none
URGENT : Erreur de modification dans ECP RRS feed

  • Question

  • Bonjour

    suite à une modification par erreur dans le Centre d'administration Exchange, je n'ai plus accès ni à ECP et ni à OWA.

    Merci de votre aide

    Cordialement


    Michael Phan

    jeudi 16 juillet 2015 08:56

Réponses

  • Bonjour,

    Pour la résolution, j'ai effectué une vérification complète la méthode d'authentification des vDir par des cmdlet suivants et rectifié par rapport aux paramètres par défaut pour les répertoires virtuels ci-contre https://technet.microsoft.com/fr-fr/library/gg247612(v=exchg.150).aspx

    Voici la liste des cmdlet exécutés:

    get-autodiscovervirtualdirectory autodiscover* | fl name, internal*, external*, *authentication

    Get-ecpvirtualDirectory ecp* | fl name, internal*, external*, *authentication

    Get-WebServicesVirtualDirectory ews* | fl name, internal*, external*, *authentication

    Get-activesyncvirtualDirectory microsoft* | fl name, internal*, external*, *authentication

    Get-oabVirtualDirectory oab* | fl name, internal*, external*, *authentication

    Get-OwaVirtualDirectory owa* | fl name, internal*, external*, *authentication

    Get-powershellvirtualDirectory powershell* | fl name, internal*, external*, *authentication

    Get-outlookanywhere rpc* | fl name, internal*, external*, *authentication

    Bon courage pour la personne qui aura à faire face à ce problème.

    Cordialement


    Michael Phan

    vendredi 17 juillet 2015 11:30
  • Je n'ai plus de problème pour envoyer / recevoir des mails des adresses externes en supprimant le connecteur d'envoi vers internet puis en le recréant correctement.

    Merci pour toutes vos aides.


    Michael Phan

    vendredi 17 juillet 2015 11:35

Toutes les réponses

  • Bonjour,

    Est ce que vous pouvez nous donner plus des détails sur le paramètre que vous avez touché?

    Pour avoir plus des détails sur votre configuration merci de nous envoyer le résultat de ces deux commandes Powershell:

    Get-OwaVirtualDirectory  | fl

    Get-EcpVirtualDirectory  | fl

    jeudi 16 juillet 2015 09:01
    Modérateur
  • Merci de votre rapidité et voci ci-dessous les résultats des cmdlet demandés

