какой CU у Вас был?
Какое обновление поставили?
и какой  CU сейчас?

кв5000871

был севис пак1, это cu5, в марте месяце забыл дообновиться, после падения сервера

сейчас кв5000871 встал раньше времени

после CU уже ничего не надо будет делать?

Замечательно. После установки CU23 ставьте патч kb5000871, и проверяетесь, сумели вам насовать  вебшеллов, пока система стояла с голым CU

успели насовать,)))

Алексей, так патч УЖЕ установился через службу обновления

второй установкой он же удалиться должен по хорошему

Коллеги. 60 контроллеров. На 10 уже обнаружил, что не работает репликация sysvol.

На пару получилось исправить, не авторитативным восстановлением. На других что-то не получается.

Может мне надо на живом одном, где точно всё работает сделать авторитативное восстановление ?

Я верно понимаю, при не авторитативном КД стягивает данные с источника по репликации, а авторитативное говорит всем, стягивайте данные с меня ?

А она точно не работает?
Проблема с груп полиси там и тд?

Да. Год последний не реплицирует. В логах dfsr 4012, КД был отключен от других партнёров в течении 391 дня.

Если я правильно понял в чем у Вас непонятка, то для каждого CU свой патч. номера у нихх поему одинаковые, но для CU20 есть патч  kb5000871, для CU22 есть патч  kb5000871, для CU23 есть патч  kb5000871.   Номер один, содержимое разное.   У меня на момент всего кипиша стоял CU22, я качал патч именно под этот CU

Давайте так, чтобы было понятнее -  любая установка кумулятивного апдейта на   Exchange это почти Disacter Recovery -  у вас удаляется старая версия Exchange, кроме нескольких  папок (очереди, логи, базы, веб конфиги переносятся в папку с номером сборки) и ставится новая обновленная подтягивая конфиг из  AD.
Если вы переустановили  CU то post-CU патчей уже нет. Поэтому, вам нужно накатить их по новой.

Должны ли совпадать cloudlegacydn и legacydn при гибридном exchange 365?
ну то есть их конечная часть?

поломалась синхронизация почты с 365 офисом

- выяснить, на каких КД все ок с точки зрения реплик и sysvol
- проверить корректную работу ролей fsmo
- остальные КД - вывести из эксплуатации, заменить на новые
- проверить реплики.

спасибо, накачу повторно, можно было бы написать - ту балда, просто устнови второй раз ))))

Я бы удолил его и завел новый
Много времени слишком прошло
Захоронение уже 5 раз обернулось

Ну и так с каждым проблемным

В дополнение к сказанному мной выше
- никогда не используйте wsus/endpoint SCCM для установки обновлений для Exchange. только ОС максимум.