Решено проблемы с миграцией exchange 2010 на 2016

[DionnissS]

дайте скрин лучше этого окна

Ru описана как 2016ый сервер, local еще 2010ый.

 

[Kuzmich]

у вас нет случайно RODC ?

 

[DionnissS]

у вас нет случайно RODC ?

не-а. обращал на этот момент внимание. два контроллера и оба GC

 

[DionnissS]

вот такое увидел на днях.

 

[sysadmin]

iis не запущен? Дайте с 2016 get exchangeserver

 

[DionnissS]

iis не запущен? Дайте с 2016 get exchangeserver

Это и есть с 16го. Он не может подключиться к 10му, но себя вон, ниже, выводит полностью в Ок.
всё запущено. Народ получает доступ к почте, аутлуки подключены.

 

[DionnissS]

Что подумал.
Сервер с 2016 эксченбжем стоит на 2016 винде, а сервер с 2010 эксч. стоит на 2008р2 - траблы могут же быть из-за каких то устаревших и неподдерживаемых ныне протоколов? Типа ntlm, smb и т.п.

 

[NanoSuit]

Что подумал.
Сервер с 2016 эксченбжем стоит на 2016 винде, а сервер с 2010 эксч. стоит на 2008р2 - траблы могут же быть из-за каких то устаревших и неподдерживаемых ныне протоколов? Типа ntlm, smb и т.п.

нет, все отлично работает с 2008 и 2016 server, если, конечно, специально не накрутили в локальной политике безопасности

 

[DionnissS]

Что скажете про TLS на 2010 и 2016. Несовпадение возможно?
1.2 везде же?

на 2008 в реестре даже TLS не указано, только SSL 2.0 есть

Вот еще ошибки нашел на 2016м в логах.

 

[NanoSuit]

отключить TLS нельзя?

 

[DionnissS]

В IIS стоит каким то образом перенаправление всех HTTP запросов на HTTPS, как это отключить?
В настройках дефолтового сайта это отсутвует везде. Но запросы на P.Shell и т.д. идут на https, даже когда страничку открываешь, оно редиректится. От этого WinRm возмущается и посылает всех.

 

[DionnissS]

письма с ящиков, созданных на 2016 приходят к ящикам на 2010, но наоборот не идут.

Прихожу к мнению, что на лечение RPC на 2008м сервера надо забивать и придумывать как переносить пользоваталей в каком то аварийном варианте. Вот как это сделать наименее затратно?

Пока попробовал отключить ящик на 2010 и создать юзеру на 2016. Но старая поста не сохранилась и вылезло сообщение про Временный и Прежние данные. Старая почта не особо сохранилась получается, это не вариант. Просить всех сархивировать почту самостоятельно сложновато.

 

[Fedor]

исходя из неясности проблемы можно попробовать так:
1. Экспорт почты в pst
2. Удаление ящика в 2010
3. Созданое ящика в 2016
4. Импорт почты в ящик

 

[DionnissS]

исходя из неясности проблемы можно попробовать так:
1. Экспорт почты в pst
2. Удаление ящика в 2010
3. Созданое ящика в 2016
4. Импорт почты в ящик

это очевидный вариант.

Еще будут вопросы
Как отключить табличку Временный ящика
Как перенести арбитражные ящики с 2010ю И будет вопрос и как похоронить Общедоступные папки.

И как вообще сделать без архивации старых писем юзероми, они же малахольные.


попробую через BackupExec перебросить ящики, авось прокатит.
Сбэкапил, отключил на 2010, создал на 2016 восстановил в него инфу. Не факт, что получится, но если прокатит, то останется только приславутая табличка "Временный ящик"....

 

[DionnissS]

танцы с бубном продолжаются.
тема с бэкапом на практике не внушила доверия и я поднял второй 2010 чтоб сотворить DAG, но даг на то он и даг, что сказал - Я вас не звал, не буду собираться.
Два 2010 друг друга увидели и даже согласились двигать ящики между собой, новый 2016 с новым 2010 ящиками обмениваться даже захотел. Так что попытаюсь их ворочить в 2016 через новый исправный 2010.

 

[DionnissS]

ну, с горем пополам перенес все ящики с него.
Перенос сопровождался постоянными сбоями и миграция для каждого перезапускался по нескольку раз. А их почти 700 штук аж было.
PF убил через adsi.

Базы все удалил, выключил, буду смотреть что отвалится теперь.

Перенос на 16 с работающего 10 проблем не вызовет - тестовые ящики пролетели на ура.

 

[Surf_rider]

ну хоть так получилось.

 

[DionnissS]

ну хоть так получилось.

ну да.
Сейчас начал двигать ящики на 16ый уже.

 

[DionnissS]

собственно, передвинул все ящики, арбитражные. Выпустил сертификат под iis и всё забегало.
В СА пришлось вгонять запрос через консоль только.

Пока только непонятно, почему не обновляется сразу Глобальный список адресов - скрываю некоторые адреса, а они не скрываются.

Мораль такова - всё может пойти через одно место, если винда убитая. Так то миграция 2010-2016 проходит гладко.