Mit dem Rollup Update 5 für den Exchange Server 2007 (Standard und Enterprise) gibt einen unschönen Nebeneffekt. Der Server versucht die URL http://crl.microsoft.com/ zu erreichen, um die aktuelle Certificate Revocation List abzugleichen. Gelingt dies nicht, werden kurzerhand die meisten Exchange Dienste nicht gestartet. Manuelles Starten funktioniert auch nicht mehr.
Abhilfe bringt hier der Microsoft KB Artikel 944752. Hier noch der interessante Kommentar des MS Exchange Teams dazu:
The short of it: It looks like we changed the signing process for the new rollup and we are having to perform validation against the binaries. Those machine accounts that don’t have Internet access (say no access behind a DMZ, or proxy requires authorization) will experience this issue.
Siehe auch: Wolfgang Sauer und Dieter Rauscher
http://faq-o-matic.net/?p=703