Exchange Server 2010 ECP giriş hatası

Merhabalar, bu yazımda kısaca Exchange Server 2010 üzerinde control panele erişmek istediğiniz de aldığınız unexpected error hatasını nasıl giderebileceğimizden bahsedeceğim. Çalıştığım şirkette yıllık iznimin bir kısmını kullanmak istedim, şirket dışında olduğum zamanlardan şirket personelinin yada personel harici dışarıda çalışanların bu konu hakkında haberdar olmaları gerekmekte, bunun için web mailimi açarak seçenekler kısmından Otomatik yanıtlayıcıları seçerek

 şu tarihler arası şirket dışında olacağımı belirten bir yazı yazmak istedim fakat beklenmedik bir hata aldığıma dair bir hata ekranıyla karşılaştım

evet hata da

Unexpected Error

An error occurred and your request couldn’t be completed. Please try again.

yazıyordu. fakat ne oldu da çalışan exchange bu şekilde hata Verdi bilmiyorm ama performans loglarrında bir bozulma olduğunu farkettim ve bu logları yeniden oluşturmaya karar verdim.

komut satırına gelerek şu komutu çalıştırdım

cd

cd  system32

lodctr /r komutunu vererek Successfully rebuild performance counter yazan bir bilgilendirme mesajı ile performance counter yeniden oluşturuldu

 daha sonar IIS servisini yeniden başlattım. problemin giderildiğini gözlemledim. isterseniz sunucuyu da yeniden başlatabilirsiniz.

bu arada şirket dışında olduğunuzu belirten mesajı yazmayı unutmayın 🙂

umarım yararlı olmuştur.

bir başka hata kodunda buluşmak dileğiyle.

Exchange Server 2010 Lisans Anahtari Girmek

Exchange Server 2010 Kurulumu yaptığınızda lisans anahtarını girebilmeniz için size 180 gün sure tanır, bu sure dolduğunda ürün anahtarını exchange sunucunuz üzerine girmeniz gerekmektedir.

Bunun için  server configuration altında sunucunuzun üzerine sağ tıklayarak ürün anahtarını girebileceğiniz gibi

Exchange Management Shell üzerinde  de aşağıdaki komutu çalıştırabilirsiniz.

Set-ExchangeServer-Identity ‘SunucuAdı’ -ProductKey ’25-Karakterli-Ürün-Anahtarı’

Exchange Server 2010 ecp giris hatasinin cozumu

Merhabalar, Exchange Server 2010 üzerinde Exchange Control Panel yani ecp yi açmak istediğinizde hata alıyorsanız

ve Event Viewer ı control ettiğinizde Event Id 4 Source MSExchange Control Panel hatası almışsanız bunun sebeplerinden biri exchange server e ait performance counter i start edemediğinden kaynaklanıyor olabilir.

bu durumda performans counter i rebuild yapmamız gerekicektir.

komut satırını administrator olarak açarak lodctr /r komutunu çalıştırıp biraz beklememiz gerekiyor. daha sonrasında IIS i yeniden başlattığımızda ecp ekranı ulaşılabilinir olacaktır.

IIS i yeniden başlatabilmek için

IISReset /stop

IISReset /Start

komutlarının çalıştırılması gerekmektedir.

görüldüğü gibi ECP ekranına artıkulaşılabilinir.

Mail grubu olusturmak ve O grup adina mail gonderimi yapma

Merhaba, Bugün bir çok firmanın ihtiyacı olan bir konuda bilgimi sizinle paylaşmaya çalışacağım, örneğin destek maili ya da ik gibi mail adresine düşen maillerin belli kullanıcılara düşmesi ve sanki yine aynı mail adresinden yanıtlanıyormuş gibi yanıtlamamız istenmiştir muhakkak, ya da böyle bir ihtiyaç doğmuştur. Böyle bir ihtiyaç olmadıysa da bir deneme yapabilirsiniz 🙂

Çalışırken makale yazmaya pek zaman ayıramadığım için, genellikle talep edilen görevleri yerine getirirken ekran görüntüsü alarak makale yazmaya çalışıyorum. Bu konuda da bu sabah insan kaynakları departmanı benden böyle bir talepte bulundu [email protected] gibi bir mail adresimiz olsun ve bu maile gelen tüm mailler insan kaynakları çalışanlarına düşsün ve bizde gönderirken [email protected] şeklinde gönderelim diye talepleri oldu. Bu iş için Exchange 2010 sunucu üzerinde Distribution Group oluşturup bazı ayarlar yapmamız gerekmekte. Ben bu konuyu iki şekilde anlatmaya çalıştım. Birincisi, Grafiksel ara yüzden diğeri ise Exchange Management Shell üzerinden, bunun nedeni ise yapacağımız bazı işlemleri grafiksel ara yüzden yapamıyoruz, bu yüzden eğer makalemi okuyorsanız makalenin tümünü okuduktan sonra uygulamaya geçin lütfen…

Exchange Server Console>Recipient Configuration>Distribution Group üzerinde yeni bir Distribution Group oluşturulur

New Distribution Group Seçilir

Gelen ekranda yeni bir grup anlamına gelen New group seçeneği seçilerek Next ile devam edilir.