    [PS] C:\Windows\system32>Get-OwaVirtualDirectory  | fl


    RunspaceId                                          : c930c78b-6de6-4531-8b5d-05b527a816ca
    DirectFileAccessOnPublicComputersEnabled            : True
    DirectFileAccessOnPrivateComputersEnabled           : True
    WebReadyDocumentViewingOnPublicComputersEnabled     : True
    WebReadyDocumentViewingOnPrivateComputersEnabled    : True
    ForceWebReadyDocumentViewingFirstOnPublicComputers  : False
    ForceWebReadyDocumentViewingFirstOnPrivateComputers : False
    WacViewingOnPublicComputersEnabled                  : True
    WacViewingOnPrivateComputersEnabled                 : True
    ForceWacViewingFirstOnPublicComputers               : False
    ForceWacViewingFirstOnPrivateComputers              : False
    RemoteDocumentsActionForUnknownServers              : Block
    ActionForUnknownFileAndMIMETypes                    : Allow
    WebReadyFileTypes                                   : {.xlsx, .pptx, .docx, .xls, .rtf, .ppt, .pps, .pdf, .dot, .doc}
    WebReadyMimeTypes                                   : {application/vnd.openxmlformats-officedocument.presentationml.pre
                                                          sentation, application/vnd.openxmlformats-officedocument.wordproc
                                                          essingml.document, application/vnd.openxmlformats-officedocument.
                                                          spreadsheetml.sheet, application/vnd.ms-powerpoint,
                                                          application/x-mspowerpoint, application/vnd.ms-excel,
                                                          application/x-msexcel, application/msword, application/pdf}
    WebReadyDocumentViewingForAllSupportedTypes         : True
    WebReadyDocumentViewingSupportedMimeTypes           : {application/msword, application/vnd.ms-excel,
                                                          application/x-msexcel, application/vnd.ms-powerpoint,
                                                          application/x-mspowerpoint, application/pdf, application/vnd.open
                                                          xmlformats-officedocument.wordprocessingml.document, application/
                                                          vnd.openxmlformats-officedocument.spreadsheetml.sheet, applicatio
                                                          n/vnd.openxmlformats-officedocument.presentationml.presentation}
    WebReadyDocumentViewingSupportedFileTypes           : {.doc, .dot, .rtf, .xls, .ppt, .pps, .pdf, .docx, .xlsx, .pptx}
    AllowedFileTypes                                    : {.rpmsg, .xlsx, .xlsm, .xlsb, .vstx, .vstm, .vssx, .vssm, .vsdx,
                                                          .vsdm, .tiff, .pptx, .pptm, .ppsx, .ppsm, .docx...}
    AllowedMimeTypes                                    : {image/jpeg, image/png, image/gif, image/bmp}
    ForceSaveFileTypes                                  : {.html, .swf, .spl, .htm, .dir, .dcr}
    ForceSaveMimeTypes                                  : {Application/x-shockwave-flash, Application/octet-stream,
                                                          Application/futuresplash, Application/x-director, text/html}
    BlockedFileTypes                                    : {.vsmacros, .msh2xml, .msh1xml, .ps2xml, .ps1xml, .mshxml,
                                                          .gadget, .mhtml, .psc2, .psc1, .msh2, .msh1, .aspx, .xml, .wsh,
                                                          .wsf...}
    BlockedMimeTypes                                    : {application/x-javascript, application/javascript,
                                                          application/msaccess, x-internet-signup, text/javascript,
                                                          application/xml, application/prg, application/hta,
                                                          text/scriplet, text/xml}
    RemoteDocumentsAllowedServers                       : {}
    RemoteDocumentsBlockedServers                       : {}
    RemoteDocumentsInternalDomainSuffixList             : {}
    FolderPathname                                      :
    Url                                                 : {}
    LogonFormat                                         : FullDomain
    ClientAuthCleanupLevel                              : High
    LogonPagePublicPrivateSelectionEnabled              : False
    LogonPageLightSelectionEnabled                      : False
    FilterWebBeaconsAndHtmlForms                        : UserFilterChoice
    NotificationInterval                                : 120
    DefaultTheme                                        :
    UserContextTimeout                                  : 60
    ExchwebProxyDestination                             :
    VirtualDirectoryType                                :
    OwaVersion                                          : Exchange2013
    ServerName                                          : SRV-DOTTA01
    InstantMessagingCertificateThumbprint               :
    InstantMessagingServerName                          :
    RedirectToOptimalOWAServer                          : True
    DefaultClientLanguage                               : 0
    LogonAndErrorLanguage                               : 0
    UseGB18030                                          : False
    UseISO885915                                        : False
    OutboundCharset                                     : AutoDetect
    GlobalAddressListEnabled                            : True
    OrganizationEnabled                                 : True
    ExplicitLogonEnabled                                : True
    OWALightEnabled                                     : True
    DelegateAccessEnabled                               : True
    IRMEnabled                                          : True
    CalendarEnabled                                     : True
