131455
Goto Top

In Organisation und Enterprise Gruppe Mitglied, trotzdem kommt Meldung, man wäre kein Mitglied, beim installieren von Exchange 2016

Hallo,

obwohl ich in Organisation und Enterprise Gruppe bin, kommt beim installieren von Exchange 2016 diese Meldungen

Error:
Global updates need to be made to Active Directory, and this user account isn't a member of the 'Enterprise Admins' group.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.GlobalUpdateRequired.aspx

Error:
You must be a member of the 'Organization Management' role group or a member of the 'Enterprise Admins' group to continue.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.GlobalServerInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedBridgeheadFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedCafeFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedFrontendTransportFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedMailboxFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedClientAccessFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedUnifiedMessagingFirstInstall.aspx

Error:
Setup encountered a problem while validating the state of Active Directory: Couldn't find the Enterprise Organization container.  See the Exchange setup log for more information on this error.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.AdInitErrorRule.aspx

Error:
The forest functional level of the current Active Directory forest is not Windows Server 2003 native or later. To install Exchange Server 2016, the forest functional level must be at least Windows Server 2003 native.
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.ForestLevelNotWin2003Native.aspx

Error:
Either Active Directory doesn't exist, or it can't be contacted.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.CannotAccessAD.aspx

Warning:
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2013 roles have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2013 roles.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.NoE15ServerWarning.aspx

Warning:
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2010 roles have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2010 roles.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.NoE14ServerWarning.aspx

zuvor gab es Exchange 2016 in der Domäne und wurden deinstalliert. AD alles ist da.

Gruss
Rainer

Content-Key: 347837

Url: https://administrator.de/contentid/347837

Printed on: April 26, 2024 at 04:04 o'clock

Member: Holle1991
Holle1991 Aug 31, 2017 at 12:27:53 (UTC)
Goto Top
Ganz doof gefragt: Seit wann besteht die Gruppenzugehörigkeit?

Habe schon öfter das "Problem" gehabt, dass sich nicht ab- und wieder angemeldet worden ist, damit neue Gruppen gezogen werden..
Mitglied: 131455
131455 Aug 31, 2017 at 12:31:44 (UTC)
Goto Top
Hallo,

ja ich habe mich in Gruppe raus und wieder reingetan. Brachte keine Besserung. Zuvor gab es in diese Domäne 2016 Exchange Server (Testumgebung) . Diese wurden entfernt. Bin praktisch immer schon in der Gruppe.

Gruss
Rainer
Member: clSchak
clSchak Aug 31, 2017 at 13:20:50 (UTC)
Goto Top
Hi

Exchange am besten als Administrator (ab und an braucht man Account auch mal für etwas, vor allem bei Programmen / Tools die sich voll in das AD integrieren) installieren und das Setup über eine elevated CMD starten. In dem von dir genannten Log sind bedeutend mehr Fehler enthalten als der von dir genannte, das AD Funktionslevel passt nicht, DNS scheint nicht zu laufen (der findet die Domäne gar nicht)- ab Zeile 33 ... du hast ganz andere Probleme mit der Installation face-smile.

Und man setzt sich als Benutzer nicht in die Enterprise Admins / Organisation Admins Gruppe ... das birgt ein viel zu großes Sicherheitsrisiko.

Just my 2 Cent
@clSchak
Mitglied: 131455
131455 Aug 31, 2017 at 13:28:07 (UTC)
Goto Top
Hallo,

hatte es eben auch als Domänen Admin probiert. Ging genau gleich nicht face-sad

Gruss
Rainer
Mitglied: 131455
131455 Aug 31, 2017 at 13:31:07 (UTC)
Goto Top
Als Domänenadmin erscheint:

Error:
Global updates need to be made to Active Directory, and this user account isn't a member of the 'Enterprise Admins' group.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.GlobalUpdateRequired.aspx

Error:
You must be a member of the 'Organization Management' role group or a member of the 'Enterprise Admins' group to continue.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.GlobalServerInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedBridgeheadFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedCafeFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedFrontendTransportFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedMailboxFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install or upgrade the first Client Access server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedClientAccessFirstInstall.aspx

Error:
You must use an account that's a member of the Organization Management role group to install the first Mailbox server role in the topology.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.DelegatedUnifiedMessagingFirstInstall.aspx

