Andy's Web Blog

Hallo liebe Leser.

Exchange 2007 Service Pack 2 ist verfügbar. Bei der Installation in meiner Testumgebung hat sich allerdings ein kleiner Fehler offenbart. Beim Versuch das Service Pack zu installieren brach der Rediness Check mit folgender Begründung ab:

[03.10.2009 13:57:31] [1] [ERROR] The Active Directory Schema must be modified and this user account has insufficient permissions. It must be a member of both the ‘Schema Admins’ and ‘Enterprise Admins’ groups.
[03.10.2009 13:57:31] [1] [ERROR] Global updates need to be made to Active Directory, and this user account is not a member of the ‘Enterprise Admins’ group.

Meine Testumgebung besteht aus einer einzelnen Active Directory Domain in einem einzelnen Active Directory Forest.  Der für das Upate verwendete Benutzer ist Mitglied in den folgenden Gruppen:

• Domain-Admins
• Schema-Admins
• Exchange Organization Adminstrators

In meinen Augen sollte dies die vollständige Macht über meine Testumgebung erlauben. Besonders die Anforderung an die Mitgliedschaft in der “Enterprise Admins” Gruppe machte mich stutzig, da diese in meiner single Domain die gleiche Verschachtelung in die Gruppe “Builtin\Administrators” hat wie die “Domain Admins” Gruppe.

Ich habe dann einmal den vordefinierten “Administrator” verwendet. Dieses Konto wurde vom Rediness Check akzeptiert. Schließlich war es die direkte Mitgliedschaft in der Gruppe “Builtin\Administrators” welche den Ausschlag über Erfolg oder Misserfolg des Rediness Checks gibt. Anscheinend funktioniert beim Rediness Check die Prüfung verschachtelter Gruppenmitgliedschaften nicht richtig.

Andy

Post a Comment