    ContactsEnabled                                     : True
    TasksEnabled                                        : True
    JournalEnabled                                      : True
    NotesEnabled                                        : True
    RemindersAndNotificationsEnabled                    : True
    PremiumClientEnabled                                : True
    SpellCheckerEnabled                                 : True
    SearchFoldersEnabled                                : True
    SignaturesEnabled                                   : True
    ThemeSelectionEnabled                               : True
    JunkEmailEnabled                                    : True
    UMIntegrationEnabled                                : True
    WSSAccessOnPublicComputersEnabled                   : True
    WSSAccessOnPrivateComputersEnabled                  : True
    ChangePasswordEnabled                               : True
    UNCAccessOnPublicComputersEnabled                   : True
    UNCAccessOnPrivateComputersEnabled                  : True
    ActiveSyncIntegrationEnabled                        : True
    AllAddressListsEnabled                              : True
    RulesEnabled                                        : True
    PublicFoldersEnabled                                : True
    SMimeEnabled                                        : True
    RecoverDeletedItemsEnabled                          : True
    InstantMessagingEnabled                             : True
    TextMessagingEnabled                                : True
    ForceSaveAttachmentFilteringEnabled                 : False
    SilverlightEnabled                                  : True
    PlacesEnabled                                       : False
    AllowCopyContactsToDeviceAddressBook                : True
    AnonymousFeaturesEnabled                            : True
    IntegratedFeaturesEnabled                           : True
    DisplayPhotosEnabled                                : True
    SetPhotoEnabled                                     : True
    PredictedActionsEnabled                             : False
    UserDiagnosticEnabled                               : False
    ReportJunkEmailEnabled                              : True
    WebPartsFrameOptionsType                            : SameOrigin
    AllowOfflineOn                                      : AllComputers
    SetPhotoURL                                         :
    InstantMessagingType                                : None
    Exchange2003Url                                     :
    FailbackUrl                                         :
    LegacyRedirectType                                  : Silent
    Name                                                : owa (Default Web Site)
    InternalAuthenticationMethods                       : {Basic}
    MetabasePath                                        : IIS://SRV-DOTTA01.dotta.local/W3SVC/1/ROOT/owa
    BasicAuthentication                                 : True
    WindowsAuthentication                               : False
    DigestAuthentication                                : False
    FormsAuthentication                                 : False
    LiveIdAuthentication                                : False
    AdfsAuthentication                                  : False
    OAuthAuthentication                                 : False
    DefaultDomain                                       :
    GzipLevel                                           : Low
    WebSite                                             : Default Web Site
    DisplayName                                         : owa
    Path                                                : C:\Program Files\Microsoft\Exchange
                                                          Server\V15\FrontEnd\HttpProxy\owa
    ExtendedProtectionTokenChecking                     : None
    ExtendedProtectionFlags                             : {}
    ExtendedProtectionSPNList                           : {}
    AdminDisplayVersion                                 : Version 15.0 (Build 847.32)
    Server                                              : SRV-DOTTA01
    InternalUrl                                         : https://mailhost.dotta.mc/owa
    ExternalUrl                                         : https://mailhost.dotta.mc/owa
    ExternalAuthenticationMethods                       : {Fba}
    AdminDisplayName                                    :
    ExchangeVersion                                     : 0.10 (14.0.100.0)
    DistinguishedName                                   : CN=owa (Default Web
                                                          Site),CN=HTTP,CN=Protocols,CN=SRV-DOTTA01,CN=Servers,CN=Exchange
                                                          Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
                                                          Groups,CN=DottaImmobilier,CN=Microsoft
                                                          Exchange,CN=Services,CN=Configuration,DC=dotta,DC=local
    Identity                                            : SRV-DOTTA01\owa (Default Web Site)
    Guid                                                : 30baa77e-4355-44a8-9301-4adc21410d48
    ObjectCategory                                      : dotta.local/Configuration/Schema/ms-Exch-OWA-Virtual-Directory
    ObjectClass                                         : {top, msExchVirtualDirectory, msExchOWAVirtualDirectory}
    WhenChanged                                         : 15/07/2015 21:05:29
    WhenCreated                                         : 14/07/2015 15:53:24
    WhenChangedUTC                                      : 15/07/2015 19:05:29
    WhenCreatedUTC                                      : 14/07/2015 13:53:24
    OrganizationId                                      :
    OriginatingServer                                   : SRV-DOTTA01.dotta.local
    IsValid                                             : True
    ObjectState                                         : Changed

