{"id":286938,"date":"2023-10-14T10:22:07","date_gmt":"2023-10-14T08:22:07","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286938"},"modified":"2023-10-14T17:16:39","modified_gmt":"2023-10-14T15:16:39","slug":"exchange-server-okt-2023-updates-scheitern-mit-fehler-0x80070534","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/14\/exchange-server-okt-2023-updates-scheitern-mit-fehler-0x80070534\/","title":{"rendered":"Exchange Server Okt. 2023 Updates scheitern mit Fehler 0x80070534"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Exchange Logo\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" alt=\"Exchange Logo\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/10\/14\/exchange-server-oct-2023-updates-fail-with-error-0x80070534\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Zum 10. Oktober 2023 hat Microsoft Sicherheitsupdates f\u00fcr Exchange Server 2016 und Exchange Server 2019 ver\u00f6ffentlicht. Bei einer Reihe Exchange Server-Systemen endet die Installation der Oktober 2023-Updates mit dem Fehler 0x80070534. Ursache scheint die fehlende Bereinigung der August 2023-Update-Misere zu sein. Weiterhin wollen einige Administratoren das IIS-Token-Cache-Modul wieder aktivieren. Hier einige Informationen zu diesen Themen.<\/p>\n<p><!--more--><\/p>\n<h2>Die August und Oktober 2023-Updates<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/23dfc9e345c64dd4ae79593e23aec4fe\" alt=\"\" width=\"1\" height=\"1\" \/>Microsoft hat zum 10. Oktober Sicherheitsupdates f\u00fcr Exchange Server 2016 und Exchange Server 2019 ver\u00f6ffentlicht. Ich hatte im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/\">Exchange Server Sicherheitsupdates (10. Oktober 2023)<\/a> \u00fcber diese Updates berichtet.<\/p>\n<p>Weiterhin m\u00f6chte ich an dieser Stelle auf die August 2023-Updates hinweisen die zu einem Installationsdesaster und zur\u00fcckgezogenen Patches f\u00fchrten (siehe Artikellinks am Beitragsende und den Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/\">Exchange Server August 2023-Update: Patches zur\u00fcckgezogen; neue Version V2; Workaround erneut ge\u00e4ndert<\/a>).<\/p>\n<h2>Updates scheitern mit Fehler 0x80070534<\/h2>\n<p>Bei der Update-Installation der Oktober 2023-Updates scheitern aber einige Exchange Server-Installationen. Blog-Leser gmu beschreibt es in <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/#comment-159577\">diesem Kommentar<\/a> f\u00fcr Exchange Server 2019 CU13: Der Versuch, das Update KB5030877 automatisch zu installieren, scheiterte mit dem Fehler 0x80070643. Danach waren alle Microsoft Exchange-Dienste deaktiviert. Der Versuch einer manuellen Installation mit <a href=\"https:\/\/www.microsoft.com\/de-de\/download\/details.aspx?id=105637\" target=\"_blank\" rel=\"noopener\">Download des KB<\/a> (German) brach mit dem Fehler \"ERROR: While installing the Exchange Server Update, error 1603 occurred.\" in der Console ab.<\/p>\n<h3>Der Fehlercode 0x80070534<\/h3>\n<p>Der Fehlercode 0x80070534 steht f\u00fcr \"no mapping between account names and security IDs was done.\" (siehe <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/0x80070534-no-mapping-between-account-names-and\/06d100d0-0ebe-40f4-a9a1-71dbbecc0b4f\" target=\"_blank\" rel=\"noopener\">auch<\/a>), d.h. es scheitert an fehlenden Konten bzw. Security IDs. Es ist also irgend etwas auf den betreffenden Systemen, was nicht passt (denn der Fehler tritt nur auf einzelnen Systemen auf).<\/p>\n<h3>Folgen des August 2023-Desasters<\/h3>\n<p>Die obige Erkl\u00e4rung zur Fehlermeldung deutet bereits auf ein \"Kontenproblem\" hin. Im August 2023 gab es bei nicht englischen Exchange Server-Systemen das Problem, dass das Update wegen eines fehlenden Active Directory Kontos scheiterte (siehe <a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/\">Exchange Server August 2023-Update: Patches zur\u00fcckgezogen; neue Version V2; Workaround erneut ge\u00e4ndert<\/a>). Microsoft hatte das August 2023-Update wegen der Probleme zur\u00fcckgezogen und dann einen Workaround angeboten.<\/p>\n<h3>August 2023 Update V1 deinstallieren<\/h3>\n<p>In den Kommentaren der Blog-Leser gab es dann den <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/#comment-159627\">Hinweis<\/a>, dass das installierte August 2023 v1 SU sowie der dort vorzunehmende Workaround die Ursache sei. Zur Bereinigung des Exchange Server-Systems ist:<\/p>\n<ul>\n<li>das installierte August 2023 v1 SU zu deinstallieren und dann das System neu zu starten, dazu wird der manuell anzulegende AD User ben\u00f6tigt,<\/li>\n<li>dann ist der Workaround r\u00fcckg\u00e4ngig zu machen, d.h. der manuell angelegte AD Account wieder zu entfernen,<\/li>\n<li>im Anschluss kann das August 2023 v2 SU installiert werden.