samedi 3 avril 2010

Exchange 2007 - Certificat autosigné

Sujet : Exchange 2007 - Certificat autosigné


Lorsque vous installez Exchange 2007, par défaut il est installé un certificat auto-signé avec une durée d'une année.
Il est assez simple de renouveler un certificat auto-signé et cela en 4 étapes seulement :




1- Obtenir la liste des certificats avec la cmdlet powershell ci-dessous et noter l'empreinte du certificat qui est sur le point d'expiré ou déjà expiré :
Get-ExchangeCertificate | FL ThumbPrint, isSelfSigned, NotBefore, NotAfter, Services 

2 - Creation d'un nouveau certificat :
Get-ExchangeCertificate “empreinte du certificat expire” | New-ExchangeCertificate 

3 - Activation des services IIS avec le nouveau certificat :
Enable-ExchangeCertificate -ThumbPrint “empreinte du nouveau certificat” -Services IIS

4 - Retirer l'ancien certificat :
Remove-ExchangeCertificate –ThumbPrint “empreinte du certificat expire”

Exchange 2007 SP2 délivre un certificat autosigné de 5 ans cependant l'upgrade sp2 n'ajoute pas de nouveau certificat si un certificat existe déjà.

mots : exchange 2007 , certificat , autosigne , auto-signe , empreinte , thumbprint , nouveau , ancien , sp2 , iis

mercredi 24 mars 2010

Ajout DNS Blacklist Exchange 2007

Sujet : Ajout DNS Blacklist Exchange 2007

En powershell dans le texte :

Add-IPBlockListProvider -Name zen.spamhaus.org -LookupDomain zen.spamhaus.org -AnyMatch $True -Enabled $True -RejectionResponse “Your IP is blacklisted! http://www.spamhaus.org/“

Mots : ajout , dns , blacklist , exchange 2007 , add-ipblocklistprovider , zen.spamhaus.org , rejectionresponse , ip , blacklisted , liste noire , anti spam

lundi 22 mars 2010

Erreur 8202 Exchange 2007 Service Pack

Sujet : Erreur 8202 Exchange 2007 Service Pack

Lors de la mise à niveau du schema, vous pouvez avoir une erreur de ce type :

Une erreur lors de l'exécution de « ldifde.exe » pour importer le fichier de schéma ' < Exchange Server 2007 SP1 Paramètres Path > \ Setup \ ServerRoles \ Common \ Setup \ Data \ PostExchange2003_schema6.ldf ». Code d'erreur : 8202 .


Ce problème se produit car l'attribut mayContain qui est répertorié sous ms-Exch-ressources-schéma dans la partition Schema d'Active Directory contient une valeur incorrecte, exemple :


DUP-msExchResourcePropertySchema-9acc9ed1-0fad-4dd4-af0e-2da8bf713acb

Les parties en gras doivent supprimées " DUP et le GUID "


Ceci doit etre modifié à l'aide de adsiedit.msc :

Au niveau de CN = msExchResourcePropertySchema, CN = Schema, CN = Configuration, DC = domaine, DC = COM , attribut : lDAPDisplayName

puis au niveau de l'attribut "mayContain" CN = msExchressourcesSchema, CN = Schema, CN = Configuration, DC = domaine, DC = COM


Mots : Error , code erreur , 8202 , exchange 2007 , service pack , prepareschema , schema , dup , guid , attribut , ldifde , PostExchange2003_schema6.ldf