Windows Server Update Services (WSUS) com Exchange 2007 na mesma máquina (403 Access Denied)

Hoje precisamos fazer um servidor all-in-one para uma pequena filial de um Centro de Treinamento. Claro que o ideal seria ter mais servidores, mas como são apenas 10 usuários e dispomos de poucos recursos, implementamos este modelo.

O problema surgiu quando instalamos o Exchange 2007 APÓS instalar o WSUS em uma máquina com Windows Server 2008. O WSUS parou de funcionar, sem motivo aparente, acusando erros em todos os seus subcomponentes, e ao testar a URL http://servidor/serfupdate recebiamos o erro 403: Access Denied.

Problema: O WSUS por default se instala no site ROOT do IIS, o que não ocorreria em problemas mesmo coexistindo com o Exchange. Porem, o Exchange 2007 instala o OWA e habilita por default o uso de certificados digitais no Default Web Site, o que o WSUS não utiliza na configuração inicial.

Solução: Uma série de chaves de registros poderiam ser alteradas de http para https, mas o mais simples é NÃO INSTALAR o WSUS NO SITE ROOT e sim mandar que ele crie um web site próprio no IIS.

No nosso caso, desinstalamos o WSUS e reinstalamos com a opção novo web site.

Erro na criação de storage no Exchange 2007

Ao tentar criar um novo storage de mailbox no Exchange 2007 SP1 ocorria um erro e não criava:

MapiExceptionADNotFound: Unable to mount database. (hr=0x80004005, ec=2417)

Este erro é um bug do Exchange não resolvido ainda que tem a ver com o Wizard.

Defina as opções do storage mas DESMARQUE A OPÇÃO MOUNT DATABASE do wizard. A criação será feita normalmente e após fechar o wizard clique com o botão direito no storage novo e escolhar Mount Database. Feito !!!!!