Exchange 2013升級到更高CU時出錯：無法解析用戶或組

最近在做Exchange的小版本升級，在做其中一個時碰到如下報錯，一起來看下吧！

問題描述：

當將Exchange 2013升級到更高的Service Pack或安裝Exchange 2013時，可能會在安裝郵箱角色時發現自己收到以下錯誤。
以下內容是，完整的錯誤信息：

“$ error.Clear（）; 
$ name = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox] :: DiscoveryMailboxUniqueName; 
$ dispname = [Microsoft.Exchange.Management.RecipientTasks.EnableMailbox] :: DiscoveryMailboxDisplayName; 
$ dismbx = get-mailbox -Filter {name -eq $ name} -IgnoreDefaultScope -resultSize 1; 
if（$ dismbx -ne $ null）
{ 
$ srvname = $ dismbx.ServerName; 
if（$ dismbx.Database -ne $ null -and $ RoleFqdnOrName -like“$ srvname。*”）
{ 
Write-ExchangeSetupLog -info“Setup DiscoverySearchMailbox Permission。”; 
$ mountedMdb = get-mailboxdatabase $ dismbx.Database -status | 其中{$ _.Mounted -eq $ true}; 
if（$ mountedMdb -eq $ null）
{
Write-ExchangeSetupLog -info“在發現DiscoverySearchMailbox權限之前掛載數據庫......”; 
mount-database $ dismbx.Database; 
}

$ mountedMdb = get-mailboxdatabase $ dismbx.Database -status | 其中{$ _.Mounted -eq $ true}; 
if（$ mountedMdb -ne $ null）
{ 
$ dmRoleGroupGuid = [Microsoft.Exchange.Data.Directory.Management.RoleGroup] :: DiscoveryManagementWkGuid; 
$ dmRoleGroup = Get-RoleGroup -Identity $ dmRoleGroupGuid -DomainController $ RoleDomainController -ErrorAction：SilentlyContinue; 
if（$ dmRoleGroup -ne $ null）
{ 
Add-MailboxPermission $ dismbx -User $ dmRoleGroup.Identity -Acce***ights FullAccess -DomainController $ RoleDomainController -WarningAction SilentlyContinue; 
} 
} 
} 
}
“已運行：”無法解析用戶或組“domain.local / Microsoft Exchange安全組/發現管理。”如果用戶或組是外部林主體，則必須具有雙向信任或傳出相信。”。

主域和可信域之間的信任關系失敗。

解決方法：

有兩種方法可以解決此問題：

1. 禁用Discovery Search郵箱并在安裝后重新啟用它。

   Disable-Mailbox “DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}”

   輸入命令

   Enable-Mailbox “DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}” -Arbitration Add-MailboxPermission -Identity:”domain.local/Users/DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}” -User:”Discovery Management” -Acce***ights:”FullAccess”

2. 刪除Discoverysearchmailbox發現搜索郵箱用戶。
   啟動Active Directory用戶和計算機，并查找Discovery Search郵箱用戶。默認此用戶將被放置在用戶組織單位中。它的名字為：DiscoverySearchMailbox {D919BA05-46A6-415f-80AD-7E09334BB852}。刪除后，可以重新啟動Exchange Service Pack的安裝。它不會再顯示錯誤。
   要重新創建用戶，請使用：

   Setup.exe /PrepareAD /OrganizationName:"First Organization" /IAcceptExchangeServerLicenseTerms

這樣就可以安裝完成了。