Exchange 2003升級到Exchange 2010中遇到的問題總結

最近的一次Exchange 2003升級到Exchange 2010項目遇到了一些問題，着實讓人頭疼了一把，整個五一假期都在研究怎麼解決，還好，功夫不負有心人，問題總算得以解決，如今把問題整理出來分享一下,如下截圖有的是生產環境，有的是測試環境。

首先說說最開始發生的問題吧，也就是由於這一問題，才引起了後來一系列的問題，悲劇啊！

最開始，按照微軟的要求，對現有的Exchange 2003環境作了各類擴展，擴展過程也很順利，本來之後跟之前作過的項目同樣，順利的安裝好Exchange 2010，誰知道在安裝到郵箱服務器角色的時候出問題了，安裝嚮導報如下錯誤：

「Couldn’t resolve the user or group 「domain.lan/Microsoft Exchange Security Groups/Discovery Management.」 If the user or group is a foreign forest principal, you must have either a two-way trust or an outgoing trust. The trust relationship between the primary domain and the trusted domain failed.

若是能一早的對這一問題進行研究解決，也就不會有後面更加麻煩的事情了，惋惜呀，有時候不去繞個道還真走不回來。

我在控制面板中刪除了Exchange 2010,而且刪除了Microsoft Exchange Security Groups,當我再次進行架構擴展的時候，報瞭如下錯誤：

本想按照以上要求對相關條目進行刪除，沒想到啊，又出現如下狀況：

最後，終於在LDP工具中刪除了這一條目屬性，使之成爲了Not Set,就能夠繼續擴展架構了

解決了上面的問題，應該能夠繼續安裝了吧，但是到了郵箱服務器角色那一步又回到了最上面提到的問題了，此次不能再刪除條目了，仍是另想辦法吧，最後終於在一個國外的論壇上看到了解決方法：

1.) Open the Active Directory Users and Computers snapin    
2.) Navigate to the Users organizational unit    
3.) Delete the DiscoverySearchMailbox account    
4.) Rerun the Exchange 2010 setup. The setup will install Exchange 2010 fine now…    
5.) Open the Exchange Management Shell (EMC)    
6.) Run the command: setup.com /prepareAD The DiscoverySearchMailbox account will be created again.    
7.) Mail-enable the new DiscoverySearchMailbox with the following command:    
Enable-Mailbox -Discovery -Identity 「DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}」
8.) Force the Active Directory Replication    
9.) Your Exchange 2010 environment is ready for production now

好了，問題解決了，這會安裝一切順利，該沒有問題了吧，不過，有時候還真不能高興的太早，這不，打開了EMS和EMC的時候，又提示如下錯誤：

通過了一翻苦苦搜尋，解決方法找到了，也終於打開了EMS和EMC

1. Open Windows Powershell as 「Run As Administrator」

2. Load the setup Snapin with the command: Add-Pssnapin *Setup*

3. Run the commands one after the other to propagate the RBAC to the user who is logged on to the Exchange Server.

a. Install-CannedRbacRoleAssignments –InvocationMode Install

b. Install-CannedRbacRoles

c. Install-CannedRbackRoleAssignmentsRAP

d. Install-CannedAddressLists
以上因此的錯誤及解決方案參考如下連接：

http://social.technet.microsoft.com/wiki/contents/articles/14874.error-the-user-domain-localusersadministrator-isnt-assigned-to-any-management-roles-on-exchange-2010-management-console.aspx

http://www.itguydiaries.net/2012/07/omg-exchange-security-groups-were.html

http://markswinkels.nl/2012/05/exchange-2010-sp2-error-during-installation-couldnt-resolve-the-user-or-group-domain-lanmicrosoft-exchange-security-groupsdiscovery-management/