Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Shop Recherche
1608 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Infrastructures serveurs

  [Exchange 2007 / Outlook] Changer intitulé d'un certificat

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[Exchange 2007 / Outlook] Changer intitulé d'un certificat

n°65713
z3dj1
Posté le 06-04-2010 à 19:29:10  profilanswer
 

Bonjour,
 
Suite à une fausse manipulation nous obtenons ce message sur Outlook 2007 avec notre exchange qui fonctionnait pourtant bien avant.
(Certificat VeriSign qui valide à la fois Outlook en interne mondomaine.local.fr et en externe pour les smartphones ou OWA mondomaine.fr)
Screen ici : http://offroad.gonzofamily.com/wp-content/uploads/2008/11/image-61.png
Tout en haut sur le screenshot vous voyez "srv-tmp-annecy.Megalos.net" Et bien c'est cette partie que j'aimerais renommer car sans toucher au certificat elle a été modifiée. Quelqu'un a t'il une idée ? (à part en appelant VeriSign et en achetant un nouveau certificat)

mood
Publicité
Posté le 06-04-2010 à 19:29:10  profilanswer
 

n°65714
dreamer18
CDLM
Posté le 06-04-2010 à 19:35:23  profilanswer
 

Pour changer le nom dans un certificat tu es obligé de faire appel à la CA qui te l'a fourni.


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
n°65715
z3dj1
Posté le 06-04-2010 à 19:36:53  profilanswer
 

Merci de ta réponse rapide, mais le fait que je n'ai pas du tout modifié le nom auparavant n'est pas bizarre ?

n°65717
dreamer18
CDLM
Posté le 06-04-2010 à 19:38:35  profilanswer
 

quand tu cliques sur "afficher le certificat" ça te donne quoi ?
 
j'ai plutôt l'impression que c'est le nom que tu appelles qui a changé (redirection DNS ?)


---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
n°65718
z3dj1
Posté le 06-04-2010 à 19:42:00  profilanswer
 

En fait le screenshot n'est pas de moi, j'ai affiché sur la fenêtre alerte de sécurité : 192.168.0.X l'adresse Ip de mon serveur (au lieu de srv-tmp...) donc je suis sûr qu'avant c'était marqué messagerie.mondomaine.local.fr. D'ailleurs, si je fais afficher le certificat, c'est bien messagerie.mondomaine.local.fr qui s'affiche. D'où le soucis de certificat vu que messagerie.mondomaine.local.fr est différent de 192.168.0.X

n°65719
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 19:51:50  profilanswer
 

Si tu fais un get-outlookanywhere tu as quoi dans ExternalHostname ?
 
ou un (get-outlookanywhere).ExternalHostname
 
 
Si tu as l'IP alors essaie de faire un  
 
get-outlookanywhere|Set-OutlookAnywhere -ExternalHostname messagerie.mondomaine.local

n°65722
z3dj1
Posté le 06-04-2010 à 20:02:45  profilanswer
 

Arf, j'y croyais mais dans ExternalHostname j'ai bien messagerie.mondomaine.fr

n°65723
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 20:04:56  profilanswer
 

tu utilises un reverse proxy ou qqch ?

n°65724
z3dj1
Posté le 06-04-2010 à 20:09:42  profilanswer
 

non hélas, je sais pas ce que l'on a touché mais ce fichu messagerie.mondomaine.local.fr a été renommé en 192.168.0.X...

n°65726
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 20:16:28  profilanswer
 

Hmmm
 
Dans les propriétés de Owa ? (enfin le virtual directory).
 
Dans server configuration, client access, tu sélectionnes ton serveur, tu as tes différents virtual directory en bas, tu as quoi dans les external url ?
 
Sinon un (Get-AutodiscoverVirtualDirectory).ExternalUrl

mood
Publicité
Posté le 06-04-2010 à 20:16:28  profilanswer
 

n°65728
z3dj1
Posté le 06-04-2010 à 20:47:21  profilanswer
 

j'ai justement le bon FQDN de mon domaine...

n°65731
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 21:32:26  profilanswer
 

fait ctrl bouton droit sur le outlook dans la barre de notification (pres de l'horloge), et fait "tester la configuration blabla".
Rentre ton mail et mdp et teste.
Dans l'onglet XML regarde si il apparait qq part le 192.168.0.1

n°65733
z3dj1
Posté le 06-04-2010 à 22:00:34  profilanswer
 

Partie résultats :  
 
Non jamais, toujours le FQDN local ou le FQDN distant
 
Partie "Journal" oui :  
 
autodiscover to https://192.168.0.1/autodiscover/autodiscover.xml starting
 
autodiscover to https://192.168.0.1/autodiscover/autodiscover.xml succeeded
 
Sinon rien...

n°65735
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 22:12:40  profilanswer
 

à quel niveau ? au début ?
 
