[English]Kurze Frage in die Runde, die sich an Administratoren von Microsoft Exchange Server richtet. Habt ihr bei der Installation der Januar 2023 Sicherheitsupdates größere Probleme (abseits der nicht automatisch startenden Dienste) festgestellt? Mir liegt eine Rückmeldung eines Dienstleisters vor, dass das letzte CU beim Microsoft Exchange 2019 wieder das "Index-Problem" auslöst. Hier ein kurzer Abriss, um was es geht.
Anzeige
Exchange Januar 2023-Updates
Microsoft hat zum 10. Januar 2023 Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht (siehe Exchange Server Sicherheitsupdates (10. Januar 2023), dringend patchen). Diese Sicherheitsupdates schließen zwei Schwachstellen (Elevation of Privilege und Spoofing) in dieser Software. Diese Updates sollen zeitnah auf den Systemen installiert werden, um die betreffenden Schwachstellen zu schließen.
Bisher waren mir lediglich Meldungen aus dem Kreis der Administratoren bekannt, die sich darüber beschwerten, dass nach Installation der Januar 2023 CUs die Dienste nicht mehr automatisch starteten. Ich hatte dies im Blog-Beitrag Microsoft Exchange Januar 2023 Patchday-Nachlese: Dienste starten nicht etc. angesprochen. Abhilfe bringt der manuelle Start der erforderlichen Dienste für Exchange.
Index-Problem zurück?
Blog-Leser Dennis Könn hat mich in einer privaten Nachricht auf Facebook kontaktiert und berichtet, dass das CU von Januar 2023 für Microsoft Exchange 2019 erneut das Index-Problem auslöst. Offenbar geht die Indizierung der Mailboxen dabei kaputt, so dass Mails nicht mehr gefunden werden. Konkret ist dies wohl bei einem Exchange Server 2019 aufgetreten, der auf einem Windows Server 2022 läuft. Dennis hat inzwischen angegeben, das es mit CU 12 in Verbindung mit dem letzten Sicherheitsupdate passiert ist. Bleibt die Frage, ob weitere Fälle bei der Blog-Leserschaft bekannt sind, oder ob es ein Einzelfall war.
Probleme mit dem Suchindex gibt es mit dem Microsoft Exchange Server 2019 immer wieder, wie eine Suche im Internet offen legt. Auf reddit.com findet sich beispielsweise der ältere Eintrag Exchange 2019 CU12 Search Indexing issues. Dort heißt es, dass sich das Problem schon länger durch die CUs ziehe. Aus 2021 gibt es den Beitrag Microsoft Exchange 2019 search issues since CU8 and HAFNIUM patches, der etwas ähnliches beklagt.
Anzeige
Verschiedene Implementierungen
Wenn ich es richtig verstanden habe, verwendet Microsoft verschiedene Implementierungen der Indexierung in Exchange Server.
- Exchange 2013 verwendet zur Indexierung die Search Foundation, während in Exchange 2016 FAST-Sucharchitektur (aus der Sharepoint-Indexierung) zum Einsatz kommt. Beides Implementierungen verwenden eine Katalogindizierung, bei der es sich unter anderem um einen Ordner handelt, der sich im Ordner der EDB (Datenbankdatei) befindet.
- Exchange 2019 verwendet eine neue Architektur, die auf der in Bing verwendeten Big Funnel-Suchmaschine basiert, die auch bereits von Exchange Online als Teil von Office 365 in der Cloud verwendet wird.
Speziell die letztgenannte Implementierung scheint für Probleme mit der Indexierung gut.
Lösungen für das Index-Problem
Wer in das Index-Problem bei Microsoft Exchange hinein läuft, muss den Index neu erstellen lassen. Dazu findet sich bei Tzahi Kolber der Beitrag Fixing Search/Indexing issues within Exchange 2019 mailboxes. Kolber skizziert nicht nur die oben im Text angerissenen Unterschiede in der Indexierung von Exchange Server 2013, 2016 und 2019. Sondern der Beitrag bespricht auch für jede Exchange-Version Methoden zur Überprüfung und Reparatur des Suchindexes.
Auch der Beitrag How to Fix Big Funnel Indexing Issues in Exchange 2019 enthält Hinweise, um einen kaputten Index versuchweise zu reparieren.
Ähnliche Artikel:
Exchange Server Sicherheitsupdates (11. Oktober 2022)
Exchange Server Sicherheitsupdates (8. November 2022)
Exchange Server Sicherheitsupdates (10. Januar 2023), dringend patchen
Probleme mit Exchange März 2022-Updates
Exchange Update-Fehler und -Infos (13. April 2021)
Exchange-Probleme mit ECP/OWA-Suche nach Sicherheitsupdate (März 2021)
Exchange 2016/2019: Outlook-Probleme durch AMSI-Integration
Exchange Server September 2021 CU kommt zum 28.9.2021 mit Microsoft Exchange Emergency Mitigation Service
Exchange Server 2016-2019: Benutzerdefinierte Attribute in ECP nach CU-Installation (Juli 2021) nicht mehr aktualisierbar
Exchange Health Checker – Script-Erweiterungen von Frank Zöchling
Microsoft Exchange Januar 2023 Patchday-Nachlese: Dienste starten nicht etc.
