Exchange Server Sertifikası

Exchange Server üzerinde kullanılan ve kullanıcı erişimlerinde güvenli iletişimi sağlayan sertifikalar özellikle yaşanan problemlerin ana kaynağını oluşturmaktadır. Bu noktada özellikle kullanıcı-sunucu erişimlerinde kullanılacak sertifikalar için aşağıdaki formatta olmasına dikkat ederseniz en az hata ile Exchange yapınızı kullanmış olursunuz.

Bu bilgileri verirken özellikle Autodiscovery,OWA, RPC/HTTPs ve ActiveSync üzerinde yaşanan problemler’e çözüm olacak bir yapıyı paylaşacağım.

Bu yapıda sertifikanızı oluştururken aşağıdaki bilgilerin sertifika içerisinde olduğundan emin olun.

• Subject Name (Common Name) kısmında ActiveSync erişiminde kullanılacak adresin FQDN‘inin olmasına dikkat edin.Bu aynı zamanda RPC/HTTPs içinde kullanılacaktır (örneğin: mail.communicationsservers.com)
• DNS Name = Internet Published OWA URL (OWA URL içerisinde yer alan FQDN ) (örneğin: webmail.communicationsservers.com)
• DNS Name = CAS machine NETBIOS name (CAS Sunucunun Netbios Adı) (örneğin: MSEXCCAS01)
• DNS Name = CAS machine Full Computer  Name (CAS Sunucunun FQDN’i) (örneğin: MSEXCCAS01.communicationsservers.local)
• DNS Name = Internal Domain Name (FQDN ) (SMTP Domain Adı) (örneğin: communicationsservers.local)
• DNS Name = autodiscover.<InternalDomainName> (AutoDiscover için kullanılacak iç SMTP Domain adı) (örneğin: autodiscover.communicationsservers.local)
• DNS Name = autodiscover.<ExternalDomainName> (AutoDiscover için kullanılacak dış SMTP Domain adı) (örneğin: autodiscover.communicationsservers.com)

Exchange Server 2010 ActiveSync FolderSync Problem

Exchange Server 2010 heryerden erişim ile OWA (Outlook Web Application), RPC / HTTPs, ActiveSync. Bu iletişim yöntemlerinden biriki sürekli erişimimizi sağlayan push teknolojisini barındıran ActiveSync hizmeti. Exchange Server 2010 üzerinde ActivSync aktivasyonunu hızlı bir şekilde yaptınız mobil cihazınızda ilgili ayarları yaptınız ancak ilk iletişimin kurulmasından sonra FolderSync işleminde takılıp kalıyor ve devam etmiyor ise bunun ile birlikte event loglarda

An exception occurred and was handled by Exchange ActiveSync. This may have been caused by an outdated or corrupted Exchange ActiveSync device partnership. This can occur if a user tries to modify the same item from multiple computers. If this is the case, Exchange ActiveSync will re-create the partnership with the device. Items will be updated at the next synchronization.

URL=/Microsoft-Server-ActiveSync/default.eas?User=TEST&DeviceId=xxx&DeviceType=TEST&Cmd=FolderSync

— Exception start —

Exception type: Microsoft.Exchange.AirSync.AirSyncPermanentException

Exception message: The device container ExchangeActiveSyncDevices for the user ‘TEST’ in Active Directory couldn’t be created.

Exception level: 0

HttpStatusCode: 500

AirSyncStatusCode: 111

XmlResponse:

This request does not contain a WBXML response.

Exception stack trace:    at Microsoft.Exchange.AirSync.ADDeviceManager.CreateActiveSyncDeviceContainer(Boolean retryIfFailed)

at Microsoft.Exchange.AirSync.ADDeviceManager.CreateActiveSyncDevice(GlobalInfo globalInfo, ExDateTime syncStorageCreationTime, Boolean retryIfFailed)

at Microsoft.Exchange.AirSync.Command.UpdateADDevice(GlobalInfo globalInfo)

at Microsoft.Exchange.AirSync.Command.WorkerThread()

— Exception end —.

Event logu ile karşılaştıysanız bu FolderSync problemini şu iki yöntem ile aşmanız gerekecektir.

Bunlardan ilki Active Directory Users and Computers içerisinden ilgili kullanıcının Inheritance olarak bazı yetkileri almasını sağlayacağız. Bunun için;

• Active Directory Users and Computers‘ı açıp View menüsünden Advanced Features seçeneğini seçin.

• Active Directory Users and Computers içerisinden problem yaşayan kullanıcıya sağ tıklayıp Properties Seçin. Açılan Menüden Security Tabını seçip Advanced’a tıklayın Advanced Security For <User Display Name> başlıklı pencerede Permission Tabı içerisinde Allow inheritable Permissions from the parent to propagate to this object and all child object….. seçeneğini işaretleyip Apply‘a tıklayın

Bir diğer ilgili düzenleme ise AdsiEdit.msc düzenleme aracı ile yapılacak olan düzenlemedir. Bu düzenleme özellikle problem yaşayan kullanıcının Domain Admins grubu üyesi olması halinde geçerli olacaktır.

Bu işlemler için öncelikle ADSI Edit aracını çalıştırdıktan sonra Default Naming Context‘in seçilerek ilgili objelere erişim sağlanabilir.

• ADSI Edit aracı açıldıktan ve ilgili bileşen bağlantısı sağlandıktan sonra FolderSync problemi yaşayan kullanıcının bulunduğu ilgili OU altında ilgili user’a sağ tıklayıp  Properties‘ı seçin

• Properties Penceresi içerisinde yer alan Attribute Editor ekranında iken adminCount bileşeninde (Domain Admins grubu üyesi ise) 1 değerine sahip olacaktır. Bu değeri Edit‘e tıklayarak 0 (sıfır) yapıp Apply sonrasında OK tıklayıp ADSI Edit aracını kapatabilirsiniz.

Bu işlemlerin tamamlanması halinde ActiveSync için mobile cihazınız üzerinde syncronization işlemini tekrarlamanız halinde problemsiz olarak FolderSync işlemi gerçekleşecektir.

Exchange Server 2010 SP1 Download

Exchange Server 2010 SP1 Beta sürümü public olarak download edilebilir durumda. Buradan veya http://www.microsoft.com/downloads/details.aspx?FamilyID=a0965fc9-2723-4947-ae6b-74bc3808e72a&displaylang=en linkinden download edebilirsiniz.

Exchange Server 2010 SP1 ile neler değişiyor’a bakacak olursak hızlıca şu şekilde özetleyebiliriz.

• DAG Network IP adresini artık DAG oluşturulurken verebileceğiz Power Shell’e ihtiyaç olmayacak.
• Exchange Server 2010 ile hayatımıza giren Arşivleme özelliğinde artık tekbir Database ile değil Arşiv datalarımızı daha düşük disk performansına sahip disklerde barınan databaselerde barındırabileceğiz.

Detaylı incelemeleri yakın zamanda paylaşacağım.