Windows 2k8 R2 Bluescreen 0xc0000001

So da versuche ich mal nach der Nachtschicht, mich noch mal zusammenzureißen und erzähl was mir so wieder fahren ist:

Also wie gesagt das betroffene System war ein Domaincontroller mit Exchange Server. Wir haben uns nach einiger Begutachtung dafür entschieden, dass es die praktikabelste Lösung ist den Server neuaufzusetzen. Und wollten dabei die Kombination DC/Exchange nicht wieder haben, da sie u.a. auch von M$ nicht empfohlen wird. Da es einen zweiten DC gibt, der auch alle FSMO inne hat sollte ja die Exchange Wiederherstellung kein Problem sein...

Die Exchange Wiederherstellung ist aber an einige Voraussetzungen geknüpft (http://technet.microsoft.com/de-de/library/dd876880%28v=exchg.141%29.as ..). So muss zum Beispiel derselbe Rechnername verwendet werden, wie bei der alten Instanz und auch die "physikalischen" Eigenschaften müssen dem zu ersetzenden System entsprechen. Damit fingen die "kleinen" Probleme an.

Den alten Exchange konnten wir nicht mehr ordnungsgemäß depromoten (Konnte nur noch in der Verzeichniswiederherstellung gestartet werden). Dazu noch eine Anmerkung... Ist die Kombination DC/Exchange installiert kann man auch nicht mehr depromoten (ich hatte das schon mal versucht). Auf jeden Fall musste das Computerkonto des korrupten DCs aus dem AD raus, damit man mit demselben Namen wieder ein Domainmitgliedserver anmelden konnte.

Das Löschen des Kontos wurde uns aber aufgrund fehlender Rechte verweigert (Wir = DomainAdmin). Nun gibt es im Netz viele lange und ewige Anleitungen, wie man mit diversen und teils kryptischen cmdlets do ein Verzeichnisobjekt löschen kann. Das war uns aber zu heikel und undurchsichtig. Folgendes haben wir gemacht, wobei ich nicht sagen kann was wir auch weglassen hätten können:
- In der DC-GPO die Admingruppe der Richtliche "Enable computer and user accounts to be trusted for delegation" hinzugefügt
- In "Active Directory Sites and Services" den Verweis auf den DC gelöscht (das ging)
- Verweise im DNS korrigiert
- Beim Kontoobjekt die Eigenschaft vor versehentlichem Löschen schützen entfernt. (Erst hinzugefügt, dann nochmal explizit abgewählt)
- Vlt. sollte man auch hier noch mal genauer lesen ;) : http://support.microsoft.com/kb/216498/de-de

Dann konnten wir den neuen Server in die Domain heben.

Die Wiederherstellung des Exchange mussten wir auch öfters laufen lassen... bzw. wieder von vorn beginnen.
- Man benötigt die zuletzt installierte Exchangeversion oder höher. (Bei uns war Exchange 2010 SP1 installiert, brauchten also das entsprechende Medium)
- Bei der Wiederherstellung müssen die Abhängigkeiten schon installiert sein (.NET 3.5., FilterPack (bei uns Version 2), IIS)
- Das neue Serverkonto muss in der Gruppe ExchangeServers sein. Sonst ist der Zugriff auf das AD nicht möglich und die Dienste starten nicht. Bei uns ist da immer die Installation des Hub-Transportdienstes bei 98% ausgestiegen (er wartet brav 20min, ob der Dienst nicht doch startet -.-)

Und irgendwann... hurra der Exchange war wieder da. Wie ich es z.Z. beurteilen kann mit all seinen Einstellungen (Sendekonnektoren usw.) Das SSL Zertifikat mit seinen Zwischenzertifikaten haben wir per Hand nach tragen müssen.
Damit aber nicht genug… Die Datenbanken wollten ja auch wieder eingespielt werden. Die Mailbox für den Öffentlichen Ordner hat keine großen Probleme bereitet. Aber die Postfachfachdatenbank war so vom alten System nicht mehr zu gebrauchen. Unzählige Logfiles waren/sind korrupt. Das eseutil konnte uns da auch nicht mehr wirklich helfen. Wir haben dann eine Wiederherstellung eines Backups an geschupst… das dauert natürlich. Ohne es genau zu wissen, aber mir wurde gesagt, dass das wohl erfolgreich war und zumindest die Datenbank wieder eingehängt ist.

Sollte ich was vergessen haben versuche ich, das bei Gelegenheit zu ergänzen...