Root domain exchangedeki userları taşıma

Arkadaşlar,

movetree komutu ile bu işlemi yapabileceğimi öğrendim. Komutu çalıştırarak taşıma işlemi bitirdim. Fakat owa üzerinden login olduğumda aşağıdaki gibi bir hata mesajı alıyorum.

 Could not connect to a directory server. If the problem continues, contact
technical support for your organization.

Mail server üzerinde windows explorer ile child domaine erişebiliyorum. Ama child domain yurtdışında olduğu için biraz geç geliyor.

Biraz araştırınca exchange setup'ı setup /PrepareDomain şeklinde çalıştırmak gerektiğini öğrendim.

Root domain Windows 2003 x64, child domain ise Windows 2008 R2. Genelde okuduğum makalelerde Exchange 2010 kurulumu yapmadan Exchange setup'ı setup /PrepareDomain 2008 R2 de çalıştırmışlar. Benim yapımda bu işlemi Exchange Server'ım 2007 olduğu için 2007 CD ile child 2008 R2 de çalıştırmam gerkior. Doğrumu anlamışım?

Arkadaşlar bu konuda bana yol gösterebilir misiniz?

Merhaba

Öncelikle taşıma işlemini başarı ile gerçekleştirdiğinizi kontrol ediniz. AD üzerinde kullanıcılar için UPN leri, logon olup olamadıklarını, EMC üzerinde mailboxlarının bağlı olduğunu ve outlook ile bağlantının sağlıklı olup olmadığını kontrol etmeniz gerekmektedir.

Bunlaru yaptıktan sonra OWA için hangi adresi kullanıyorsunuz , bu adres 2008 ortamında CAS sunucusu değil mi ? Bunların mailboxları hala merkezdeki sunucuda görünüyor ise otomatik olarak oraya bağlanmaya çalışacaklardır. Kullanıcı mailboxlarının child üzerindeki mailboxda olduğunu kontrol etmeniz gerekmektedir.

Merhaba,

Taşıma işlemini başarılı bir şekilde gerçekleştirdiği düşünüyorum. Outlook ile mail alıp göndermede sorun yaşamıyorum. EMC da kullanıcının child domain üyesi olduğunu görüyorum.

Yapımzıdan kısaca bahsemem gerekirse: Tükiye'de company.com isimli iki adet DC (PDC ve ADC) var, windows 2003 x64 yüklü. Exchange server olarak iki adet 2007 var. Bunlardan biri mailbox rolünde, diğeri hub transport ve Client Acces, işletim sistemleri 2003 x64.

Hindistanda ise sadece 2008 R2 child DC var. (india.company.com) Domain function level hepsinde windows 2003. Benim yapmak istediğim şuydu; Mevcut yapıda INDIA OU su altında bulunan Hindiatan kullanıcıları'nı chil domain'e taşıyarak, oradaki  DC'ye logon olmalarını sağlamak. Bunu yaparkende Türkiye'deki exchange server'ı kullanmaya devam etmelerini istiyorum. Mailbox lar burada olacak sadece userlar child domainde olsun istiyorum.

Aslında yapmak istediklerimi test için oluşturduğum kullanıcı ile yaptım, fakat owa da bahsettiğim hata mesajını alıyorum.

OWA için kullandığım adres mail.company.com, bu adres 2003 x64 CAS Türkiye'de. Child domain de mailbox yok. Aldığım hatada domain controler'e erişemiyorum gibi bir mesaj veriyor.

Exception type: Microsoft.Exchange.Data.Directory.ADTransientException
Exception
message: Could not find any available Domain
Controller in domain DC=india,DC=company,DC=com.

CAS serverdan child domainc cont. ping attığımda 300 ms gibi bir değer alıyorum. Tine out'a düşme gibi bir durum olabilir mi?

Yada Windows 2008 R2 child domain cont. exchange setup /PrepareDomain çalıştırırsam sorun düzelir mi? Benzer sorunu exchange 2010 da yaşayanlar olmuş.

Yardımlarınız için teşekkür ederim.

Yapıyı yanlış kurmuşsunuz ve isteklerinizde yanlış olmuş. Siz hindistandaki pc lerin sadece logon olmaları için ayrı bir child a almanız gereksiz, site and services yardımı ile bunu kolaylıkla yapabilirsiniz, ayrıca child şart mı ? neden tek domain kullanmıyorsunuz, benim size tavsiyem child' ı ortamdan kaldırın tek bir domain ve site yapısına geçip tek bir exch server üzerinden gerekir ise çoklu domain desteğini kullanarak ( ad domain olarak değil alan adı olarak ) daha kolay ve sağlıklı bir yöntem uygulayabilirsiniz.

