Discussion :

[wakrow]

Bonjour

Il y a quelque temps j'ai installé un nouveau serveur Exchange 2016 basé sur un Windows Server 2016

Initialement, j'avais un DAG composé de deux serveurs 2013. En me renseignant, j'ai bien vu que je pouvais pas ajouter le nouvel Exchange dans le DAG.

J'ai pu migrer le contenu de toutes mes bases de données vers l'Exchange 2016 et grâce au mode de compatibilité, le tout fonctionne.

Le problème c'est que maintenant, je veux supprimer mon DAG et tout rediriger vers mon Exchange 2016.

j'ai voulu faire un test et modifier les règles de mon firewall pour router tout le trafic de messagerie vers mon Exchange 2016 afin de voir s'il pouvait fonctionner seul mais ça n'a pas été concluant.

Quelles seraient les meilleures pratiques afin de m'assurer de faire ça correctement sans bousiller tout le service de messagerie de mon entreprise ?

Je vous avoue que je suis très stressé par rapport à ça

[wakrow]

Un peu plus de détails

Aujourd'hui, grâce au mode de compatibilité, tout le trafic lié à la messagerie arrivant sur mes deux exchange 2013 semble rerouté vers mon 2016.
Les mailbox ont toutes migrées ver le serveur 2016 et je pensais que tous les services aussi.

c'est quand j'ai voulu installer le nouveau certificat SSL sur l'exchange 2016 que je me suis rendu compte qu'il y avait un problème.
A l'ouverture d'Outlook (voire même a chaque envoi/réception pour certains de mes collègues) une fenêtre pop-up apparaît pour m'indiquer un problème avec le certificat que je viens d'installer. Quand je regarde le détail, je vois bien qu'il s'agit de ce nouveau certificat.

Mais quand je me rends sur ma messagerie via OWA, je vois bien que le certificat inspecté est celui d'un de mes serveurs 2013.

je pense qu'en décommisionant correctement mes deux serveurs 2013 puis en détruisant le dag je n'aurais plus qu'a modifier les règles de NAT de mon Firewall pour qu'il transmette tout vers l'Exchange 2016 mais je ne sais pas comment faire ça proprement.