E2k10 - Zertifkate können nicht mehr verwaltet werden

[Smidddi 3]

Guten Tag,

 

derzeit stehe ich an einem Exchange 2010 (SP3, UR16) auf einem SBS2011 (tagesaktuelle Updates) vor folgender Herausforderung:

 

https://social.technet.microsoft.com/Forums/exchange/de-DE/3fc4f18a-8c14-46fb-b6a6-f8a187b1c788/assistent-zertifikatkonfiguration-bleibt-hngen?forum=exchange_serverde

 

Im Prinzip habe ich dasselbe Problem mit der Erweiterung, dass auch ein manuell erstelltes Zertifikat nicht mehr importiert werden kann (weder per Shell, noch per GUI).

 

Es wurde geprüft und mit vergleichbaren SBS2011 Installationen abgeglichen:

- AD

- DNS

- Exchange Dienste

- IIS Konfiguration

 

In 5 Minuten werde ich den Server neu starten (warum auch immer wurde irgendwann die UAC deaktiviert...). Sollte auch nach dem Neustart mit aktivierter UAC keine Besserung auftreten bin ich mit meinem Latein am Ende und wäre für jeglichen Vorschlag dankbar. Zeitlich kann ich mit Sicherheit sagen, dass die Funktionen noch bis zum 30.03.2016 in Ordnung waren.

Nachtrag: Auch nach Neustart und aktivierter UAC keine Änderung. Powershell funktioniert weiterhin, sobald ein cmdlet in Bezug auf die Zertifikatsverwaltung (get-... funktioniert allerdings noch) ausgeführt wird hängt das cmdlet und kann nicht fertiggestellt werden.

[Squire 262]

Wenn Du das Zertifikat bereits hast ...

 

Du musst es nicht zwingend über den Assistenten oder die Shell importieren ... das geht auch über die MMC

 

Öffne die MMC und füge das Snapin Zertifikate (Computeraccount) hinzu. Importiere das Zertifikat über die MMC

öffne das Zertifikat und kopier Dir den thumbprint

Nach erfolgten Import in der Exchange Powershell:

 

enable-exchangecertificate -server Servername -thumbprint xxxxxxxxxxxxx -services iis,smtp,pop,imap

[Smidddi 3]

Wenn Du das Zertifikat bereits hast ...

 

Du musst es nicht zwingend über den Assistenten oder die Shell importieren ... das geht auch über die MMC

 

Öffne die MMC und füge das Snapin Zertifikate (Computeraccount) hinzu. Importiere das Zertifikat über die MMC

öffne das Zertifikat und kopier Dir den thumbprint

Nach erfolgten Import in der Exchange Powershell:

 

enable-exchangecertificate -server Servername -thumbprint xxxxxxxxxxxxx -services iis,smtp,pop,imap

 

Guten Morgen Squire,

 

danke! Daran hatte ich nicht gedacht. Der Workaround gefällt mir zwar nicht wirklich weil noch irgendetwas an diesem Server defekt ist, aber so habe ich etwas Zeit gewonnen.

[Doso 77]

Naja so lange hat Exchange 2010 jetzt auch nicht mehr Support. Man muss sich da sowieso bald mal Gedanken über eine Migration machen. Vermutlich erledigt sich das Thema dann gleich mit.

bearbeitet 5. April 2017 von Doso