关于在WindowsServer2016上如何安装ExchangeServer2016时的几个重要的注意要点(2)-木庄网络博客

错误: 运行

"$error.
Clear();           
Install-ExchangeCert
ificate -WebSiteName "Exchange Back 
End
" -services "IIS, POP, I
MAP
" -Do
main
Controller $RoleDomainController -InstallInTrustedRootCAIfSelfSigned $true          
if ($RoleIsDatacenter -ne $true -And $RoleIsPartnerHosted -ne $true)           
{             
Install-AuthCertificate -DomainController $RoleDomainController          
}

"时生成以下错误:

"Microsoft.Exchange.Management.SystemConfigurationTasks.AddAccessRule
Crypt
ographic
Exception
: 由于引发了加密异常，无法授予网络服务访问包含指纹 C2DBB62E06004C5488A1BF6D0B7F84F7FD9A44D9 的证书的权限。 ---> 
System.Security.Cryptography.CryptographicException: 拒绝访问。

在

Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.CAPIAddAccessRule(X509Certificate2 certificate, AccessRule rule)    
在 Microsoft.Exchange.Security.Cryptography.X509Certificates.TlsCertificateInfo.AddAccessRule(X509Certificate2 certificate, AccessRule rule)    
在 Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services, 
String websiteName, Boolean requireSsl, ITopologyConfigurationSession dataSession, Server server, List`1 warningList, Boolean allowConfirmation, 
Boolean forceNetworkService)   
 --- 内部异常堆栈跟踪的结尾 ---    
 在 Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl)    
 在 Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target)    
 在 Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.EnableForServices(X509Certificate2 cert, AllowedServices services)    
 在 Microsoft.Exchange.Management.SystemConfigurationTasks.InstallExchangeCertificate.InternalProcessRecord()    
 在 Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>bc()    
 在 Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)"。
--------------------------------------------------

这个问题的解法，我是这样做的：运行MMC，打开微软管理控制台，文件菜单->添加管理单元，选择证书，将“证书（本地计算机）”添加到节点。接下来关键的一步，就是找到“个人”节点，将“个人”节点下有一个名为“Microsoft Exchange Server Auth Certificate”的证书，给移动到“受信任的根证书颁发机构”这个节点下。移动证书可以直接用拖放操作，纯粹菜单无法操作只有剪切复制没有粘贴。完成上述操作后，就可以顺利完成安装了。

这里的“Microsoft Exchange Server Auth Certificate”证书不知道是不是非得安装失败一次后才会出现在个人节点下，不知道有没有办法可以预先避免，实在不行就安装失败一次退出后再设置吧。这两个坑很让人头疼。微软安装程序可能有些地方没有做到位，只有我们手动设置。

和2010不同，ExchangeServer2016的服务器管理界面完全是B/S版本的了。这个倒是让我感觉到意外的一点。

以上就是关于在WindowsServer2016上如何安装ExchangeServer2016时的几个重要的注意要点的详细内容，更多文章请关注木庄网络博客！

返回前面的内容