Bu bir dağıtım grubu olacağı için Group Type Distribution seçilerek Name alanına dağıtım grubu adınızı yazın. Benim grup adım ik olacağı için ik olarak yazıp devam ediyorum

Gelen ekrana New seçeneğini seçerek grup oluşturmayı tamamlıyoruz.

Bunun dışında komut satırından da birkaç komutla aynı grubu oluşturmak mümkün. Öncelikle Exchange Management Shell i run as administrator ile açıp distribution ile ilgili hangi komutlar var bunlar hakkında bilgi alalım.

Get-Help *distrib* yazarak bu komuta dair komut listesini listeleyebilirsiniz.

Biz yeni bir distribution group oluşturacağız komutları // ve sonrası olmadan resimde görüldüğü gibi yazınız // ve sonrası benim yorum satırımdır.

New-DistributionGroup -Name “ik”   //IK adında Distribution Group Oluşturur

Oluşan grup yukarıda gözükmektedir.

Bu gruba normal şartlarda Hotmail,gmail ya da şirket dışarısından mail gönderimi yapabilmeniz için bazı ayarlar yapmamız gerekmektedir. Mail grubu üzerinde çift tıklayarak Mail Flow Settings seçeneğinden Message Delivery Restrictions seçeneğine gelerek Require that all senders are authenticated seçeneğindeki işareti kaldırmanız gerekmektedir.

Ya da komut satırından aşağıdaki komutu çalıştırabilirsiniz.

Set-DistributionGroup “ik” -RequireSenderAuthenticationEnabled $False   //Dış mail adreslerinden mail alabilmeyi sağlar

Get-DistributionGroup  komutu ile mevcut olan grupları listeleyebilirsiniz

Get-DistributionGroup ik | Format-List seçeneği ile ik adındaki grubun özelliklerini listeleyebilirsiniz.

Bakıldığında RequireSenderAuthenticationEnabled seçeneğinin false olduğunu görebiliriz.

Mail grubunu oluşturduk, dışarıdan mail gelmesini sağladık ama mail grubuna gelen mailler kimlere gelicek bunları belirtmemiz gerekmekte.

Members sekmesine gelerek bu alandan üyeleri ekleyebiliriz

Ya da komut satırından deren kullanıcı adına sahip personeli ik grubuna üye olarak ekleyelim

Add-DistributionGroupMember “ik” -Member deren -BypassSecurityGroupManagerCheck   //Grup için kullanıcı eklemek

Bu grubun yönetimini bazı kullanıcılara verebilirsiniz, üye alımını onaylı ya da üye alımına kapatabilirsiniz. Group Information alanında Managed by adı altında ekliyeceğiniz her kullanıcı yönetici olarak atanacak kullanıcıdır.

Aynı işlemi komut satırından da şu şekilde yapabiliriz.

Set-DistributionGroup -Identity “ik” ManagedBy deren -BypassSecurityGroupManagerCheck   //Yönetici Atamak

Herşey tamam, grubu oluşturduk, üyeleri ekledik, yöneticiyi atatık, dış kullanıcılardan mail gelmesini sağladık fakat son bir ayar daha kaldı bu da üyelerin ya da belli kullanıcıların [email protected] adı altında mail gönderebilmelerini sağlamamız gerekmektedir.

Set-DistributionGroup “ik” GrantSendOnBehalfTo deren  bu komutu ekleyerek deren kullanıcısının mail gönderimini sağlamış oluruz

Get-DistributionGroup ik | Format-List  komutunu vererek değerleri gözden geçiriniz.

GrantSendOnBehalfTo seçeneğindeki kullanıcılar mail atmaya yetkilidir. Diğer hiçbir üye mail atamaz ama benim istediğim tüm ik grubu üyeleri ik adına mail gönderebilmeli.

Bunun için aşağıdaki komutu çalıştırarak ik grubunda mail atmaya ik grubu üyeleri yetkilidir demiş olacağız

Set-DistributionGroup “ik” -GrantSendOnBehalfTo ik  //ik grubu üyeleri ik maili göndermeye yetkilidir

Exchange tarafında yapılan işlemler bu kadar.

Outlook u açarak Yeni bir mail oluşturalım. Bu alanda Office 2013 de seçenekler alanında Kimden seçeneği mevcuttur bu butona basarak bu alanın gözükmesini sağlıyoruz.

Gelen ekranda Diğer E-posta Adresi seçeneğini seçerek oluşturduğumuz mail grubunu giriyoruz

Gelen ekranda [email protected] şeklinde giriyoruz.

Kimden alanında oluşturduğumuz mail grubu olduğu sürece o grup kişisi olarak mail gönderimini gerçekleştirebiliriz.

