V. 2010 - В АД уже есть exchange 2003, нужно переехать на 2010, нужно ли обновлять схему АД

Oleg Krylov · Отправлено: **10:16, 11-07-2012** | #41

Цитата akaAmigos:

это вот оно »

Угу

Цитата akaAmigos:

это некое новое решение для терминальных серверов и работ с удаленными рабочими столами, верно? »

Да, позволяет паковать RDP в туннель SSL. Шифрованный доступ по HTTPS.

akaAmigos · Отправлено: **21:43, 11-07-2012** | #42

Цитата Oleg Krylov:

Потом выпускаете сертификат на вашем СА. »

вот это не понял, как сделать ((( как его выпустить?
и что вы имеете ввиду под СА ?

Цитата Oleg Krylov:

Да, позволяет паковать RDP в туннель SSL. Шифрованный доступ по HTTPS. »

ух ты, круто.
но это только в 2008 доступно, верно?

Цитата Oleg Krylov:

post.xxxxx.ru »

а почему тут надо указать имя старого почтового сервера (exchange 2003)?

akaAmigos · Отправлено: **23:10, 11-07-2012** | #43

Верно я понимаю, что это две разные команды, да?
$Data = New-ExchangeCertificate -GenerateRequest -SubjectName "CN=mail.dorogi.ru" -DomainName mail.dorogi.ru, post.dorogi.ru, autodiscover.dorogi.ru -BinaryEncoded -PrivateKeyExportable $true
Set-Content -path "C:\Temp\CertRequest.req" -Value $Data.FileData -Encoding Byte

запустил их обе по порядку, да диске С в папке темп появился файлик CertRequest.req

теперь я так понимаю из него надо сделать CertRequest.cer

а потом его опубликовать для exchange 2010
верно?

akaAmigos · Отправлено: **23:28, 11-07-2012** | #44

только вот как сделать, я вообще не могу понять, читаю что надо куда то отправить его, а неужели нельзя его на самом сервере сделать?

простите, еще раз, за столько вопросов и не понимание, наверное обычных вещей на ваш взгляд, но у меня это первый опыт развертывания exchange 2010

Oleg Krylov · Отправлено: **00:14, 12-07-2012** | #45

А это и не про Exchange... Попробуйте команду certreq -submit C:\Temp\CertRequest.req Вам должно будет вывалиться окошко с выбором центров сертификации. Выберите СА (СА=Certification Authority или Центр Сертификации), появится окошко с диалогом сохранения. Сохраните по тому же пути C:\Temp назовите MyCert.cer.

akaAmigos · Отправлено: **10:23, 12-07-2012** | #46

Добрый день!
пробовал как вы и написали
он нашел СА на сервере со старым 2003 post.xxxxx.ru (kerberos)
и вот что выдал:

Oleg Krylov · Отправлено: **11:09, 12-07-2012** | #47

CertReq -submit -attrib "CertificateTemplate=WebServer" C:\Temp\Cert.req

akaAmigos · Отправлено: **12:48, 12-07-2012** | #48

та же ошибка

[PS] C:\Windows\system32>CertReq -submit -attrib "CertificateTemplate=WebServer" C:\Temp\CertRequest.req
Active Directory Enrollment Policy
{548D7B6B-52A9-44F5-8FE5-039185BFF851}
ldap:
RequestId: 92
RequestId: "92"
Certificate not issued (Denied) Denied by Policy Module 0x80094801, The request does not contain a certificate template
extension or the CertificateTemplate request attribute.
The request contains no certificate template information. 0x80094801 (-2146875391)
Certificate Request Processor: The request contains no certificate template information. 0x80094801 (-2146875391)
Denied by Policy Module 0x80094801, The request does not contain a certificate template extension or the CertificateTem
plate request attribute.

[PS] C:\Windows\system32>

akaAmigos · Отправлено: **12:48, 13-07-2012** | #49

при ввыоде команды, вот такое окшко выскакивает

akaAmigos · Отправлено: **16:14, 16-07-2012** | #50

Олег!
доброго времени суток.

может есть какие то другие варианты?