Microsoft weist auf Supportende für Exchange Server 2013 zum 11. April 2023 hin
Microsoft macht Exchange-Umfrage zur Verbesserung des Update-Prozesses (Auto-Update)
Anzeige
Kann ich so nicht bestätigen, wir haben das Update vor fast zwei Woche installiert. Bei uns laufen keinerlei Meldungen auf, dass die Suche nicht funktioniert
Wir merken immer wieder das speziell die Suche bzw. Indizierung von Exchange 2019 immer wieder Mal nicht funktioniert, wir betreuen rund 120 Exchange 2019 Server – geschätzt haben 20 % davon immer wieder Probleme mit dem Index, wirklich effizient hilft hier nur der move der Mailbox in eine andere Datenbank.
ich beobachte seit den November Updates aber auch ein anderes nervenden Problem: es gibt Installationen die speziell nach der Installation der November Updates für CU11 einzelne User den Zugriff auf Outlook verwehren, z.B. ein User arbeitet auf 3 Geräten (PC, NB und RDS) auf einem der Geräte funktioniert alles ohne Probleme, auf den beiden anderen schließt er Outlook und kann es dann nicht mehr starten (Fehler bei der Anmeldung an Exchange) er miss dann 15 bis 30 Minuten warten bevor Outlook auf den Geräten wieder startet.
Es gibt keinerlei Fehler weder im Eventlog noch im Exchange HealthReport und es betrifft wie schon geschrieben immer nur einen User – während alle anderen ohne Probleme arbeiten.
vielleicht quält den einen oder andern ja auch dieses Verhalten.
@Ronie:
Is mir auch schon mal aufgefallen, ich habs aber darauf geschoben, das der User zuviele Postfächer/Freigegeben Elemente im Outlook hat. Da wars so, das der User das Outlook an einem pc schließen musste um es dann aufn anderen richtig öffnen zu können :(
Bzw Index: meiner war gestern Vormittag mal defekt (ex19 on prem), würd mich nicht wundern wenn's mit dem ms Ausfall zu tun hatte. Nachmittags nach reboot gibt's dann wieder
Also ich kann ebenfalls bestätigen, dass das Problem mit nicht gefundenen Mails bei Exchange 2019 eigentlich nie weg war. Man kann wie RoNie schon sagte die Postfächer moven, aber nach ein paar Wochen merken die User das Problem erneut. Wie schlecht die Suche mit Exchange 2019 ist wirklich lächerlich und wie lange das Problem bereits besteht ebenfalls. Ich selbst administriere EX2019 erst seit Mitte 2021, aber das Problem trat damals schon auf und es würde mich nicht wundern wenn es quasi mit Ex2019 ausgerollt wurde.
Dazu sei gesagt, dass die Such und Index-Funktion von 2016 auf 2019 komplett überarbeitet wurde, das nennt sich jetzt "Big Funnel" und wenn man darüber liest kommt da wenig gutes bei rum. Eine Reparatur des Suchindexes wie früher bei 2016 ist damit nicht mehr möglich. Es gibt einfach keine ordentliche Lösung, die das Problem nachhaltig löst.
Das Verhalten, dass einzelne Nutzer, bzw. Geräte von Nutzer ausgesperrt wurden, hing bei uns an der ThrottlingPolicy. Gerade im Zusammenhang mit Outlook auf dem Mac scheint das eine der vielen Fragwürdigkeiten zu sein.
Fürs Protokoll:
New-ThrottlingPolicy dbClientsOfM
Set-Mailbox -Identity "***" -ThrottlingPolicy dbClientsOfM
Set-ThrottlingPolicy dbClientsOfM -EASCutoffBalance unlimited -EASMaxBurst unlimited -EASRechargeRate unlimited
Set-ThrottlingPolicy dbClientsOfM -EWSCutoffBalance unlimited -EWSMaxBurst unlimited -EWSRechargeRate unlimited
genau das waren meine ersten Vermutungen, Throttling oder MoMT Limits – allerdings werden diese Events sauber protokolliert und sind dann auch schnell behoben. unter CU12 trat dieses Verhalten noch nie auf, ich werde im nächsten Schritt mal updaten und nicht auf CU13 warten.
Bzgl nicht auffindbarer Mails, evtl. mag ja jemand diesen Tipp hier versuchen:
https://support.microsoft.com/en-us/topic/incomplete-search-results-after-installing-an-exchange-server-2019-update-96ae2ef0-4569-4327-8d0c-8a3c1abdc1f6