none
Exchange打不开管理控制台的“证书”管理页面 RRS feed

  • 问题

  • Exchange2016的环境,登录到服务器管理控制台后,发现打不开服务器的“证书”的管理页面(出错画面如下),进其他的管理页面都没问题,服务器运行也没发现什么异常。检查了Exchange主机服务,也是正常在运行的。不知道这是什么原因?该如何解决?

    2021年1月4日 4:37

全部回复

  • 您好:

    您最近是否有对环境做过任何更改?

    您环境中有几台Exchange服务器,这是您新部署的Exchange server吗?是否部署了DAG?有类似的问题是没有将发生问题的服务器加入DAG中。

    请尝试使用以下命令行看是否返回了一样的报错:

    Get-ExchangeCertificate -Server SERVERNAME


    根据上面的报错信息,该问题还可能是与DNS的配置有关。请查看以下链接中给出的解决方案是否生效:

    Cannot connect to the Remote Procedure Call service – Microsoft Exchange

    在DNS配置下检查是否缺少Exchange服务器所在域的DNS后缀。将对应的DNS后缀添加后看问题是否解决

    另外这个类似案例中提到的解决方法是为出现问题的服务器在DNS中新建了一个alias(CNAME)

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年1月4日 7:36
  • Hi Joyce,

    感谢你的答复。

    我们的环境中有8台Exchange 2016,其中2台有这样的问题。这2台都是同一个DAG的成员,已经运行了2年多了,最近没有修改过配置。

    跟你提供的文档案例有些不一样,我这两台服务器运行Get-ExchangeCertificate命令是可以正常获取到证书信息的(下图),只有在Web控制台里会报错。


    2021年1月4日 9:04
  • 您好:

    请问您环境中的8台Exchange Server是否都在一个DAG中?CU版本为多少,是否一样?

    您是在一个EAC地址中,选择不同的服务器后有的出现了这个问题,还是访问了不同的EAC地址?是否换了不同的浏览器?

    请您再检查一下event viewer中的application log是否有记录相关的报错。

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年1月5日 7:36
  • Hi Joyce,

    所有服务器都是CU17。8台中有4台是独立的,没有dag。另4台分别属于2个dag。

    有问题的两台是同一个dag。在8台服务器的任何一台EAC上选择到这两台的证书页面都会出问题,选择其他页面(比如虚拟目录)则没问题。

    在应用日志中查到下面这个警告信息,不知道有没有关系。这个警告中的证书指纹跟我用Get-ExchangeCertification命令查到的证书指纹都不一样。


    2021年1月7日 1:53
  • 您好:

    您上面提供的日志只是警告级别的,而且是与Microsoft Exchange Server Auth Certificate有关的,您也可以按照下面的方法处理一下,但应该和您上面的报错关系不大。

    Exchange 2016 CU6 – OWA stops working after windows updates because of missing OAuth certificate

    命令行能成功获取问题服务器上的证书结果,表明服务应该是没有问题。但保险起见我们也可以手动再将服务(远程过程调用服务)重启一下。

    另外,请尝试重建一下ECP虚拟目录看是否能解决上述问题:How to Recreate/Reset IIS Virtual Directories (ECP, OWA) on Exchange Server 2019/2016/2013?

    请注意:由于该网站不是由Microsoft托管,因此链接可能会更改,恕不另行通知。 Microsoft不保证此信息的准确性。

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年1月7日 9:09
  • 您好:

    您的问题是否有任何更新?

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2021年1月12日 7:20