Ek olarak; yapilan bu islemlerden sonra offline address book un silinip yada re-download edilmesi gerekiyor.

Umuyorum faydalı olmuştur. Bir sonraki makalemde görüşmek dileğiyle

Exchange Server 2010 Sertifika Yenileme Nasil Yapıilir

Merhabalar, bugün sizlere kurumlarımızda mail sunucumuz üzerinde her yıl yeniden karşı karşıya geleceğimiz bir konudan bahsetmek istiyorum. Exchange sertifika yenilemesi, mail trafiğinizi SSL (https)üzerinden yapıyorsanız sertifikanın her yıl yenilenmesi gerekmektedir. Yenilemeyi nasıl yapabileceğinize dair sizlere bilgi vermeye çalışacağım.

Sertifikanın yenilenmesi çok zor bir işlem olmamakla beraber dikat edilmesi gereken birkaç husus vardır.

Exchange Management Console u açarak Server Configuration>Exchange Certificates alanında süresi yaklaşan sertifika ünlem işareti almaktadır. Ve event loglara baktığınızda konu hakkında sertifikanın süresinin bitmesine şu kadar gün şu kadar saat kaldı gibi mesajlar göreceksinizdir.

Yenilenmesi gereken sertifika üzerine gelerek sol taraftaki çıkan menüden Renew Exchange Certificate butonuna basıyoruz.

Gelen ekranda şuanki bilgileri bir req dosyasına şifreleyerek kaydip, yine bu bilgilerle yeni bir sertifika oluşmasını sağlıyoruz. Browse butonuna basarak şu anki bilgileri içeren sertifika talebini nereye kaydedeceğiz göstermemiz gerekmekte.

Belki merak edenler için yazıyorum; Daha önceki sertifika oluşturduğumda şu isimleri eklemiştim

Exchangesunucuadi.domain.local

Mail.domain.com.tr

Autodiscover.domain.com.tr

Adreslerini ekleyerek sertifika talebinde bulunmuştum.

Adını Sertifika Yenileme Talebi.req vererek masaüstüne kaydediyorum.

İşlem tamamlandı. Finish butonuna basarak işlemi tamamlıyorum.

Masaüstüne kaydettiğim req dosyasını notepadle açtığımda karma karışık harflerle dolu bir yığın şifrelenmiş veri ile karşı karşıya kalırsınız bu kodun tamamını kopyalayarak, sertifikayı satın aldığınız firmaya göndermeniz onlarında size bu bilgiler eşliğinde oluşturduğu yeni sertifikayı göndermesi gerekmektedir.

Sertifika içindeki bilgileri sertifika firması için gönderilmesi işlemi. Ben www.digicert.com üzerinden sertifikamı kullandığım için bu site üzerine veriyi aktarıyorum.

Digicert bana yeni sertifikamı gönderdikten sonra oluşturduğumuz sertifika talebi üzerine geldiğimizde Complete Pending Request butonuna basaram talebimizi tamamlamamız gerekmekte.

Çıkan ekranda sertifika firmasının bize göndermiş olduğu yeni sertifikayı göstererek Complete butonuna basıyorum.

Talep tamamlanıyor.

Owa üzerinden mail sunucumuzun sertifikasına göz attığımızda

Sertifika bilgilerinin eski olduğunu görebilirsiniz.

IIS sunucunuzu yeniden başlattığınızda ya da sunucunuzu yeniden başlattığınızda yeni sertifika bilgileri karşınıza gelecektir. Lakin eski sertifikama baktığımda IMAP, POP, IIS, SMTP rollerine atandığını görmekteyim, yeni sertifikam ise IMAP ve POP olarak atanmış bunu da eski sertifika gibi diğer servislere atamak için, Assign Services to Certificate butonuna basarak, atama sihirbazını başlatıyoruz.

Hangi sunucu üzerine eklemek istiyorsanız bu sunucunuzu ekleyebilirsiniz.

Gerekli atamayı gerçekleştirebilmek için atamak istediğimiz servisleri seçiyoruz.

Assign butonuna basarak gerekli atamayı tamamlıyoruz.

İşlemimiz tamamlandı. Bu işlem bitmeden size eski sertifikaya bazı servislerinde atanmış olduğunu bu sertifikanın üzerine yazmak istermisiniz gibi bir uyarı verebilir yes, overwrite seçeneği ile devam edebilirsiniz.

Eski sertifikayla işimiz tamamlandı remove butonu ile eski sertifikayı silebilirsiniz.

Gelen ekrana yes butonu ile devam ediyorum ve IIS servisimi yeniden başlatıyorum

Owa ya gelerek yeni sertifika bilgisine baktığımızda sertifika geçerlilik tarihinin güncellendiğini görmekteyiz.

Sertifika ekranının son hali aşağıdaki gibidir.

Umarım faydalı olmuştur. Bir başka makalede görüşmek ümidiyle.