Av
Dag Staale @ august 13, 2007 00:26 ::
:: 823 Visninger
Feilmelding å få grå hår av?
Jeg åpner Exchange System Manager. Ekspanderer meg ned til Public Folders og klikker på denne. Bang og jeg får følgende feilmelding: IDno: 80090308 IDno:80090308 ID no: c0070000 IDno:c0070000
Figur 1 - Dette er feilmelding jeg får når jeg klikker på Public Folders.
Jeg søker opp feilmelding på google og starter lesningen. Her er noen av linkene jeg fant som er aktuelle:
- http://hellomate.typepad.com/exchange/2004/04/public_folder_e.html
- http://forums.msrportal.com/archive/index.php?t-5131.html
- http://support.microsoft.com/default.aspx?scid=kb;EN-US;324345
- http://blogs.technet.com/petergal/archive/2006/05/12/428152.aspx
Etter å ha rotet rundt og lest her og der forstår jeg det slik at noe er galt med sertifikatet, i det dette ikke inneholder ”servernavnet” i ”subject”. Med servernavnet forstår jeg det slik at dette vil være det samme vi finner ved å høyreklikke My Computer, velge Properties og fanen Compute Name.
Jeg så en rekke forklaringer på denne saken:
- Sertifikatet er lagt inn feil og to hele IIS DefaultWebSite
- Subject i sertifikatet mangler ServerNavnet på SBS Serveren.
- Du trenger et nytt sertifikat osv…
Vel, så jeg sjekker opp sertifikatet som i mitt tilfelle er fra GoDaddy, og sammenligner dette med en annen server som har et sertifikat fra Thawte.
Figur 2 - Vi har her to forskjellige sertifikater, begge mangler server navnet, og jeg har samme feilmelding i begge servere. Jeg kunne ha sverget på at dette er gjort i henhold til alle veiledninger….
Så jeg velger det minste ondet først KB324345. Piler inn i IIS navigerer til Exadmin og gjør følgende:
1. Klikker på sjekkboksen Require Secure channel (SSL).
Figur 3 – Her ble jeg forvirret?
2. Hvis og bare hvis, Require 128-bit encruption er grå (shaded), så klikker jeg på sjekkbokksen Require Secure channel (SSL) og klikker på sjekkboksen Require 128-bit encruption. Deretter klikker Require secure channel (SSL).
Dette fikk jeg ingen effekt av over hode, og det ser ut til at mange med meg har samme problemet skal vi dømme aktuelle goggle søk. Kan hende ble det verre i det jeg fikk en annen feilmelding også.
Figur 4 – Nokk en feilmelding denne gangen ID no: c0070000.
Så dette er åpenbart ikke nok for å få fikset denne saken. Jeg finner derfor frem mine SBS Server CD nr 2 og stapper den i CD rommen for å navigere meg frem til denne ASDIEdit, dvs suptools.msi som jeg dobbeltklikker, og fyrer i gang installasjonen.
Figur 5 – På SBS Server CD 2 fant jeg den aktuelle katalogen med suptools.msi som jeg dobbelklikket og installerte.
Figur 6 – Klikker så Run og skriver inn mmc.
Figur 7 – Får opp Console og klikker Add\Remove Snap-in.
Figur 8 – Legger så til ADSIEdit.
Figur 9 – Høyreklikket tror jeg og velger Connect to…
Figur 10 – Passet her på å velge Configuration.
Figur 11 – Og her må vi først navigere som anvist i det etterfølgende. Når fremme høyreklikk og velg Properties.
CN=Configuration->
CN=Services->
CN=Microsoft Exchange->
CN=[Domain Name]-> (dette er domene navnet…)
CN=Administrative Groups->
CN=[First Administrative Group]->
CN=Servers->
CN=[Servername]-> (dette er navnet på serveren…)
CN=Protocols->
CN=HTTP->
CN=1 og så Exadmin
Figur 12 – Etter å ha fått opp Properties navigerte jeg til msExchSecureBindings.
Tips
Den første gangen jeg gjorte dette var der ingen verdi å slette. Jeg slettet derfor ingen ting. Jeg restartet kun Microsoft Exechange System Attendant og IISAdmin service. (Start, All Programs, Administrativ Tools, Services.) Dette hjalp noe. Jeg fikk fortsatt en feilmelding (ID no: c0070000) men jeg kunne nå fikse opp i Public Folders. Den andre gangen jeg gjorde dette fikk jeg skjermbildet i figur 11.
Figur 13 – Jeg klikker på verdien hvis den er der og klikker Remove.
Figur 14 – Jeg restarter så disse to tjenestene. Først Microsoft Exchange System Attendant og deretter IIS Admin Service. Deretter lukker jeg Services og starter Exchange System Manager.
Figur 15 – her har jeg startet Exchange System Manager, og endelig kan jeg få fikset opp i Public Folders.
Tips
Den første gangen jeg gjordet dette fikk jeg fortsatt en feilmelding. Jeg gjorde derfor prosessen nok en gang. Andre gang fikk jeg ingen feilmelding.
Konklusjon?
Er det flere en meg som må fikse opp i dette på produksjonsmaskiner? Finnes det andre løsninger? Er det gamle sertifikater som ikke virker etter patching? Kjenner du til denne saken?