Exchange Server 2010
KoffiTheFriday
Messages postés
14
Statut
Membre
-
bendrop Messages postés 19167 Date d'inscription Statut Contributeur Dernière intervention -
bendrop Messages postés 19167 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
Je suis en projet de migration dans l'entreprise dans laquelle j'effectue mon stage, et je dois faire une migration de exchange 2003 vers exchange 2010 sur Windows server 2012 standard.
J'ai fait l'installation de exchange 2010 sur mon serveur AD 2012 et tout se passait très bien, jusqu'au moment où je rencontre une erreur sur le "Rôle Acces Client"
l'erreur suivante est :
"Rôle Acces client
Erreur :
L'erreur suivante est survenue lors de l'exécution de "$error.Clear(); Install-ExchangeCertificate -services "IIS, POP, IMAP" -DomainController $RoleDomainController" : "Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.".
Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.
Accès refusé.
Je reste bloqué sur cette erreur et cela m'empèche de pouvoir continuer mon installation. Quelqu'un pourrait m'aider en me proposant une solution svp" :_-(
Bien cordialement
Je suis en projet de migration dans l'entreprise dans laquelle j'effectue mon stage, et je dois faire une migration de exchange 2003 vers exchange 2010 sur Windows server 2012 standard.
J'ai fait l'installation de exchange 2010 sur mon serveur AD 2012 et tout se passait très bien, jusqu'au moment où je rencontre une erreur sur le "Rôle Acces Client"
l'erreur suivante est :
"Rôle Acces client
Erreur :
L'erreur suivante est survenue lors de l'exécution de "$error.Clear(); Install-ExchangeCertificate -services "IIS, POP, IMAP" -DomainController $RoleDomainController" : "Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.".
Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.
Accès refusé.
Je reste bloqué sur cette erreur et cela m'empèche de pouvoir continuer mon installation. Quelqu'un pourrait m'aider en me proposant une solution svp" :_-(
Bien cordialement
A voir également:
- Exchange Server 2010
- Cybera server - Télécharger - Divers Réseau & Wi-Fi
- Clé activation office 2010 gratuit - Télécharger - Sécurité
- Ps3 media server - Télécharger - Divers Réseau & Wi-Fi
- Filezilla server - Télécharger - Téléchargement & Transfert
- Word 2010 - Télécharger - Traitement de texte
4 réponses
Salut,
Il faut revoir ta copie car il est interdit ou du moins fortement déconseillé d'installer exchange sur le contrôleur de domaine. Il faudrait déjà séparer ces deux infra.
Cordialement.
Il faut revoir ta copie car il est interdit ou du moins fortement déconseillé d'installer exchange sur le contrôleur de domaine. Il faudrait déjà séparer ces deux infra.
Cordialement.
Merci , de ta reponse mais sur notre ancien serveur, exchange 2003 est installé sur notre CD, donc voilà pourquoi je fais pareil.
Mais pourquoi est il déconseillé???
Mais je prends note de ce que tu m'as dit, merci :-)
Mais pourquoi est il déconseillé???
Mais je prends note de ce que tu m'as dit, merci :-)
Hello.
+1 bendrop.
Un DC ne doit faire que son role de DC+DNS. Je ne mets meme pas d'autres roles : pas de partages, pas d'imprimantes, pas de DHCP ...
Il y a plusieurs choses :
- ton service exchange part en carafe et fait bugguer le serveur. Résultat les services d'authentification sont eux aussi touchés.
Tes users n'ont pas accès à leur boites aux lettres et ne peuvent pas non plus s'authentifier "correctement" (et tout ce qui en découle : le DNS aussi ...)
- problème de Performance : Exchange demande de la ressource. et Exchange requete à mort sur Active Directory (notamment le Global Catalog).
Si les 2 services sont sur la même bécanne = tu as des performances pourries.
- problème d'administration : si on veut déléguer l'administration d'exchange et seulement exchange, pas Active Directory, comment fait on sur un seul serveur ? On risque de donner trop de droits disons...
- backup/restore : si je dois mettre en maintenance Exchange, le migrer etc .. il est plus facile et moins risqué si exchange est séparé d'une autre "appli".
Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....
+1 bendrop.
Un DC ne doit faire que son role de DC+DNS. Je ne mets meme pas d'autres roles : pas de partages, pas d'imprimantes, pas de DHCP ...
Il y a plusieurs choses :
- ton service exchange part en carafe et fait bugguer le serveur. Résultat les services d'authentification sont eux aussi touchés.
Tes users n'ont pas accès à leur boites aux lettres et ne peuvent pas non plus s'authentifier "correctement" (et tout ce qui en découle : le DNS aussi ...)
- problème de Performance : Exchange demande de la ressource. et Exchange requete à mort sur Active Directory (notamment le Global Catalog).
Si les 2 services sont sur la même bécanne = tu as des performances pourries.
- problème d'administration : si on veut déléguer l'administration d'exchange et seulement exchange, pas Active Directory, comment fait on sur un seul serveur ? On risque de donner trop de droits disons...
- backup/restore : si je dois mettre en maintenance Exchange, le migrer etc .. il est plus facile et moins risqué si exchange est séparé d'une autre "appli".
Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....
OK merci pour tous ses conseils qui me sont très précieux. Mais quand je mettrai exchange sur un autre serveur , le fameux message que j'ai mentionner là haut apparaitra toujours ou ce message apparait juste parceque j'ai mis exchange sur la meme becanne que le DC???
ps: en ce moment je suis en phase de test pas de production, voilà pourquoi j'ai installé exchange sur le DC.
Je vous remercie en tt cas de vos conseils.
ps: en ce moment je suis en phase de test pas de production, voilà pourquoi j'ai installé exchange sur le DC.
Je vous remercie en tt cas de vos conseils.
Je suis une bille avec SBS :-) navré
J'ai pu checker ça sur le net si jamais pour l'erreur :
-
" changing the ownership of the Certificates private keys to myself and granting Network Service Full Control the installation continued.
I did this through the Certificates MMC snap-in and click Manage Private Keys... in the All Tasks sub-menu of the certificate. "
J'ai pu checker ça sur le net si jamais pour l'erreur :
-
" changing the ownership of the Certificates private keys to myself and granting Network Service Full Control the installation continued.
I did this through the Certificates MMC snap-in and click Manage Private Keys... in the All Tasks sub-menu of the certificate. "
Le mieux pour toi serait de migrer vers windows 2012 essentiels. C'est l'idéal pour migrer un SBS .
Voir ici pour les info
https://docs.microsoft.com/en-us/archive/blogs/
Et la pour la migration https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-essentials-sbs/cc514417(v=msdn.10)?redirectedfrom=MSDN
Cordialement.
Voir ici pour les info
https://docs.microsoft.com/en-us/archive/blogs/
Et la pour la migration https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-essentials-sbs/cc514417(v=msdn.10)?redirectedfrom=MSDN
Cordialement.
