[Exchange 2010] Fout bij installatie Client Access Role

[The Conman]

Ik loop bij de installatie van Exchange 2010 aan tegen de volgende foutmelding:

The following error was generated when "$error.Clear();
Install-ExchangeCertificate -services "IIS, POP, IMAP" -DomainController $RoleDomainController
" was run: "Could not grant Network Service access to the certificate with thumbprint B4F64AB610963B1C1655C25B5F13AB95D6B2B825 because a cryptographic exception was thrown.".

Volgens diverse websites moeten de exchange services worden toegevoegd aan de certificaten bij de Trusted Root Certification Authorities.

In de MMC moet er iets zijn als Server Config, maar dit heb ik niet.

Wat heb ik gedaan, maar zonder resultaten?
- Office 2010 Filter Pack (incl SP1 en SP2) geinstalleerd
- .NET 3.5/4.5 opnieuw geinstalleerd
- IIS aan en uit gezet
- Zoals sommige het zeggen: IPv6 geactiveerd

Weet iemand hoe dit op te lossen is?

[ Voor 13% gewijzigd door The Conman op 25-09-2013 13:42 ]

[CodeCaster]

http://www.outlookforums....lient-access-role-failed/

Fire up MMC, add the Local Computer Certificate store into the console, located the certificate for the computers DNS name when you first went to install Exchange 2010 Beta/RC, (It will be in the personal store if you are getting this error), move it into the Trusted Root Certification Authorities.

En/of:

1. Open Exchange Management Console
2. Click Server Config in the left pane
3. In the center pane, under the Exchange Certificates tab, click on Microsoft Exchange
4. Click Assign Services to Certificate in the Right pane
5. Select each required service (I selected all except Unified Messaging)
6. Click Assign

[The Conman]

Dat is de optie die ik niet heb binnen de MMC

CodeCaster schreef op woensdag 25 september 2013 @ 13:41:
http://www.outlookforums....lient-access-role-failed/


[...]


En/of:


[...]

[Oogje]

The Conman schreef op woensdag 25 september 2013 @ 13:43:
Dat is de optie die ik niet heb binnen de MMC


[...]

Welke optie heb je niet? Certificates??

[The Conman]

Server Config

In het andere bedrijfje waar ik dat ook had geinstalleerd had je als je Exchange On-Permises uitklapt: Server Config, Client Config en Org. Config.

[CodeCaster]

MMC is niet hetzelfde als de Exchange Management Console. Er staan twee oplossingen genoemd.

De eerste is: in MMC kun je de Certificates-snap-in toevoegen, waarbij je Network Service handmatig Read-rechten op ode private key van het betreffende certificaat kunt geven oid.

De tweede maakt gebruik van de Exchange Management Console.