Exchange Server 2010

Fermé
KoffiTheFriday Messages postés 13 Date d'inscription mardi 28 octobre 2014 Statut Membre Dernière intervention 23 mars 2015 - 26 janv. 2015 à 17:42
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 26 décembre 2024 - 26 janv. 2015 à 19:09
Bonjour,

Je suis en projet de migration dans l'entreprise dans laquelle j'effectue mon stage, et je dois faire une migration de exchange 2003 vers exchange 2010 sur Windows server 2012 standard.

J'ai fait l'installation de exchange 2010 sur mon serveur AD 2012 et tout se passait très bien, jusqu'au moment où je rencontre une erreur sur le "Rôle Acces Client"
l'erreur suivante est :

"Rôle Acces client
Erreur :
L'erreur suivante est survenue lors de l'exécution de "$error.Clear(); Install-ExchangeCertificate -services "IIS, POP, IMAP" -DomainController $RoleDomainController" : "Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.".

Impossible d'octroyer l'accès au service réseau au certificat avec l'empreinte B3C90340FAA8AEA6F13E8BA121A89DFE1779AD01 car une exception cryptographique a été levée.

Accès refusé.

Je reste bloqué sur cette erreur et cela m'empèche de pouvoir continuer mon installation. Quelqu'un pourrait m'aider en me proposant une solution svp" :_-(

Bien cordialement

A voir également:

4 réponses

bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 26 décembre 2024 8 304
26 janv. 2015 à 17:59
Salut,

Il faut revoir ta copie car il est interdit ou du moins fortement déconseillé d'installer exchange sur le contrôleur de domaine. Il faudrait déjà séparer ces deux infra.

Cordialement.
2
KoffiTheFriday Messages postés 13 Date d'inscription mardi 28 octobre 2014 Statut Membre Dernière intervention 23 mars 2015 1
26 janv. 2015 à 18:10
Merci , de ta reponse mais sur notre ancien serveur, exchange 2003 est installé sur notre CD, donc voilà pourquoi je fais pareil.
Mais pourquoi est il déconseillé???
Mais je prends note de ce que tu m'as dit, merci :-)
0
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 26 décembre 2024 8 304
26 janv. 2015 à 18:21
C'est une très mauvaise pratique. Ne serais se pas un SBS a tout hasard?
0
kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
Modifié par kelux le 26/01/2015 à 18:39
Hello.
+1 bendrop.

Un DC ne doit faire que son role de DC+DNS. Je ne mets meme pas d'autres roles : pas de partages, pas d'imprimantes, pas de DHCP ...

Il y a plusieurs choses :

- ton service exchange part en carafe et fait bugguer le serveur. Résultat les services d'authentification sont eux aussi touchés.
Tes users n'ont pas accès à leur boites aux lettres et ne peuvent pas non plus s'authentifier "correctement" (et tout ce qui en découle : le DNS aussi ...)

- problème de Performance : Exchange demande de la ressource. et Exchange requete à mort sur Active Directory (notamment le Global Catalog).
Si les 2 services sont sur la même bécanne = tu as des performances pourries.

- problème d'administration : si on veut déléguer l'administration d'exchange et seulement exchange, pas Active Directory, comment fait on sur un seul serveur ? On risque de donner trop de droits disons...

- backup/restore : si je dois mettre en maintenance Exchange, le migrer etc .. il est plus facile et moins risqué si exchange est séparé d'une autre "appli".



Using a registry "compactor" on top of a registry "cleaner" would be equivalent to rinsing your throat with a swig of Jack Daniels after swallowing a pint of snake oil....
0
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 26 décembre 2024 8 304
26 janv. 2015 à 19:09
Merci Kelux.
0
KoffiTheFriday Messages postés 13 Date d'inscription mardi 28 octobre 2014 Statut Membre Dernière intervention 23 mars 2015 1
26 janv. 2015 à 18:43
OK merci pour tous ses conseils qui me sont très précieux. Mais quand je mettrai exchange sur un autre serveur , le fameux message que j'ai mentionner là haut apparaitra toujours ou ce message apparait juste parceque j'ai mis exchange sur la meme becanne que le DC???

ps: en ce moment je suis en phase de test pas de production, voilà pourquoi j'ai installé exchange sur le DC.

Je vous remercie en tt cas de vos conseils.
0
kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
26 janv. 2015 à 18:45
Attention, si c'est du SBS comme l'a indiqué Bendrop, auquel cas, c'est normal d'avoir "tous les rôles" sur la meme bécane. Et la migration est clairement différente le cas échéant
0
KoffiTheFriday Messages postés 13 Date d'inscription mardi 28 octobre 2014 Statut Membre Dernière intervention 23 mars 2015 1
26 janv. 2015 à 18:48
c'est du SBS Bendrop :-)
0
kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
26 janv. 2015 à 18:50
Je suis une bille avec SBS :-) navré

J'ai pu checker ça sur le net si jamais pour l'erreur :

-

" changing the ownership of the Certificates private keys to myself and granting Network Service Full Control the installation continued.

I did this through the Certificates MMC snap-in and click Manage Private Keys... in the All Tasks sub-menu of the certificate. "
0
KoffiTheFriday Messages postés 13 Date d'inscription mardi 28 octobre 2014 Statut Membre Dernière intervention 23 mars 2015 1
26 janv. 2015 à 18:55
Merci kan mm, déja c'est super gentil de me donner des conseils comme ça. Thx, je vais continuer à charbonner encore
0
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 26 décembre 2024 8 304
26 janv. 2015 à 19:08
Le mieux pour toi serait de migrer vers windows 2012 essentiels. C'est l'idéal pour migrer un SBS .
Voir ici pour les info
https://docs.microsoft.com/en-us/archive/blogs/
Et la pour la migration https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-essentials-sbs/cc514417(v=msdn.10)?redirectedfrom=MSDN

Cordialement.
0