    [PS] C:\Windows\system32>

    [PS] C:\Windows\system32>Get-EcpVirtualDirectory  | fl


    RunspaceId                      : d2587ce9-6ff4-46e3-8d6b-43db1b8d5ada
    AdminEnabled                    : True
    OwaOptionsEnabled               : True
    Name                            : ecp (Default Web Site)
    InternalAuthenticationMethods   : {}
    MetabasePath                    : IIS://SRV-DOTTA01.dotta.local/W3SVC/1/ROOT/ecp
    BasicAuthentication             : True
    WindowsAuthentication           : False
    DigestAuthentication            : False
    FormsAuthentication             : False
    LiveIdAuthentication            : False
    AdfsAuthentication              : False
    OAuthAuthentication             : False
    DefaultDomain                   :
    GzipLevel                       : High
    WebSite                         : Default Web Site
    DisplayName                     : ecp
    Path                            : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\ecp
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 15.0 (Build 847.32)
    Server                          : SRV-DOTTA01
    InternalUrl                     : https://https//mailhost.dotta.mc/ecp
    ExternalUrl                     : https://mailhost.dotta.mc/ecp
    ExternalAuthenticationMethods   : {Fba}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=ecp (Default Web Site),CN=HTTP,CN=Protocols,CN=SRV-DOTTA01,CN=Servers,CN=Exchange
                                      Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
                                      Groups,CN=DottaImmobilier,CN=Microsoft
                                      Exchange,CN=Services,CN=Configuration,DC=dotta,DC=local
    Identity                        : SRV-DOTTA01\ecp (Default Web Site)
    Guid                            : ab6ac83a-484d-4ab0-b589-a84b4e170508
    ObjectCategory                  : dotta.local/Configuration/Schema/ms-Exch-ECP-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchECPVirtualDirectory}
    WhenChanged                     : 16/07/2015 06:57:31
    WhenCreated                     : 16/07/2015 06:57:02
    WhenChangedUTC                  : 16/07/2015 04:57:31
    WhenCreatedUTC                  : 16/07/2015 04:57:02
    OrganizationId                  :
    OriginatingServer               : SRV-DOTTA01.dotta.local
    IsValid                         : True
    ObjectState                     : Changed

    [PS] C:\Windows\system32>

    D'avance merci


    Michael Phan

    jeudi 16 juillet 2015 09:26
  • j'ai surement touché sur les paramètres d'authentification que je ne me rappelle pas exactement.


    Michael Phan

    jeudi 16 juillet 2015 09:36
  • Bonjour,

    selon les résultats fournis , il semble aucune méthode d'authentification est configurée sur le répertoire OWA.

    Essayer d'activer par exemple la méthose d'authentification Windows vai cette commande:

    Get-OwaVirtualDirectory | Set-OwaVirtualDirectory -WindowsAuthentication $true


    jeudi 16 juillet 2015 09:51
    Modérateur
  • Thameur, dois-je faire la même chose pour EcpVirtualDirectory ?

    Le problème actuel est une fenêtre "sécurité windows iexplore.exe Connexion à SRV" s'affiche sur l'écran demandant login et password.

    Merci de votre retour.


    Michael Phan

    jeudi 16 juillet 2015 10:26
  • Oui bien , la même chose sur le répertoire ECP , l'authentification Windows , affiche un popup pour l'authentification.

    Pour activer l’authentification basée sur le formulaire lancer cette commande: 

    Get-owavirtualdirectory |Set-owavirtualdirectory -FormsAuthentication:$true

    • Proposé comme réponse Cedric Ch vendredi 17 juillet 2015 10:02
    jeudi 16 juillet 2015 10:57
    Modérateur
  • J'ai anticipé mais j'ai encore la fenêtre "sécurité windows iexplorer.exe ..." s'affiche

    après une recherche sur web; j'ai vu la modification effectué dans ECP authentication; j'ai basculé de "use forms-base authentication" en "use one or more standard authentication methods"

    Comment puisse je rétablir la configuration antérieure?

