none
Outlook 2007 pede senha e certificado toda hora (WinVista e win7) RRS feed

  • Pergunta

  • Caros Colegas

    Apos trocar o certificado de meu exchange 2007 (servicos web /OWA /ACtiveSync) nas minhas estaçoes Win7 e Vista estou com o problema de ficar solicitando a instalaçao do certificado e pedindo a senha constantemente. o engraçado é que isso nao acontece com as estaçoes Windows XP.

    Algem pode me ajudar ?

    quarta-feira, 5 de janeiro de 2011 16:39

Respostas

  • Olá Wagner,

      Esse novo certificado é de uma CA "externa" válida ou foi criado à partir de um serviço de CA montado no seu ambiente? Caso seja de uma CA "interna", suas máquinas que estão no AD devem confiar automaticamente nessa CA. Caso sua escolha tenha sido um Exchange Self Signed Certificate você poderá exportá-lo e instalá-lo no Trusted Root Certification Authority das estações Windows Vista e Windows 7 através de GPO. Caso precise de ajuda aí vai um link:

    http://technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx

      Se tiver alguma dúvida ou problema após ler esse documento, basta postar aqui novamente que poderei lhe auxiliar.

    Espero ter ajudado

    Rafael Okamoto
    ___________________________________________________________________________________________________________________________________________

    Se este post lhe foi útil, por favor, marque-o como resposta.

    quinta-feira, 6 de janeiro de 2011 03:22
  • Wagner, espero que já tenha corrigido seu problema.  Fica aqui uma dica se no caso você teve que trocar por vencimento do certificado.  Antes do vencimento você pode renovar o certificado clonado-o conforme procedimento em :

    http://technet.microsoft.com/pt-br/library/bb851505(EXCHG.80).aspx#CreatingImportingandEnablingCertificates

    Assim não é necessário reinstalar os certificados estação por estação.

    Segue o procedimento acima citado

    Clonando certificados auto-assinados

    Se um certificado auto-assinado existente precisar ser renovado, você poderá cloná-lo executando o seguinte comando:

    Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate

    O marcador thumbprint é a impressão digital do certificado que será renovado. Os serviços do novo certificado também podem ser especificados no comando a seguir:

    Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate -Services SMTP,POP,IMAP

    Você pode então habilitar esse certificado, executando o seguinte comando:

    Enable-ExchangeCertificate <thumbprint>
    Fica a dica ..

    Wesley Ellwanger | Analista de infrastrutura MCP | 70-290,70-291 | Next goals 70-680, 70-236
    quinta-feira, 6 de janeiro de 2011 18:56

Todas as Respostas

  • Olá Wagner,

      Esse novo certificado é de uma CA "externa" válida ou foi criado à partir de um serviço de CA montado no seu ambiente? Caso seja de uma CA "interna", suas máquinas que estão no AD devem confiar automaticamente nessa CA. Caso sua escolha tenha sido um Exchange Self Signed Certificate você poderá exportá-lo e instalá-lo no Trusted Root Certification Authority das estações Windows Vista e Windows 7 através de GPO. Caso precise de ajuda aí vai um link:

    http://technet.microsoft.com/pt-br/library/cc770315(WS.10).aspx

      Se tiver alguma dúvida ou problema após ler esse documento, basta postar aqui novamente que poderei lhe auxiliar.

    Espero ter ajudado

    Rafael Okamoto
    ___________________________________________________________________________________________________________________________________________

    Se este post lhe foi útil, por favor, marque-o como resposta.

    quinta-feira, 6 de janeiro de 2011 03:22
  • Wagner, espero que já tenha corrigido seu problema.  Fica aqui uma dica se no caso você teve que trocar por vencimento do certificado.  Antes do vencimento você pode renovar o certificado clonado-o conforme procedimento em :

    http://technet.microsoft.com/pt-br/library/bb851505(EXCHG.80).aspx#CreatingImportingandEnablingCertificates

    Assim não é necessário reinstalar os certificados estação por estação.

    Segue o procedimento acima citado

    Clonando certificados auto-assinados

    Se um certificado auto-assinado existente precisar ser renovado, você poderá cloná-lo executando o seguinte comando:

    Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate

    O marcador thumbprint é a impressão digital do certificado que será renovado. Os serviços do novo certificado também podem ser especificados no comando a seguir:

    Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate -Services SMTP,POP,IMAP

    Você pode então habilitar esse certificado, executando o seguinte comando:

    Enable-ExchangeCertificate <thumbprint>
    Fica a dica ..

    Wesley Ellwanger | Analista de infrastrutura MCP | 70-290,70-291 | Next goals 70-680, 70-236
    quinta-feira, 6 de janeiro de 2011 18:56