domänennamen, klicken Sie mit der rechten Maustaste auf Computer, zeigen Sie auf Neu, und klicken Sie auf Computer.

  9. Geben Sie in das Feld Computername den Namen des Clusterservers ein.

  10. Klicken Sie unter der Option Der folgende Benutzer oder die folgende Gruppe kann diesen Computer an eine Domäne anbinden auf Ändern.

  11. Geben Sie in das Feld Geben Sie die zu verwendenden Objektnamen ein den Namen der in Schritt 3 erstellten Clustergruppe ein, und klicken Sie dann auf OK.

  12. Klicken Sie auf OK, und schließen Sie Active Directory-Benutzer und -Computer.