    Mille merci


    Michael Phan

    jeudi 16 juillet 2015 11:12
  • Voici les renseignements suivants obtenus pour les cmdlet 

    [PS] C:\Windows\system32>Get-EcpVirtualDirectory  | fl name, internal*, external*, *authentication

    Name                          : ecp (Default Web Site)
    InternalAuthenticationMethods : {Basic, Fba}
    InternalUrl                   : https://https//fdqn/ecp
    ExternalUrl                   : https://fdqn/ecp
    ExternalAuthenticationMethods : {Fba}
    BasicAuthentication           : True
    WindowsAuthentication         : False
    DigestAuthentication          : False
    FormsAuthentication           : True
    LiveIdAuthentication          : False
    AdfsAuthentication            : False
    OAuthAuthentication           : False


    [PS] C:\Windows\system32>Get-OwaVirtualDirectory  | fl name, internal*, external*, *authentication

    Name                          : owa (Default Web Site)
    InternalAuthenticationMethods : {Basic, Fba}
    InternalUrl                   : https://fdqn/owa
    ExternalUrl                   : https://fdqn/owa
    ExternalAuthenticationMethods : {Fba}
    BasicAuthentication           : True
    WindowsAuthentication         : False
    DigestAuthentication          : False
    FormsAuthentication           : True
    LiveIdAuthentication          : False
    AdfsAuthentication            : False
    OAuthAuthentication           : False


    Michael Phan

    jeudi 16 juillet 2015 11:37
  • J'ai anticipé mais j'ai encore la fenêtre "sécurité windows iexplorer.exe ..." s'affiche

    après une recherche sur web; j'ai vu la modification effectué dans ECP authentication; j'ai basculé de "use forms-base authentication" en "use one or more standard authentication methods"

    Comment puisse je rétablir la configuration antérieure?

    Mille merci


    Michael Phan

    Il semble que les paramètres de sécurité d'IE vous bloque!!. Vous avez essayé depuis le serveur ? Avez vous le même résultat quand vous essayer depuis un poste de travail?


    jeudi 16 juillet 2015 14:26
    Modérateur
  • Bonjour Thameur,

    Le problème est résolu.

    Toutes les boîtes de messageries sont accessibles, je peux envoyer/recevoir des mails à des adresses internes mais pas vers des adresses externes.

    Pouvez vous m'aider?

    Cordialement.


    Michael Phan

    vendredi 17 juillet 2015 09:19
  • Bonjour,

    Bonne nouvelle,  pouvez-vous nous dire comment vous l'avez résolu afin d'aider d'autre personne qui pourrait rencontrer le même souci.

    Concernant le problème d'envoi des mails vers l'extérieur, merci d'ouvrir un autre thread sur le forum avec un titre correspondant au sujet du nouveau problème rencontré.

    vendredi 17 juillet 2015 09:33
    Modérateur
  • Bonjour,

    Pour la résolution, j'ai effectué une vérification complète la méthode d'authentification des vDir par des cmdlet suivants et rectifié par rapport aux paramètres par défaut pour les répertoires virtuels ci-contre https://technet.microsoft.com/fr-fr/library/gg247612(v=exchg.150).aspx

    Voici la liste des cmdlet exécutés:

    get-autodiscovervirtualdirectory autodiscover* | fl name, internal*, external*, *authentication

    Get-ecpvirtualDirectory ecp* | fl name, internal*, external*, *authentication

    Get-WebServicesVirtualDirectory ews* | fl name, internal*, external*, *authentication

    Get-activesyncvirtualDirectory microsoft* | fl name, internal*, external*, *authentication

    Get-oabVirtualDirectory oab* | fl name, internal*, external*, *authentication

    Get-OwaVirtualDirectory owa* | fl name, internal*, external*, *authentication

    Get-powershellvirtualDirectory powershell* | fl name, internal*, external*, *authentication

    Get-outlookanywhere rpc* | fl name, internal*, external*, *authentication

    Bon courage pour la personne qui aura à faire face à ce problème.

    Cordialement


    Michael Phan

    vendredi 17 juillet 2015 11:30
  • Je n'ai plus de problème pour envoyer / recevoir des mails des adresses externes en supprimant le connecteur d'envoi vers internet puis en le recréant correctement.

    Merci pour toutes vos aides.


    Michael Phan

    vendredi 17 juillet 2015 11:35
  • Merci pour votre retour
    vendredi 17 juillet 2015 12:35
    Modérateur