Exchange 2013升級(jí)到更高CU時(shí)出錯(cuò)：無法解析用戶或組

最近在做Exchange的小版本升級(jí)，在做其中一個(gè)時(shí)碰到如下報(bào)錯(cuò)，一起來看下吧！

問題描述：

當(dāng)將Exchange 2013升級(jí)到更高的Service Pack或安裝Exchange 2013時(shí)，可能會(huì)在安裝郵箱角色時(shí)發(fā)現(xiàn)自己收到以下錯(cuò)誤。
以下內(nèi)容是，完整的錯(cuò)誤信息：

“$ error.Clear（）; 
$ name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox] :: DiscoveryMailboxUniqueName; 
$ dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox] :: DiscoveryMailboxDisplayName; 
$ dismbx = get-mailbox -Filter {name -eq $ name} -IgnoreDefaultScope -resultSize 1; 
if（$ dismbx -ne $ null）
{ 
$ srvname = $ dismbx.ServerName; 
if（$ dismbx.Database -ne $ null -and $ RoleFqdnOrName -like“$ srvname。*”）
{ 
Write-ExchangeSetupLog -info“Setup DiscoverySearchMailbox Permission。”; 
$ mountedMdb = get-mailboxdatabase $ dismbx.Database -status | 其中{$ _.Mounted -eq $ true}; 
if（$ mountedMdb -eq $ null）
{
Write-ExchangeSetupLog -info“在發(fā)現(xiàn)DiscoverySearchMailbox權(quán)限之前掛載數(shù)據(jù)庫......”; 
mount-database $ dismbx.Database; 
}

$ mountedMdb = get-mailboxdatabase $ dismbx.Database -status | 其中{$ _.Mounted -eq $ true}; 
if（$ mountedMdb -ne $ null）
{ 
$ dmRoleGroupGuid = [Microsoft.Exchange.Data.Directory.Management.RoleGroup] :: DiscoveryManagementWkGuid; 
$ dmRoleGroup = Get-RoleGroup -Identity $ dmRoleGroupGuid -DomainController $ RoleDomainController -ErrorAction：SilentlyContinue; 
if（$ dmRoleGroup -ne $ null）
{ 
Add-MailboxPermission $ dismbx -User $ dmRoleGroup.Identity -Acce***ights FullAccess -DomainController $ RoleDomainController -WarningAction SilentlyContinue; 
} 
} 
} 
}
“已運(yùn)行：”無法解析用戶或組“domain.local / Microsoft Exchange安全組/發(fā)現(xiàn)管理?！比绻脩艋蚪M是外部林主體，則必須具有雙向信任或傳出相信?！?。

主域和可信域之間的信任關(guān)系失敗。

解決方法：

有兩種方法可以解決此問題：

1. 禁用Discovery Search郵箱并在安裝后重新啟用它。

   Disable-Mailbox “DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}”

   輸入命令

   Enable-Mailbox “DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}” -Arbitration Add-MailboxPermission -Identity:”domain.local/Users/DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}” -User:”Discovery Management” -Acce***ights:”FullAccess”

2. 刪除Discoverysearchmailbox發(fā)現(xiàn)搜索郵箱用戶。
   啟動(dòng)Active Directory用戶和計(jì)算機(jī)，并查找Discovery Search郵箱用戶。默認(rèn)此用戶將被放置在用戶組織單位中。它的名字為：DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}。刪除后，可以重新啟動(dòng)Exchange Service Pack的安裝。它不會(huì)再顯示錯(cuò)誤。
   要重新創(chuàng)建用戶，請(qǐng)使用：

   Setup.exe /PrepareAD /OrganizationName:"First Organization" /IAcceptExchangeServerLicenseTerms

這樣就可以安裝完成了。