Exchange 2016 安装 RecoverServer 失败并出现内部传输证书警告

我目前正在与客户合作处理他们的 Exchange 2016 设计、实施和灾难恢复流程。在编写新的 Exchange 2016 灾难恢复文档时，我在实验室环境中运行“Setup.exe /Mode:RecoverServer /IAcceptExchangeServerLicenseTerms”时遇到了此问题。

对于搜索引擎选项，这是实际错误消息的一部分。

邮箱角色：传输服务失败

当“$error.Clear();”时产生以下错误安装-ExchangeCertificate -DomainController $RoleDomainController -Services SMTP” 运行：“System.InvalidOperationException：本地服务器的内部传输证书已损坏或丢失在活动目录中。问题已得到解决。但是，如果您已有边缘订阅，则必须使用命令行管理程序中的 New-EdgeSubscription cmdlet 再次订阅所有边缘传输服务器。

编辑：我在 Windows 2019 Server Core 上运行 Exchange 2019 时遇到了同样的问题。

该解决方案看起来很简单，因为它说“问题已解决”。但是，再次运行安装应用程序会导致出现下一条错误消息。

再次，对于搜索引擎的可能性：

执行 Microsoft Exchange Server 先决条件检查

配置先决条件已完成

先决条件分析失败

之前安装 HubTransportRole 角色时发生安装失败。仅为该角色再次运行安装程序，或者使用控制面板删除该角色。

有关详细信息，请访问：http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.InstallWatermark。 ASPX

Exchange Server 设置操作未完成。更多详细信息可在位于 :\ExchangeSetupLogs 文件夹中的 ExchangeSetup.log 中找到。

要删除水印，请启动 Exchange 2016 服务器上的注册表编辑器，然后转到 HKLM\Software\Microsoft\ExchangeServer\v15\HubTransportRole 并删除水印和操作条目。

不幸的是，重新运行安装应用程序会导致第一个st错误，尽管“问题已修复”并且删除了水印条目。

事实证明，我的环境中有两个边缘传输服务器，以及一个边缘订阅。此边缘订阅使用自签名证书进行加密，并且由于新 Exchange 2016 服务器上的此自签名证书与原始（崩溃之前）自签名证书不同，因此加密可能会失败。

要解决此问题，请使用 ADSI Edit 在您要恢复的 Exchange 2016 服务器上查找 msExchEdgeSyncCredential，并删除所有凭据条目。

再次（第三次）使用 /RecoverServer 选项运行安装应用程序时，它将成功并成功恢复 Exchange 2016 服务器。