Microsoft, özellikle Windows Server 2025 kullanan kurumsal müşterilere yönelik önemli bir uyarı yayınladı. MS, güncel Exchange Server Cumulative Update (CU) paketlerinin (örneğin Exchange 2019 CU15 veya Exchange SE RTM) kurulmasının, şirket içi (on-premises) Active Directory (AD) ortamlarında çoğaltma (replication) sorunlarına yol açabileceğini bildirdi.
Sorun Hangi Durumda Ortaya Çıkıyor?
Bu kritik sorun YALNIZCA ortamında Windows Server 2025 işletim sistemine sahip bir sunucuyu Schema Master FSMO role olarak kullanan kuruluşları etkilemekte. Ortamda başka Windows Server 2025 Domain Controller (DC)’ları bulunması tek başına bir sorun yaratmamaktadır; kilit nokta, bu sunucunun Schema Master rolünü taşımasıdır.
Sorunun Kaynağı ve Belirtileri
Sorun, Windows Server 2025 Schema Master FSMO role sunucunun, Exchange Server CU kurulumu sonrasında yinelenen şema öznitelik değerleri (duplicate schema attribute values) oluşturmasından kaynaklanıyor.
Bu durum ortaya çıktıktan sonra Active Directory çoğaltması başarısız olmaya başlar. Sistem yöneticileri Uygulama Günlüğü (Application Log) içinde aşağıdaki hataları görebilirler:
- Hata 8418: “The replication operation failed because of a schema mismatch between the servers involved.”
- Uyarı 1203 (NTDS Replication): “The local domain controller could not replicate the following object from the source domain controller… because of an Active Directory schema mismatch.”
- Ayrıca, repadmin /showrepl gibi araçlar da AD çoğaltma sorunlarını açıkça gösterecektir.
Sorun Nasıl Önlenir?
Microsoft, sorunun ortaya çıkmasını engellemek için net bir önleyici adım belirtiyor:
Bir Exchange Server CU’su kurmadan önce, Schema Master FSMO role rolünün Windows Server 2025 olmayan başka bir Domain Controller’a aktarıldığından emin olun. Windows Server 2025 DC’ler ortamda kalabilir, ancak geçici olarak Schema Master rolünü taşımamalıdır.
Kalıcı Çözüm ve Destek
Windows Server ekibi, bu sorunu kalıcı olarak giderecek bir düzeltme üzerinde çalışmaktadır ve yamanın önümüzdeki aylarda yayınlanması planlanmıştır.
Eğer sorunla zaten karşılaştıysanız:
Windows Destek Ekibi, AD çoğaltmasının devam etmesini sağlayacak bir sürece sahiptir, ancak bu durum manuel şema müdahalesi (editing of schema) gerektirebilir.