Exchange Server and Wildcard Certificate

by Arman Obosyan 29. December 2010 07:02

Недавно столкнулся с нерабочим Autodiscover и Outlook Anywhere, после маленького анализа выяснилось что использовался wildcard сертификат, в следствии чего имя в сертификате выглядит *. postmaster.ge и оно не совпадало с именем возвращаемой службой автообнаружения (Autodiscover), которое соответствует имени mail.postmaster.ge в результате в настройках аутентификации msstd: mail.postmaster.ge неправильная запись.

Данную проблему довольно легко исправить, достаточно в Exchange Management Shell указать правильное имя которое будет соответствовать *.postmaster.ge что уже позволит autodiscover возвращать правильные настройки.

set-OutlookProvider -identity EXPR -CertPrincipalName msstd:*.postmaster.ge

и проверка get-OutlookProvider

Get-OutlookProviderGet-OutlookProvider

 

Результаты теста Microsoft Exchange Server Remote Connectivity Analyzer до и после

ERCA wildcard certificateExchange Remote Connectivity Analyzer

 

Подробно про Set-OutlookProvider на TechNet
Также смотрим The Autodiscover Service and Outlook Providers how does this stuff work? на MS Exchange Team

...

Comments (4) -

kkvkkv
kkvkkv Russia
12/29/2010 11:14:30 AM #

а что будет с поддеменами? Smile
например, c mail.msk.postmaster.ge ? тогда у них все слетит.

Arman Obosyan
Arman Obosyan Georgia
12/31/2010 10:23:11 PM #

Так чтоб не слетело сконфигурировать соотвествено Smile

kkvkkv
kkvkkv Russia
1/2/2011 11:54:53 AM #

как это соответственно ? как указать какие данные брать с какого сервера? или пустить всех через главный офис?

Arman Obosyan
Arman Obosyan Georgia
1/3/2011 3:14:02 PM #

Так нужно начать с этого

Deployment Considerations for the Autodiscover Service: Using Multiple Sites for Internet Access to the Autodiscover Service
technet.microsoft.com/en-us/library/aa997633.aspx

Additional Deployment Scenarios and Considerations for the Autodiscover Service
technet.microsoft.com/.../...63%28EXCHG.80%29.aspx

Comments are closed

© 2008-2012, Arman Obosyan, Postmaster.GE
Powered by BlogEngine.NET 2.6.0.18
Hosted on Windows Azure and IIS8

About the author

Arman Obosyan is an experienced IT Pro. with over 17+ years work experience in Information Technologies sector.

Certified since 2003 year, passed following certifications MCP, MCSA, MCSE, MCTS, MCITP, Exin ITIL and VMware Certified Professional (VCP)

In 2010 Was awarded a Microsoft Most Valuable Professional (MVP)

--------

Disclaimer
The opinions expressed herein are my own personal opinions and do not represent anyone else's view in any way, including those of my employer.



Live Trafic

 

Calendar

<<  August 2017  >>
MoTuWeThFrSaSu
31123456
78910111213
14151617181920
21222324252627
28293031123
45678910

View posts in large calendar

TextBox