Error:
Setup encountered a problem while validating the state of Active Directory: Couldn't find the Enterprise Organization container.  See the Exchange setup log for more information on this error.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.AdInitErrorRule.aspx

Error:
The forest functional level of the current Active Directory forest is not Windows Server 2003 native or later. To install Exchange Server 2016, the forest functional level must be at least Windows Server 2003 native.
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.ForestLevelNotWin2003Native.aspx

Error:
Either Active Directory doesn't exist, or it can't be contacted.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.CannotAccessAD.aspx

Warning:
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2013 roles have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2013 roles.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.NoE15ServerWarning.aspx

Warning:
Setup will prepare the organization for Exchange Server 2016 by using 'Setup /PrepareAD'. No Exchange Server 2010 roles have been detected in this topology. After this operation, you will not be able to install any Exchange Server 2010 roles.  
For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.NoE14ServerWarning.aspx
Mitglied: 133883
133883 Aug 31, 2017 updated at 13:41:10 (UTC)
Goto Top
Zitat von @131455:
ja ich habe mich in Gruppe raus und wieder reingetan.
Du verstehst falsch, damit das Anmeldetoken die Gruppenmitgliedschaft widerspiegelt muss man sich nach dem Hinzufügen zu den Gruppen zwingend Ab- und wieder anmelden!

Zuvor gab es in diese Domäne 2016 Exchange Server (Testumgebung) . Diese wurden entfernt.
Wie wurde dieser entfernt? Auch aus dem AD bereinigt?
Als Domänenadmin erscheint:
Ein Domänen-Admin ist nicht automatisch auch Enterprise-Admin. @clSchak meinte das erste Administrator-Konto auf dem DC.

Zur Installation https://www.microsoft.com/de-de/download/details.aspx?id=55520 benutzen und sicherstellen das .NET 4.7 nicht installiert ist.
Member: clSchak
clSchak Aug 31, 2017 updated at 14:06:34 (UTC)
Goto Top
Die Meldung mit der Domäne kommt meines Wissens auch nur wenn das Setup "alles" machen soll, die Domäne kann vor dem Setup selbst vorbereiten:

setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms


Dann einmal die vollständige Sync des AD abwarten, evtl. via "repadmin /syncall" manuell anstoßen. Idealerweise macht das vor der Mittagspause und prüft die AD Integrität danach einmal auf Fehler und macht erst dann weiter. Bei Exchange Installationen habe ich bisher immer die Erfahrung gemacht "Eile mit Weile" - lieber mal 3h warten und es funktioniert dann "plötzlich" als krampfhaft alles "schnell schnell schnell" ... face-smile

Und wie bereits geschrieben, der Fehler mit den Enterprise Admins steht wohl im direkten zusammenhang das er das AD gar nicht findet - dann kann er auch die Gruppenzugehörigkeit nicht prüfen, du musst dir auch die anderen Fehler durchlesen und essentiellste ist wohl der aus Zeile 41-43 das er das AD überhaupt nicht erreicht....

Kümmere dich erst einmal um den Fehler, dann erübrigt sich Rest wahrscheinlich von selbst.
Mitglied: 131455
131455 Aug 31, 2017 at 14:12:39 (UTC)
Goto Top
Hallo,

ja das komische ist eben. Befehle wie setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms
habe ich ausgeführt.

- Nach dem entfernen der Gruppe, habe ich mich abgemeldet und angemeldet
- Exchange 2016 wurden deinstalliert. Denke hier ist nun ein Fehler wo aufgetreten
- Der Administrator ist in allen Konten wie Enterprise Admin drinnen.

Gruss
Rainer
Mitglied: 131455
131455 Aug 31, 2017 at 14:16:41 (UTC)
Goto Top
Des Problem ist , das er sagt Accounts sind nicht Mitglied face-sad

Gruss
Rainer
Member: clSchak
clSchak Aug 31, 2017 at 15:01:47 (UTC)
Goto Top
der findet das AD nicht, daraus resultiert: der findet die Gruppe nicht, daraus resultiert: der kann nicht validieren ob der aktuelle Benutzer Mitglied dieser Gruppe ist.

Prüfe mal ob der entsprechende Server korrekt im AD integriert ist und nicht die Vertrauensstellung verloren hat (wäre ein Grund warum er das AD nicht findet bzw. an der Stelle rummosert). DNS muss auch anstandslos funktionieren damit die Installation durchläuft.