Expired Exchange 2007 Certificate

Exchange 2007 憑證到期造成服務無法正常運作,此時需要將舊憑證重新延長使用期限

首先透過Exchange Management Shell執行下列指令來確認憑證是否到期
Get-ExchangeCertificate | List

完成上述指令後,確認到期憑證的thumbprint值,接著執行下列指令來延長憑證時間
Get-ExchangeCertificate -thumbprint “XXXXXXXXXXXX Old” | New-ExchangeCertificate

完成上述指令後,接著執行下列指令再確認憑證到期時間是否延長
Get-ExchangeCertificate -thumbprint “XXXXXXXXXXXX New” | fl

上述指令確認後,接著執行下列指令將相關服務套用使用期限已延長的憑證
Enable-ExchangeCertificate -thumbprint “XXXXXXXXXXXX New” -services IIS

上述全部完成後,再執行下列指令將已到期的憑證移除
Remove-ExchangeCertificate -thumbprint “XXXXXXXXXXXX Old”

Configuring the Change Password Feature in Outlook Web App

Microsoft Office Outlook Web Access (OWA) 加入了可讓使用者變更其密碼的功能。但若要使用這項功能，使用者必須登入 OWA 以變更其密碼。如果使用者密碼已過期，或是使用者在第一次登入時必須變更其密碼，使用者將無法登入 OWA 以存取密碼變更功能。

在舊版的 Microsoft Exchange 中，系統管理員可設定 IISADMPWD Web 應用程式以協助使用者。在執行此動作時，系統管理員可將密碼已過期的使用者導向至匿名存取的網頁，以重設其密碼。

但在 Windows Server 2008 中無法使用 IISADMPWD。因此，Windows Server 2008 環境中的 Exchange 2007 使用者可能無法使用密碼重設功能。

Exchange 2007 SP3 新增了 Client Access server (CAS) role 的新功能。這項功能建立了新的 Internet Information Services (IIS) 7 模組，可偵測過期密碼，並將使用者重新導向至新的變更密碼頁面。依預設會停用此功能。若要啟用密碼重設功能，您必須設定登錄機碼。

啟用密碼重設功能
1.使用具有本機系統管理員權限的帳戶，登入執行 CAS 角色的 Exchange 伺服器。
2.啟動 [登錄編輯程式]，然後找出下列登錄子機碼：
HLKM\SYSTEM\CurrentControlSet\Services\MSExchange OWA
3.建立下列 DWORD 值 (如果不存在)：
數值名稱：ChangeExpiredPasswordEnabled 值類型：REG_DWORD 值資料： 1
4.結束 [登錄編輯程式]。




機碼修改後更改密碼的登入畫面

Exchange Server 2007 SP1 的 RuleXml 屬性的長度限制

關於下圖的錯誤訊息，原因就是Transport Rule所造成的，也就是在安裝 Exchange 2010 Join 到 Exchange 2007 時，如果舊的 Exchange 2007 Transport Rule 有下列問題，就會造成 Join 時的錯誤:

一、Transport Rule內容名稱長度太長
二、Transport Rule內容註解文字太多
三、Transport Rule內容規則太複雜
四、Transport Rule內容已經超過容量限制
五、Transport Rule內容名稱不允許的特殊字元 ' () + , - . / : = ?

*因為 AD 複寫的封包就是以 8KB 大小為複寫的限制，超過限制就會產生錯誤，也基於上述原因調整 Transport Rule 後，問題狀況就可以解決。