<\/li>\n<\/ul>\n<p>Der letzte Schritt ist nicht unbedingt erforderlich, da die SU ja kumulativ sind und das Oktober 2023 SU direkt an Schritt 2 installiert werden k\u00f6nnte. Die Schritte zum Zur\u00fccknehmen der August 2023 SU v1-Probleme sind in <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/re-release-of-august-2023-exchange-server-security-update\/ba-p\/3900025\" target=\"_blank\" rel=\"noopener\">diesem Techcommunity-Artikel<\/a> skizziert. Nach der Bereinigung des Systems sollte sich das Oktober 2023 SU installieren lassen \u2013 was von Betroffenen im Blog <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/#comment-159641\" target=\"_blank\" rel=\"noopener\">best\u00e4tigt<\/a> wurde. Inzwischen hat Microsoft seinen <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/released-october-2023-exchange-server-security-updates\/ba-p\/3950647\" target=\"_blank\" rel=\"noopener\">Techcommunity-Artikel<\/a> um folgende Eintr\u00e4ge erg\u00e4nzt.<\/p>\n<ul>\n<li>10\/12\/23: Added a note that additional steps might be necessary to address password prompts in multi-forest deployments (issues resolved section)<\/li>\n<li>10\/11\/23: Added a FAQ for setup error that can be encountered if August 2023 SUv1 was installed on Exchange running on non-English OS<\/li>\n<li>10\/11\/23: Added a FAQ clarifying that re-enabling IIS Token Cache is not required but is optional<\/li>\n<\/ul>\n<p>Im Artikel gibt es Hinweise auf bekannte Probleme und es finden sich Leserkommentare zu Problemen. In den Kommentaren zum Artikel <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/\">Exchange Server Sicherheitsupdates (10. Oktober 2023)<\/a> finden sich weitere Hinweise auf Probleme, wie nicht startende Dienste nach der Update-Installation. Auch bei Frank Z\u00f6chling gibt es entsprechende Kommentare zu <a href=\"https:\/\/www.frankysweb.de\/exchange-server-neue-sicherheitsupdates-oktober-2023\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a>.<\/p>\n<h2>IIS Token Cache aktivieren<\/h2>\n<p>Mit dem August 2023 SU wurde der IIS Token Cache aus Sicherheitsgr\u00fcnden deaktiviert. Inzwischen hat Microsoft die betreffende Schwachstelle geschlossen. Wer den IIS Token Cache ben\u00f6tigt, kann diesen wieder aktivieren. Microsoft hat dazu etwas in der FAQ in <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/re-release-of-august-2023-exchange-server-security-update\/ba-p\/3900025\" target=\"_blank\" rel=\"noopener\">diesem Techcommunity-Artikel<\/a> angesprochen. Auch in <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/#comment-159661\">diesem Leserkommentar<\/a> hier im Blog wird auf das Thema abgestellt.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/\">Exchange Server Sicherheitsupdates (10. Oktober 2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/08\/microsoft-security-update-summary-8-august-2023\/\">Microsoft Security Update Summary (8. August 2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/09\/desaster-exchange-august-2013-sicherheitsupdate-nicht-installieren\/\">Desaster Exchange August 2023-Sicherheitsupdate \u2013 nicht installieren!<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/10\/workaround-fr-exchange-august-2023-sicherheits-update-installationsprobleme\/\">Workaround f\u00fcr Exchange August 2023 Sicherheits-Update Installationsprobleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/\">Exchange Server August 2023-Update: Patches zur\u00fcckgezogen; neue Version V2; Workaround erneut ge\u00e4ndert<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Zum 10. Oktober 2023 hat Microsoft Sicherheitsupdates f\u00fcr Exchange Server 2016 und Exchange Server 2019 ver\u00f6ffentlicht. Bei einer Reihe Exchange Server-Systemen endet die Installation der Oktober 2023-Updates mit dem Fehler 0x80070534. Ursache scheint die fehlende Bereinigung der August 2023-Update-Misere zu &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/14\/exchange-server-okt-2023-updates-scheitern-mit-fehler-0x80070534\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,7459,185],"tags":[5359,24,4315],"class_list":["post-286938","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-software","category-update","tag-exchange","tag-problem","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=286938"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286938\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=286938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=286938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=286938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}