Exchange 2010 Mailboxrolle lässt sich nicht installieren

Plan: Migration von Exchange 2003 Frontend / Backend auf einen einzigen Exchangeserver 2010, alle Rollen ausser Edge-Transport

Ich habe mir einen neuen Server gebastelt, Win2k8R2 mit allen Updates installiert und somit meine Exchange2010 Installation in jungfräulicher Umgebung gestartet. 12 von 13 Installationstasks erfolgreich - irgendwas ist ja immer. Und zwar liess sich zum Schluss angeblich die Mailboxrolle nicht installieren. Überprüfung ergab zwar, dass anscheinend alles Notwendige vorhanden ist (Infostore Service) aber nicht gestartet werden kann und zwar aus folgendem Grund:


5044
28
Enable-Mailbox
0
Microsoft.Exchange.ProvisioningAgent.RusException: Der LdapRecipientFilter "(&(&(|(&(objectCategory=person)(objectSid=*)(!samAccountType:1.2.840.113556.1.4.804:=3))(&(objectCategory=person)(!objectSid=*))(&(objectCategory=group)(groupType:1.2.840.113556.1.4.804:=14)))(anr=all users*)))" für die Adressliste oder E-Mail-Adressrichtlinie "\All Groups\All Users DA" ist ungültig. Weitere Informationen: ANR wird nicht unterstützt. ---> Microsoft.Exchange.ProvisioningAgent.LdapFilterException: ANR wird nicht unterstützt. bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.SinglePropertyLdapFilter.ValidateAndSetAttributeType(String wsAttr, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.SinglePropertyLdapFilter.Parse(String wsFilterCond, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilterProvider.PrepareLdapFilter(String stringFilter) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.AddressBookHandler.UpdateRecipient(ADRecipient recipient) --- Ende der internen Ausnahmestapelüberwachung --- bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.AddressBookHandler.UpdateRecipient(ADRecipient recipient) bei Microsoft.Exchange.ProvisioningAgent.DefaultRUSProvisioningHandler.UpdateRecipient(ADRecipient recipient) bei Microsoft.Exchange.Provisioning.ProvisioningLayer.UpdateAffectedIConfigurable(Task task, IConfigurable writeableIConfigurable, Boolean checkProvisioningLayerAvailability) bei Microsoft.Exchange.Management.RecipientTasks.EnableRecipientObjectTask`2.PrepareDataObject() bei Microsoft.Exchange.Configuration.Tasks.SetTaskBase`1.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.ObjectActionTask`2.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.RecipientObjectActionTask`2.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.Task.ProcessRecord()
{971552fe-970f-41ad-afc8-b442438cdeca}


