博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
在配置完 Exchange Server 2010 CAS Array后需要做的两件事
阅读量:7238 次
发布时间:2019-06-29

本文共 842 字,大约阅读时间需要 2 分钟。

在Exchange Server 2010中如果希望实现CAS角色的高可用性,则需要通过配置Network Load Balacing来实现,该步骤非常容易,但当我们创建完CAS的NLB后,还有两个重要步骤进行操作。

第一: 创建CAS Array,利用New-ClientAccessArray 命令,如图:

6862.1.png

第二:当我们创建完CAS Array后,你还需要为NLB中的所有CAS节点申请多域名证书,该证书的申请过程可以通过EMC的证书申请向导来进行,并会生成req文件。但当申请完该多域名证书后,你会发现该证书并不能正常被使用,客户端在访问OWA、EAS或Outlook Anywhere时均会出现问题,访问OWA提示证书错误,如图:

1273.1.png

此时我们在EMC中可以看到刚申请的CAS Array证书不能被根证书颁发机构所信任,如图:

1881.1.png

该问题时由于默认的ADCS无法支持多域名证书导致。因此我们需要利用 Certutil –setreg policy\EditFlags-EDITF_ATTRIBUTESUBJECTALTNAME2 命令来使ADCS支持该多域名证书,如图:

8233.1.png

随后我们还需要在NLB的CAS节点服务器上通过Certsrv站点申请证书,在此需要将先前创建多域名证书时生成的Req文件的内容拷贝至其中,并选择Web Server作为证书模板,如图:

5415.1.png

随后Sumbit该请求,并下载基于 Base 64 encoded 项的证书链,如图:

1385.1.png

随后我们需要将该证书链通过Import-ExchangeCertificate命令来导入第一个NLB中的CAS节点,并通过Enable-ExchangeCertificate命令到启用该证书链。执行后将会看到该CAS Array证书已经可以被根证书颁发机构所信任,如图:

4442.1.png

最后我们还需要将该证书包含私钥从该CAS节点导出,然后再导入到NLB中的其他CAS节点即可。最后客户端再次访问OWA或其他Exchange服务时将不再出现问题,如图:

2677.1.png

转载地址:http://sbrfm.baihongyu.com/

你可能感兴趣的文章
【转】Android中保持Service的存活
查看>>
Consul功能简介
查看>>
IdentityServer4实战 - API与IdentityServer的交互过程解析
查看>>
Delphi编程 -- 使用CPUID指令获取CPU信息(转自大富翁)
查看>>
Android setRequestedOrientation用法
查看>>
面向对象三大基本特性,五大基本原则
查看>>
更改窗口图标并将其显示在任务栏
查看>>
包含的语句
查看>>
正则表达式-匹配标点符号
查看>>
osworkflow descriptor 解析 重要概念
查看>>
Edmonds_Karp 算法 (转)
查看>>
第一节 接口概述 [转贴]
查看>>
C# Attribute 用法备忘
查看>>
数据结构学习笔记(5.线性表之双向循环链表)
查看>>
智能家居趋势
查看>>
[Leetcode] Pow(x, n)
查看>>
关于Microsoft Speech SDK 中TTS的研究 [转]
查看>>
两个与后台有关的回调处理
查看>>
idhttp.post方式 调用datasnap rest 远程方法
查看>>
Gulp快速入门
查看>>