Ex2019, CU13 - Extended Protection

[Peterzz 11]

Hallo,

ich habe einen Exchange Sever 2019 CU13, bei dem ich die Extended Protection aktivieren will.

Dazu habe ich das Script ExchangeExtendedProtectionManagement.ps1 erfolgreich ausgeführt (Successfully enabled Extended Protection: Servername), wobei ich vorher  das SSLOffloading bei Outlook-Anywhere auf false gesetzt habe.

Überprüfe ich aber nun die Konfiguration mit dem Script HealthChecker.ps1, erscheint immer noch die Meldung "Extended Protection isn't configured as expected" 

Einen Neustart des Servers habe ich schon gemacht.

Kann mir jemand sagen, was ich noch vergessen habe? 

[NorbertFe 2.281]

vor 19 Minuten schrieb Peterzz:

Script HealthChecker.ps1, erscheint immer noch die Meldung "Extended Protection isn't configured as expected" 

Aktuelle Version vom Skript?

steht da ggf. Noch etwas mehr? Da wird doch relativ viel zu extended Protection gelistet.

[teletubbieland 215]

vor 23 Minuten schrieb Peterzz:

 

Hallo,

ich habe einen Exchange Sever 2019 CU13, bei dem ich die Extended Protection aktivieren will.

Dazu habe ich das Script ExchangeExtendedProtectionManagement.ps1 erfolgreich ausgeführt (Successfully enabled Extended Protection: Servername), wobei ich vorher  das SSLOffloading bei Outlook-Anywhere auf false gesetzt habe.

Überprüfe ich aber nun die Konfiguration mit dem Script HealthChecker.ps1, erscheint immer noch die Meldung "Extended Protection isn't configured as expected" 

Einen Neustart des Servers habe ich schon gemacht.

Kann mir jemand sagen, was ich noch vergessen habe? 

Moin,

 

hatte ich neulich auch gehabt.

Nachdem ich das Script ExchangeExtendedProtectionManagement.ps1 erneut habe durchlaufen lassen, ging es.
War übrigens das Selbe Script.

 

[Peterzz 11]

Das Script ein zweites mal durchlaufen zu lassen hat nichts gebracht.

Servername: No changes made. Exchange build supports Extended Protection? True
No changes made: Servername

 

Das Script hat die Version:  23.08.23.1359

 

Im Report wird das angezeigt, wobei die Einstellungen doch das Script machen sollte, oder?.

 

Dabei werden anscheinend noch folgende CVEs angemahnt, die aber eigentlich installiert sein sollten:

 

CVE-2022-24516 - Security Update For Exchange Server 2019 CU12 (KB5019758)
CVE-2022-21979 - Security Update For Exchange Server 2019 CU12 (KB5019077)
CVE-2022-21979 - Security Update For Exchange Server 2019 CU12 (KB5019077)
CVE-2022-21980 - Security Update For Exchange Server 2019 CU12 (KB5019077)
CVE-2022-24477 - Security Update For Exchange Server 2019 CU12 (KB5019077)
CVE-2022-30134 - Security Update For Exchange Server 2019 CU12 (KB5019077)

 

Kann ich mir anzeigen lassen, ob KB5019758 und KB5019077 installiert sind?

Die Exchange Server Version ist: 15.02.1258.025

 

 

[Nobbyaushb 1.580]

vor 2 Stunden schrieb Peterzz:

Kann ich mir anzeigen lassen, ob KB5019758 und KB5019077 installiert sind?

Die Exchange Server Version ist: 15.02.1258.025

Zumindest theoretisch sollten die ja über die Windows-Updates kommen und sollte da zu sehen sein

Gucke später mel bei einem Exchange 2019 CU13 nach

Zumindest die Version sagt das du auf Stand bist

bearbeitet 1. September 2023 von Nobbyaushb