/preparedomain komutu çalıştırdığınız domain için exch' in ihtiyaç duyduğu ortamı hazırlar, yani "Microsoft Exchange System Objects" konteynırını oluşturur, siz burada hali hazırda bir exchange kullandığınız için bu komut zaten çalıştırılmış olmalıdır ki bir kez daha çalıştırmanız sorun teşkil etmez ama sorununuz bana daha farklı gibi geldi.

daha fazla bilgi için

These commands perform the following tasks:

• If this is a new organization, creates the Microsoft Exchange System Objects container in the root domain partition in Active Directory and sets permissions on this container for the Exchange Servers, Exchange Organization Administrators, and Authenticated Users groups. This container is used to store public folder proxy objects and Exchange-related system objects, such as the mailbox database's mailbox.
  


• Sets the objectVersion property in the Microsoft Exchange System Objects container under DC=<root domain>. This objectVersion property contains the version of domain preparation. The version for Exchange 2010 RTM is 12640. The version for Exchange 2010 RTM is 13040.
  


• Creates a domain global group in the current domain called Exchange Install Domain Servers. The command places this group in the Microsoft Exchange System Objects container. It also adds the Exchange Install Domain Servers group to the Exchange Servers USG in the root domain.
  

Hakan Hocam,

Aslında şöylede bir durum var. Hindistan da outsource çalışan bir IT uzmanı var. Ordaki domain'in yetkisini ona vermek istiyorduk. Hindistan da mevcut domain'e ADC kursak, yönetim anlamında bu arkadaşa sadece belli bir OU üzerinde yetki vermemiz mümkün olabilir mi?

Dediğiniz gibi bir yapı kurarak sadece INDIA OU sunu yönetme yetkisi verebilir miyiz? Domain admin olmasın istiyoruz, diğer OU lara erişemesin.

Hocam,

Exchange setup /PrepareDomain işlemini child domain Windows 2008 R2'de çalıştırınca sorunum düzeldi, artık eski hata mesajını owa da almıyorum. Yukarda anlattıklarıma istinaden, yinede tek domain yapısına geçmeli miyiz?

Bu konuda nasıl bir yol izlemeliyiz?

Evet bu mümkün, delegasyon yapabilirsiniz.

Bence yapınız için child gerekmiyor adc yeterli olacaktır ama tabi bu geçiş biraz sancılı olacak, sonrasında ise sizin için çok büyük bir yönetim kolaylığı olacaktır.

Hemen dediğiniz yapıya geçmek için çalışmaları başlatıyorum.

Teşekkür ederim, iyi çalışmalar.

Merhaba Hakan Hocam,

Dhild Domain'i ve DNS servisini makinedne kaldırdım. Makineyi domain'e üye yaptım. Sonrasında dcpromo yu çalıştırdım. En son kısımda şöyle bir hata alıyorum. Bu sorunu aşmak için ne yapmalıyım ?

Hata ?

Hocam, yukardaki mesajdaki resimde hata mesajını eklemiştim. Sorunu AD kurumulunu DNS'i kurmadan yapınca aşdım. Sonrasında DNS'i kurdum. Delagate ile INDIA OU suna ordaki IT uzmanına erişim verdim. (sitedeki makale ile) Fakat DC makinede bu kullanıcı uzak oturum açsın istiyorum. Bu konu ile ilgilide sitede makale buldum fakat windows 2003 olduğu için Log on Locally gibi anahtar securtiy policy de bulamadım.

Bunu nasıl halledebiliriz?

Muharrem hızına yetişemiyoruz vallahi 🙂

ok bir önceki resim bizim proxy ye takılmış ondan göremedim ama neyse onu geçtik.

şimdi bu kullanıcı dediğin senin yerel adminin yani uzak oturum açsın derken ADC üzerinde mi ? remote desktop user grubuna eklermisin dc için ? ve gpo dan kontrol edermisin rdp için remote desktop user grubunun izni olduğunu ?

Evet , ADC üzerinde uzak oturum açsın istiyorum. Halen RDP user grubuna ekli, GPO da bu kontrolü nerden yapacağımı bilmiyorum.

Domain Controller policy altında aşağıdaki yolu kontrol edermisin

Computer Configuration'->Policies->'Windows Settings'->'Security Settings'->'Local Policies'->'User Rights Assignment'->'Allow log on through Remote Desktop Services'

Şimdilik tamam hocam. Teşekkür ederim.

İyi çalışmalar.

rica ederiz.