5044
25
Install-MailboxRole
0
Microsoft.Exchange.Management.Deployment.ScriptExecutionException: Der folgende Fehler wurde generiert, als "$error.Clear(); $name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxUniqueName; $dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxDisplayName; $mbxs = @( get-mailbox -Filter {name -eq $name} -IgnoreDefaultScope -resultSize 1 ); if ( $mbxs.length -eq 0) { $dbs = @(get-MailboxDatabase -Server:$RoleFqdnOrName -DomainController $RoleDomainController); if($dbs.Length -ne 0) { $mbxUser = @(get-user -Filter {name -eq $name} -IgnoreDefaultScope -ResultSize 1); if ($mbxUser.Length -ne 0) { enable-mailbox -Discovery -identity $mbxUser -DisplayName $dispname -database $dbs.Identity; } } }" ausgeführt wurde: Der LdapRecipientFilter "(&(&(|(&(objectCategory=person)(objectSid=*)(!samAccountType:1.2.840.113556.1.4.804:=3))(&(objectCategory=person)(!objectSid=*))(&(objectCategory=group)(groupType:1.2.840.113556.1.4.804:=14)))(anr=all users*)))" für die Adressliste oder E-Mail-Adressrichtlinie "\All Groups\All Users DA" ist ungültig. Weitere Informationen: ANR wird nicht unterstützt.. ---> Microsoft.Exchange.ProvisioningAgent.RusException: Der LdapRecipientFilter "(&(&(|(&(objectCategory=person)(objectSid=*)(!samAccountType:1.2.840.113556.1.4.804:=3))(&(objectCategory=person)(!objectSid=*))(&(objectCategory=group)(groupType:1.2.840.113556.1.4.804:=14)))(anr=all users*)))" für die Adressliste oder E-Mail-Adressrichtlinie "\All Groups\All Users DA" ist ungültig. Weitere Informationen: ANR wird nicht unterstützt. ---> Microsoft.Exchange.ProvisioningAgent.LdapFilterException: ANR wird nicht unterstützt. bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.SinglePropertyLdapFilter.ValidateAndSetAttributeType(String wsAttr, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.SinglePropertyLdapFilter.Parse(String wsFilterCond, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilter.Parse(String wsFilter, LdapFilterProvider provider) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.LdapFilterProvider.PrepareLdapFilter(String stringFilter) bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.AddressBookHandler.UpdateRecipient(ADRecipient recipient) --- Ende der internen Ausnahmestapelüberwachung --- bei Microsoft.Exchange.DefaultProvisioningAgent.Rus.AddressBookHandler.UpdateRecipient(ADRecipient recipient) bei Microsoft.Exchange.ProvisioningAgent.DefaultRUSProvisioningHandler.UpdateRecipient(ADRecipient recipient) bei Microsoft.Exchange.Provisioning.ProvisioningLayer.UpdateAffectedIConfigurable(Task task, IConfigurable writeableIConfigurable, Boolean checkProvisioningLayerAvailability) bei Microsoft.Exchange.Management.RecipientTasks.EnableRecipientObjectTask`2.PrepareDataObject() bei Microsoft.Exchange.Configuration.Tasks.SetTaskBase`1.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.ObjectActionTask`2.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.RecipientObjectActionTask`2.InternalValidate() bei Microsoft.Exchange.Configuration.Tasks.Task.ProcessRecord() --- Ende der internen Ausnahmestapelüberwachung ---
{23a552cb-b70c-407d-9c5a-b8c5dd1a2c14}


Postfachrolle
Fehler: Der folgende Fehler wurde generiert, als "$error.Clear(); $name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxUniqueName; $dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox]::DiscoveryMailboxDisplayName; $mbxs = @( get-mailbox -Filter {name -eq $name} -IgnoreDefaultScope -resultSize 1 ); if ( $mbxs.length -eq 0) { $dbs = @(get-MailboxDatabase -Server:$RoleFqdnOrName -DomainController $RoleDomainController); if($dbs.Length -ne 0) { $mbxUser = @(get-user -Filter {name -eq $name} -IgnoreDefaultScope -ResultSize 1); if ($mbxUser.Length -ne 0) { enable-mailbox -Discovery -identity $mbxUser -DisplayName $dispname -database $dbs.Identity; } } }" ausgeführt wurde: Der LdapRecipientFilter "(&(&(|(&(objectCategory=person)(objectSid=*)(!samAccountType:1.2.840.113556.1.4.804:=3))(&(objectCategory=person)(!objectSid=*))(&(objectCategory=group)(groupType:1.2.840.113556.1.4.804:=14)))(anr=all users*)))" für die Adressliste oder E-Mail-Adressrichtlinie "\All Groups\All Users DA" ist ungültig. Weitere Informationen: ANR wird nicht unterstützt.. Der LdapRecipientFilter "(&(&(|(&(objectCategory=person)(objectSid=*)(!samAccountType:1.2.840.113556.1.4.804:=3))(&(objectCategory=person)(!objectSid=*))(&(objectCategory=group)(groupType:1.2.840.113556.1.4.804:=14)))(anr=all users*)))" für die Adressliste oder E-Mail-Adressrichtlinie "\All Groups\All Users DA" ist ungültig. Weitere Informationen: ANR wird nicht unterstützt. ANR wird nicht unterstützt.


Als Ergänzung: Shiraz ist der 2003 Frontendserver, Rioja der 2003 Backend mit den Mailboxen und Rioja2010 der neue Exchangeserver. Was mir nun ev. schon einen Schritt weiterhelfen würde: was ist ANR??? Ich hab dazu nix brauchbares gefunden... Der Fehler muss irgendwo im AD liegen, sagen die obigen Info's jemandem mehr als mir? Recipient filter ist keiner eingerichtet, und zu einem LDAP recipient filter fand ich ebenfalls nicht wirklich Infos, die mich weiterbrachten - weiss jemand Rat? Besten Dank!