RollAlternateServiceAccountPassword.ps1

Hallo zusammen,

bin nach anleitung von https://www.frankysweb.de/exchange-2019-kerberos-authentifizierung-aktivieren/ gegangen.

leider bekomme ich einen komischen Fehler bei mir beim ausführen des scripts:

[PS] C:\Exchange Server\scripts>.\RollAlternateServiceAccountPassword.ps1 -ToSpecificServer cas01.contoso.com -GenerateNewPasswordFor CONTOSO\EXCH2019ASA$

========== Starting at 10/15/2025 16:10:46 ==========

Destination servers that will be updated:

Name    PSComputerName

----    --------------

cas01 cas01.contoso.com

Credentials that will be pushed to every server in the specified scope (recent first):

UserName                               Password

--------                               --------

CONTOSO\EXCH2019ASA$ System.Security.SecureString

Prior to pushing new credentials, all existing credentials that are invalid or no longer work will be removed from the destination servers.

Pushing credentials to server cas01

Setting a new password on Alternate Serice Account in Active Directory

Password change

Do you want to change password for CONTOSO\EXCH2019ASA$ in Active Directory at this time?

[J] Ja  [N] Nein  [H] Anhalten  [?] Hilfe (Standard ist "J"): j

Preparing to update Active Directory with a new password for CONTOSO\EXCH2019ASA$ ...

Resetting a password in the Active Directory for CONTOSO\EXCH2019ASA$ ...

New password was successfully set to Active Directory.

Retrieving the current Alternate Service Account configuration from servers in scope

Die Argumenttransformation für den Parameter "Identity" kann nicht verarbeitet werden. Der Wert "cas01" vom Typ "Deserialized.Microsoft.Exchange.Data.Directory.ADObjectId" kann nicht in den Typ

"Microsoft.Exchange.Configuration.Tasks.ClientAccessServerIdParameter" konvertiert werden.

    + CategoryInfo          : InvalidData: (:) [Get-ClientAccessService], ParameterBindin...mationException

    + FullyQualifiedErrorId : ParameterArgumentTransformationError,Get-ClientAccessService

    + PSComputerName        : cas01.contoso.com

Alternate Service Account properties:

Per-server Alternate Service Account configuration as of the time of script completion:

========== Finished at 10/15/2025 16:10:51 ==========

        THE SCRIPT HAS SUCCEEDED

Ist es eventuell auch egal trotz succeded?

ich habe 2 cas server und 2 mbx im dag verbund... die systeme sind Exchange Server 2019 CU14 Aug25SU. Ein HealthCheck und ein überprüfen der Zertifikate (Exchange Auth Certificate) hat keinen Fehler ausgegeben - sogar das disable der Signing Verification hat nichts gebracht...

Beim überprüfen des ASA Accounts hat er aber es übernommen:

[PS] C:\Windows\system32>Get-ClientAccessService cas01 -IncludeAlternateServiceAccountCredentialStatus |ft Name, AlternateServiceAccountConfiguration

Name AlternateServiceAccountConfiguration
---- ------------------------------------
cas01 Zuletzt: 15.10.2025 16:17:20, CONTOSO\EXCH2019ASA$...

Vielen Dank für eure Hilfe

mod25