On-Premise IT

  Exchange Admin Center (EAC) üzerinden sertifika talebi oluşturma özelliği Exchange Server 2019 CU12 ve Exchange Server 2016 CU23 itibariyle kaldırıldı. Eğer bu CU paketleri veya daha sonraki sürümlere sahipseniz süresi dolan SSL sertifikanızın talebini Exchange Management Shell üzerinden oluştumanız gerekecek. Bu makalede Exchange Management Shell üzerinden sertifika talepleri nasıl oluşturulur,  yeni sertifika nasıl import edilir, sertifikaya servisler nasıl atanır ? konularını ele alacağız.  Certification Authory (CA) tarafından sağlanan sertifikanın yenileme süreci Exchange Management Shell kullanarak sertifika yenileme talebi oluşturma CA için  yeni sertifika talebi oluşturmak için aşağıdaki komutları kullanabiliriz.  Mevcut sertifikadan üretmek için; $request = Get-ExchangeCertificate -Thumbprint 7FDAE73AFFD3A81F2439D84D998AE0E92F1595AC | New-ExchangeCer...

  Exchange Server 2019 ile birlikte gelen yeteneklerden biri olan Client Access Rule ile Exchange Admin Center (EAC) ve Romete Powershell erişimleri belirli kriterler doğrultusunda (IP, Active Directory Attributes vs..) kısıtlanabilmektedir.  Client Access Rule'ları sadece Exchange Management Shell vasıtasıyla yönetebiliriz. EAC üzerinde GUI tabanlı bir yönetim konsolu bulunmamaktadır.  Ip Tabanlı Engelleme Kuralı 3 farklı şekilde tanımlama yapılabilir . Bunlar; Sadece IP adresi, Örnek: 192.168.1.1 IP adres aralığı, Örnek: 192.168.1.1 - 192.168.1.20 Subnet, Örnek: 192.168.1.0/24 Aşağıdaki komut yardımıyla yeni bir Client Access Rule oluşturuyoruz.  EAC için: New-ClientAccessRule -Name "ECP ERISIM KURALI" -Action DenyAccess -AnyOfProtocols ExchangeAdminCenter -ExceptAnyOfClientIPAddressesOrRanges 10.10.10.21 Remote Powershell için: New-ClientAccessRule -...

 İnternet erişimi olayan On-Premise Exchange sunucularımızın Anti-Malware Agent güncellemesini manuel olarak yapabiliriz.  Bunun için; 1.  Update-Engines  linkinde yayımlanan en son "Update-Engines.ps1" scriptini indiriyoruz.  2. Yerel makinemizde update dosyalarının download edileceği bir klasör oluşturuyoruz. Ben "C:\" altında "UpdateEngine" adında bir klasör oluşturdum. Herhangi bir isim verebilirsiniz.   3. Yukarıdaki linkten indirdiğimiz "Update-Engines.ps1" scriptini "UpdateEngine" klasörünün altına kopyalıyoruz. Aynı yol üzerinde yönetici olarak powershell çalıştırıyoruz.  ("File Explorer --> File -->Open Windows Powershell --> Open Windows Powershell As Administrator" yolunu izleyebilirsiniz veya Powershell açıp "cd C:\UpdateEngine" komutu ile dizine geçiş yapabilirsiniz) ...

 Exchange Server security update geçişi sonrasında ECP'ye erişmeye çalıştığınızda aşağıdaki gibi bir hata ile karşılaşabilirsiniz.  Server Error in ‘/ecp’ Application. Could not load file or assembly ‘Microsoft.Exchange.Common, Version=15.0.0.0 …Culture=neutral, PublicKeyToken=31bf3856ad364e35’ or one of its dependencies. The system cannot find the file specified. Sorunun çözümü için; 1. IIS Manager 'ı açınız. 2. Exchange Back End site --> ecp virtual direcory seçiniz. 3.  Application Setting altındaki "BinSearchFolders" seçeneciğini bulunuz. 4. Value kısmına baktığınızda aşağıdaki değerleri göreceksiniz; %ExchangeInstallDir%bin; %ExchangeInstallDir%bin\CmdletExtensionAgent...