arxont
Junior Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Скорее всего повторюсь, но вот небольшое how-to по замене сертификата БЕЗ развертывания центра сертификации Заходим в командную консоль Exchange Запускаем Get-ExchangeCertificate, чтобы получить имя нужного сертификата, который нужно заменить, затем вводим следующую команду (главное не забыть перечислить все возможные имена сервера в сети Get-ExchangeCertificate “AAABBBCCCDDDEEEFFFGGGD16468CA4E7427FCEBF” | New-ExchangeCertificate -DomainName mail.example.ru, mail.example.local, mail, pdc, pdc.example.local -Services "IMAP, POP, SMTP,IIS" -SubjectName "DC=mail, DC=example, DC=ru, CN=mail.example.ru" Удаляем старый сертификат - Remove-ExchangeCertificate –ThumbPrint “AAABBBCCCDDDEEEFFFGGGD16468CA4E7427FCEBF” Затем заходим в оснастку "Сертификаты" и экспортируем получившийся сертификат. Теперь заходим на контролер домена и создаём политику, ну к примеру "Сертификаты", далее идем по адресу - Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики открытого ключа добавляем получившейся сертифика в список доверенных. После обновления на клиентских машинах политик, почта будет ходить нормально | Всего записей: 85 | Зарегистр. 03-07-2006 | Отправлено: 05:28 26-08-2010 | Исправлено: arxont, 05:28 26-08-2010 |
|