Cảnh báo chứng chỉ SSL trong hoặc sau khi thiết lập máy chủ Exchange

Khi cài đặt máy chủ Exchange mới (2013/2016/2019) trong môi trường hiện có, Microsoft khuyên bạn nên cài đặt máy chủ Exchange mới này trong một trang Active Directory riêng biệt, định cấu hình máy chủ ở đó, sau đó di chuyển máy chủ đến trang Active Directory sản xuất của nó.

Lý do cho điều này là do Outlook và Điểm kết nối dịch vụ (SCP) trong Active Directory. Ở đâu đó trong quá trình cài đặt, một SCP mới được tạo trong Active Directory, nhưng khi tạo nó không được định cấu hình và trỏ đến FQDN của máy chủ Exchange thay vì URL Autodiscover.contoso.com/Autodiscover/Autodiscover.xml tổng quát hơn. Khi máy khách Outlook vô tình phát hiện ra SCP chưa được định cấu hình này, nó sẽ cố gắng kết nối với máy chủ mới thay vì FQDN Tự động phát hiện, điều này sẽ dẫn đến thông báo cảnh báo chứng chỉ tương tự như sau:

Để tránh điều này, SCP phải được cấu hình ngay khi nó được tạo trong Active Directory (và điều này diễn ra trong quá trình thiết lập).

Tony Murray, cũng là một MVP, đã viết một tập lệnh PowerShell (Set-AutodiscoverSCPValue.ps1) sẽ kiểm tra sự tồn tại của đối tượng máy chủ Exchange trong Active Directory và khi nó được tạo bởi ứng dụng thiết lập Exchange, nó sẽ ngay lập tức thiết lập Tự động phát hiện chính xác. giá trị trong SCP của nó.

Khi bạn chạy tập lệnh, nó sẽ kiểm tra đối tượng máy chủ mới được tạo cứ sau 5 giây (thời gian có thể định cấu hình) và khi tìm thấy nó, nó sẽ đặt giá trị chính xác như trong ảnh chụp màn hình sau:

Từ thời điểm này, máy khách Outlook có thể khám phá bản ghi SCP này một cách an toàn và nó sẽ tự động được kết nối với URL Tự động phát hiện chính xác và do đó cảnh báo Chứng chỉ SSL sẽ không xuất hiện (tất nhiên là giả sử các máy chủ ban đầu được định cấu hình chính xác).

Thêm thông tin và tải xuống - https://gallery.technet.microsoft.com/office/set-autodiscoverserviceinte-3930e163