Exchange 2013 update von cu5 auf cu 21 war ein Fehler

Danke schon mal für die Tipps.

der neue Grundserver ist noch mit aktualisieren beschäftigt.
Mir ist noch folgendes aufgefallen.
Nach dem ersten Setup waren alle Exchangedienste automatisch auf Deaktiviert gestellt worden vom Setup.
Und die Ordnerberechtigung war für Administratoren komplett zurückgesetzt. Quasi keine Rechte um in die Ordner zu schauen.

Hier die Fehlermeldung beim cu21 installieren.
Eine unvollständige CU21 Installation wurde gefunden ... Installieren klicken
Dann wird fleißig Installiert und bei der Postfachrolle Unify Messaging springt er nach ca.80 auf folgende Meldung.
Fehler:

"Der folgende Fehler wurde generiert, als "$error.Clear();
$grammarPath = join-path $RoleInstallPath "UnifiedMessaging\grammars\*";

$dirs = get-item $grammarPath;

foreach($d in $dirs)
{
if($d -isnot [System.IO.DirectoryInfo])
{
continue;
}

$path1 = $d.FullName + "\*";

$items = get-item $path1 -include *.cfg;

if($items -ne $null)
{
foreach($i in $items)
{
remove-item $i;
}
}
}
" ausgeführt wurde: "System.Management.Automation.ItemNotFoundException: Der Pfad "D:\Exchange\UnifiedMessaging\grammars" kann nicht gefunden werden, da er nicht vorhanden ist.
bei System.Management.Automation.LocationGlobber.ExpandMshGlobPath(String path, Boolean allowNonexistingPaths, PSDriveInfo drive, ContainerCmdletProvider provider, CmdletProviderContext context)
bei System.Management.Automation.LocationGlobber.ResolveDriveQualifiedPath(String path, CmdletProviderContext context, Boolean allowNonexistingPaths, CmdletProvider& providerInstance)
bei System.Management.Automation.LocationGlobber.GetGlobbedMonadPathsFromMonadPath(String path, Boolean allowNonexistingPaths, CmdletProviderContext context, CmdletProvider& providerInstance)
bei System.Management.Automation.LocationGlobber.GetGlobbedProviderPathsFromMonadPath(String path, Boolean allowNonexistingPaths, CmdletProviderContext context, ProviderInfo& provider, CmdletProvider& providerInstance)
bei System.Management.Automation.LocationGlobber.GetChildNamesInDir(String dir, String leafElement, Boolean getAllContainers, CmdletProviderContext context, Boolean dirIsProviderPath, PSDriveInfo drive, ContainerCmdletProvider provider, String& modifiedDirPath)
bei System.Management.Automation.LocationGlobber.GenerateNewPSPathsWithGlobLeaf(StringCollection currentDirs, PSDriveInfo drive, String leafElement, Boolean isLastLeaf, ContainerCmdletProvider provider, CmdletProviderContext context)
bei System.Management.Automation.LocationGlobber.ExpandMshGlobPath(String path, Boolean allowNonexistingPaths, PSDriveInfo drive, ContainerCmdletProvider provider, CmdletProviderContext context)
bei System.Management.Automation.LocationGlobber.ResolveDriveQualifiedPath(String path, CmdletProviderContext context, Boolean allowNonexistingPaths, CmdletProvider& providerInstance)
bei System.Management.Automation.LocationGlobber.GetGlobbedMonadPathsFromMonadPath(String path, Boolean allowNonexistingPaths, CmdletProviderContext context, CmdletProvider& providerInstance)
bei System.Management.Automation.LocationGlobber.GetGlobbedProviderPathsFromMonadPath(String path, Boolean allowNonexistingPaths, CmdletProviderContext context, ProviderInfo& provider, CmdletProvider& providerInstance)
bei System.Management.Automation.SessionStateInternal.GetItem(String paths, CmdletProviderContext context)
bei Microsoft.PowerShell.Commands.GetItemCommand.ProcessRecord()".
"

Ah, das CU21 update setzt die Berechtigungen zurück.

Der läuft noch nicht. Habe gestern noch den neuen DC eingerichtet.
Musste heute morgen ersteinmal 9 h Auto fahren und mache mich gerade dran schon mal die Zertifikate noch zu exportieren und die eigene interne CA umzuziehen, damit ich den kombinierten DC mit Exchange demoten kann.

Mache mich gerade erst ran.
Leide gerade noch etwas an Schlafmangel.

Läuft fast wieder. etwas Logfile Exchange lesen und jeden einzelnen Setupfehler nacheinander beheben.
per Shell habe ich das Setup dann per Befehl ausgeführt:

manuell das Schema angepasst mit:
Setup /prepareAd /IAcceptExchangeServerLicenseTerms /OrganizationName: [name]
und dann zur Sicherheit noch

Setup /PrepareAllDomains /IAcceptExchangeServerLicenseTerms
dannach dann 3 mal

Setup /m:upgrade /IAcceptExchangeServerLicenseTerms

Viel Zeit und Geduld.
Dann kam ich schon wieder per ecp in das Konfigmenü und per owa auch an die Postfächer.
Jetzt passe ich noch die Connectoren an, da es scheinbar mit CU21 mit Popcon Connectorenkonflickte gibt.

Es wird Zeit diesen los zu werden. (planmäßig in 2 Wochen)

Danke Frank für den Pfad der Erleuchtung. Deine Antwort hat mich in die richtige Richtung gelenkt.
Amen