Fais un nslookup -type=SRV _autodiscover._tcp.tondomain.com

n°65739
z3dj1
Posté le 06-04-2010 à 22:44:21  profilanswer
 

"ne parviens pas à trouver _autodiscover._tcp.mondomaine.com"

n°65740
Je@nb
Modérateur
In ze cloud
Posté le 06-04-2010 à 23:19:34  profilanswer
 

ok ça fait rien ça veut dire que tu publies l'autodiscover autrement mais je suis curieux du comment :D

n°65741
z3dj1
Posté le 06-04-2010 à 23:27:02  profilanswer
 

j'ai un autodiscover qui marche qu'en local...

n°65742
Je@nb
Modérateur
In ze cloud
Posté le 07-04-2010 à 00:35:52  profilanswer
 

Hmm, vu que c'est en local que ça fait ça, je dirais que ça à voir avec les SCP. Je sais plus où ça se trouve, je dirais sur l'objet AD du serveur CAS (ouvre le avec adsiedit par exemple, tu dois avoir un truc genre serviceConnectionPoint) ou en child de l'objet de ton serveur CAS

n°65744
z3dj1
Posté le 07-04-2010 à 01:02:10  profilanswer
 

J'ai bien vu Service connectionPoint dans ADSIEdit mais rien qui ne ressemble à mon adresse ip...

n°65745
Je@nb
Modérateur
In ze cloud
Posté le 07-04-2010 à 01:03:55  profilanswer
 

le scp de l'autodiscovery ?

n°65748
z3dj1
Posté le 07-04-2010 à 08:24:15  profilanswer
 

Je n'ai rien trouvé d'intéressant, mais ADSI Edit est tellement vaste que je n'ai strictement aucune idée d'où cela peut bien être...

n°65750
Je@nb
Modérateur
In ze cloud
Posté le 07-04-2010 à 08:57:10  profilanswer
 

Tu as un truc dans ta partition configuration, services, Microsoft Exchange ? (j'ai pas de exchange sous la main). un truc genre CN=Autodiscover de catégorie scp

n°65752
z3dj1
Posté le 07-04-2010 à 09:20:23  profilanswer
 

VeriSign appelé ce matin mais hélas, aucune idée de leur coté...

n°65754
z3dj1
Posté le 07-04-2010 à 09:41:46  profilanswer
 

Pour info, ce que j'ai dans ADSIEdit :  
 
http://zedj1.free.fr/adsiedit.jpg

n°65756
Je@nb
Modérateur
In ze cloud
Posté le 07-04-2010 à 09:54:32  profilanswer
 

Hmm je donne ma langue au chat (j'ai matté sur une vm que j'ai, j'ai pas retrouvé :D).
 
Ca le fait sur tous les PC ?

n°65757
Je@nb
Modérateur
In ze cloud
Posté le 07-04-2010 à 09:57:42  profilanswer
 

Ah, regarde dans
 
configuration, services, microsoft exchange, administrative groups, le groupe de exchange 2007, servers, ton serveur cas, protocols, autodiscover

n°65777
z3dj1
Posté le 07-04-2010 à 14:06:44  profilanswer
 

Bonjour,
 
J'ai résolu mon soucis en faisant en -SetClientAccess et en remettant tout correctement :  
 
Set-ClientAccessServer -Identity <ClientAccessServerIdParameter> [-AutoDiscoverServiceInternalUri <Uri>] [-AutoDiscoverSiteScope <MultiValuedProperty>] [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]
 
Merci à tous pour votre aide...

n°65778
z3dj1
Posté le 07-04-2010 à 14:09:08  profilanswer
 

Ah oui j'ai oublié, j'ai désinstallé l'autodiscover puis réinstallé enfin.
 
Remove-AutodiscoverVirtualDirectory -Identity <VirtualDirectoryIdParameter> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]
 
et son acolyte :  
 
New-AutodiscoverVirtualDirectory
 
Voilà !

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Infrastructures serveurs

  [Exchange 2007 / Outlook] Changer intitulé d'un certificat

 

Sujets relatifs
problème quand j’essaye de créé dans exchange 2007 un groupe de distrstabilité Exchange 2010
Changer la conf de tous les ports d'un Cisco 2950Exchange 2010 et ActiveSync
VPN l2tp ipsec avec certificatProblème Exchange 2007
[Win 2008] Exchange et boite aux lettres partagées ?Configuration recommandée pour Exchange Serveur
Plus de sujets relatifs à : [Exchange 2007 / Outlook] Changer intitulé d'un certificat


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR