Решено не создается почтовый ящик

[Funtik]

Добрый день! Есть инсталляция Exchange Server 2019, 4 сервера в DAG. Задача - создать shared mailbox. Вроде бы ничего не обычного, но когда пытаюсь создать через Exchange ECP то получаю ошибку что такой объект уже есть.
Ошибка

Операция Active Directory над DC02.domen.ru не выполнена. Объект "CN=service,CN=Users,DC=domen,DC=ru" уже существует.

Пробовал искать учетку через ADUC - ничего
Полез в ADSIedit - тоже ничего
Пробовал искать через powershell

[PS] C:\Windows\system32>Get-ADUser -Identity "service" -Properties *
Get-ADUser : Cannot find an object with identity: 'service' under: 'DC=domen,DC=ru'.
At line:1 char:1
+ Get-ADUser -Identity "service" -Properties *
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Пробовал создавать через powershell - говорит объект есть.

[PS] C:\Windows\system32>New-Mailbox -Shared -Name "service" -UserPrincipalName "service@domen.ru" -Alias "service"
Active Directory operation failed on DC03.domen.ru. The object 'CN=service,CN=Users,DC=domen,DC=ru' already
exists.
+ CategoryInfo : NotSpecified: ) [New-Mailbox], ADObjectAlreadyExistsException
+ FullyQualifiedErrorId : [Server=EX01,RequestId=bd758758-0bce-4bc5-b177-00214b446891,TimeStamp=8/5/2026 7:54:35 A
M] [FailureCategory=Cmdlet-ADObjectAlreadyExistsException] A2C846BE,Microsoft.Exchange.Management.RecipientTasks.N
ewMailbox
+ PSComputerName : ex01.domen.ru

Включить ящик тоже не дает

[PS] C:\Windows\system32>Enable-Mailbox -Identity "service@domen.ru" -Shared
The operation couldn't be performed because object 'service@domen.ru' couldn't be found on 'DC03.domen.ru'.

Если указать другое имя service2 например то все ок.
Пробовал еще искать по основному smtp адресу и proxy адресу - думал может у какой то учетки есть дополнительный адрес service -тоже пофигу ничего не находится.

Подскажите что попробовать еще ?

 

[Engineer]

а если попробовать на свой страх и риск удалить service ?
Нет ли проблем с репликацией КД ?
Типа если
Remove-ADObject -Identity "CN=service,CN=Users,DC=domen,DC=ru" -Server "DC03.domen.ru" -Confirm:$false

 

[Толстый Лори]

Возможно это просто зарезервированное слово
Хотя полного списка нет, можно опираться на следующие правила и известные примеры:

1. Имена, зарезервированные RFC: Существует небольшой набор имен, зарезервированных для NetBIOS-имен в спецификации RFC 952. К ним относятся:
   • GATEWAY
   • GW
   • TAC
2. Имена, которые не рекомендуется использовать: Следует избегать использования имен, которые могут конфликтовать с общеизвестными ролями или службами. К таким именам относятся:
   • SERVICE
   • ADMIN
   • ADMINISTRATOR
   • POSTMASTER

Этот список основан на опыте администраторов и не является исчерпывающим .

Опубликованного microsoft списка не нашел

 

[Funtik]

Пошел по пути создания ящика с другим именем -просто и быстро.

Имена, которые не рекомендуется использовать: Следует избегать использования имен, которые могут конфликтовать с общеизвестными ролями или службами. К таким именам относятся:

• SERVICE
• ADMIN
• ADMINISTRATOR
• POSTMASTER

Скорее всего из за этого. Сам ничего не смог найти.
Спасибо всем за рекомендации

 

[Hyper]

Лучше из общих практик так не называть ящик ибо непонятно что за сервис