Exchange
De BlaxWiki
Révision datée du 24 décembre 2019 à 11:50 par 127.0.0.1 (discussion)
Support de la formation Microsoft 20342B - Advanced Solutions of Microsoft Exchange Server 2013 US
Gestion des certificats
- Génération
New-ExchangeCertificate -GenerateRequest -SubjectName "CN=webmail.agarik.fr" -KeySize 2048 -Path c:\webmail.agarik.fr-<année>.req -PrivateKeyExportable $true Certificat privé (autosigné) New-ExchangeCertificate -PrivateKeyExportable $true -DomainName cas-hub.AGARIK.MUT,cas-hub -KeySize 2048 -SubjectName CN=cas-hub.AGARIK.MUT Overwrite existing default SMTP certificate, '....' (expires ..), with certificate'....' (expires ..)? ---> N Supprimer le certificat qui expire avec Remove-ExchangeCertificate -thumbprint <thumbprint>
- Installation certificat
1) mettre le certificat dans le store exchange via la cmdlet Import-ExchangeCertificate.
Pour plus d'infos
get-help Import-ExchangeCertificate -detailed
2) Activer le certificat via la cmlet Enable-ExchangeCertificate.
TIPS
Si plusieurs certificats sont en cours de validité sont installés sur l'équipement,
le seul moyen de savoir quel cert est utilisé réellement est de passer le genre de commandes suivantes
( en gros il faut check le thumprint du cert directement sur le service par exemble SMTP, et le comparer à tous les thumprints des ceritficats présents dans les certificats stores msExchange )
La commande ci-dessous affiche les infos relatives au certificat actif sur le service SMTP
get-ExchangeCertificate | ? {$_.Thumbprint -eq $(Get-TransportServer ).InternalTransportCertificateThumbprint } | fl *
Pour voir tous les certificats :
get-exchangecertificate | fl CertificateDomains,thumbprint,services,notafter
Commandes diverses
Pour voir quelles mailbox appartiennent à une ml ou à un ddg [PS] C:\Windows\system32>$test = Get-DynamicDistributionGroup "ddg.AvantVente" [PS] C:\Windows\system32>Get-Recipient -RecipientPreviewFilter $test.RecipientFilter
Mise à jour Exchange
Lors de la mise à jour d'Exchange (lié à un AD), on peut avoir des erreurs de droits qui ne sont pas liées à Exchange mais à l'AD. Il faut vérifier que l'AD où se trouve le serveur Exchange est bien le primary domain controler. Si ce n'est pas le cas, il faut aller dans le "site management de l'AD" de notre serveur Exchange, et assigner les sous réseaux au sites physiques du primary domain controler (faire propriété sur les sous réseaux en question qui correspondent aux ip du serveurs Exchange).
