Fighting for Dream

Windows Server 2008 证书管理问题

在Windows Server 2008 域环境中，访问WEB服务器时，若使用https，则会涉及到证书信任问题，通常的解决办法如下：

在DC上安装证书服务器角色，并添加WEB注册功能，过程略。

Web服务：即IIS，打开ISS管理，点击证书管理，直接向域控制器申请证书即可，前提是此服务器已经加入域，申请后在站点中配置，此服务涉及exchange的rpc over https信任问题，还有就是rms的信任问题。

Exchange服务器：smtp，pop3，imap，exchange等功能的加密连接均需要涉及证书问题，这些证书可以通过向DC中的证书服务器申请，地址一般为https://dchostname/certsrv。

更改Exchange OWA访问默认为Exchange目录，并自动跳转至HTTPS

在OWA自动部署完成后，以web方式访问exchange一般地址形式为http://yourdomain.com/exchange，这里想要直接访问http://yourdomain，并且默认使用https方式访问，步骤如下：
1，配置IIS的SSL，这里就不介绍了，网上有详细步骤。
2，右键exchange虚拟目录所在的网站属性，打开主目录，在指向的主目录中（一般为wwwroot)新建文件index.asp，文件内容如下：

1
2
3
4
5
6
7
8
9

 <%
        If Request.ServerVariables("SERVER_PORT")=80 Then
        Dim strSecureURL
        strSecureURL = "https://"
        strSecureURL = strSecureURL & Request.ServerVariables("SERVER_NAME")
        strSecureURL = strSecureURL & "/exchange"
        Response.Redirect strSecureURL
        End If
%>

3，右键exchange虚拟目录所在的网站属性，打开文档页面，添加index.asp为默认首页。
4，解析域名并绑定域名，之后就可以直接访问了。

删除多余Exchange服务器

由于原来安装的exchange系统需要废掉，另外又安装了一台exchange服务器，所以想删除原来安装的exchange。
在exchange第一存储组中可以看到已经安装好的服务器。
删除前的准备：
1，将要删除服务器下的用户迁移出来，或者删除掉。
2，将要删除服务器设置为成员服务器。
3，更改smtp路由为非删除的服务器。
4，用安装包下的setup.exe 文件运行setup /domainprep，例如在cmd下：d:\exchange\setup /domainprep

删除操作：
打开控制面板，打开添加删除程序，选择删除microsoft exchange，安装引导操作即可。