In einer Kundenumgebung mit mehreren Exchange Server 2019 Systemen und einer Datenbankverfügbarkeitsgruppe kam es nach der Installation des Exchange Server 2019 Hotfix-Updates vom April 2024 zu einem interessanten Phänomen.
Das Problem
Nachdem alle Exchange Server Systeme aktualisiert wurden, haben sich Personen des Helpdesk-Teams gemeldet, dass die Darstellung des Exchange Admin Centers nicht mehr korrekt sein, wie der nachfolgende Screenshot zeigt.
Diese Art der Darstellung ist weist deutlich in daraufhin, dass die erforderlichen Stylesheet- und andere Ressourcedateien nicht geladen werden konnten. Ein Gegentest mit einem anderen Anmeldekonto zeigt dieses Verhalten nicht. Da waren sie wieder, unsere drei Probleme.
Eine Prüfung der fehlerhaften Darstellung mit Hilfe der Developer-Tools des Browser, führte uns in die richtige Richtig. Im Response-Header eines der Requests war deutlich zu sehen, dass die Browser-Verbindung zwar zu Frontend-Server SERVER01 erfolgte, die Backend-Antwort mit HTTP 404 jedoch von SERVER05 kam. Somit war klar, dass das Problem nicht auf SERVER01 lag, sondern auf SERVER05. Schließlich erfolgt das Rendering von ECP und OWA im Backend, nicht im Frontend.
Ein Blick in das ClientAccess\ECP-Dateiverzeichnis auf SERVER05 brachte eine Überraschung. Abgesehen von den zu erwartenden Unterverzeichnissen und Dateien war das Verzeichnis leer. Ein direkter Vergleich zu einem anderen Server zeigte den Unterschied deutlich. Hier fehlte was.
Somit war das Fehlerbild klar.
Die Lösung
Die fehlende Ordnerstruktur und die fehlenden Dateien mussten irgendwie an ihren Platz kommen.
Da mit der Installation eines Exchange Server CU/SU/HU nicht nur Dateien kopiert werden, sondern auch passende Berechtigungen gesetzt werden, haben wir uns für folgende Lösung entschieden:
- Deinstallation von Exchange Server 2019 CU14 April 2024 HU
- Neustart des Servers
- Installation von Exchange Server 2019 CU14 April 2024 HU
- Neustart des Servers
Nach der erneuten Installation des Hotfix-Updates waren die zu erwartenden Inhalte im Verzeichnis vorhanden und das Admin Center funktionierte wieder wie erwartet.
Wir konnten die Ursache nicht eindeutig identifizieren. Dieses Phänomen trat nur bei genau einem Server der DAG auf. Die Annahme ist jedoch, dass die Endpunkt-Sicherheitslösung eines namenhaften Drittanbieters hier zugeschlagen hat. Realtime-Anlayse von Dateinoperation bei der Installation von Software ist nicht immer von Vorteil.
Viel Spaß mit Exchange Server.
