iPhone via Active Sync an Exchange Server anbinden

Hier eine Anleitung, wie ich es gemacht habe und es auf einem SBS2003 R2 mit Exchange 2003 SP2 funktioniert:

Im IIS:
- [Servername]->Websites->Standardwebsite
- Microsoft-Server-ActiveSync, OMA ,exchange-oma folgende Änderungen vornehmen:
- Microsoft-Server-ActiveSync:
-Virtuelles Verzeichnis: Besuche protokollieren, ressource indizieren
Ausführungsberechtigungen: skripts und ausführbare Dateien
Anwendungspool: ExchangeApplicationPool
-Verzeichnissicherheit: Sichere Kommunkikation->bearbeiten->SSL auschalten

- OMA:
-Virtuelles Verzeichnis: Lesen, Besuche protokollieren, ressource indizieren
Ausführungsberechtigungen: nur skripts
Anwendungspool: ExchangeMobileBrowseApplication
-Verzeichnissicherheit: Sichere Kommunkikation->bearbeiten->SSL auschalten

- exchange-oma:
-Virtuelles Verzeichnis: Skriptzugriff, Lesen, Schreiben, Verzeichnis durchsuchen, Besuche protokollieren, ressource indizieren
Ausführungsberechtigungen: keine
-Verzeichnissicherheit: Sichere Kommunkikation->bearbeiten->SSL auschalten

Im Exchange System-Manager:
- auf Server->[Servername]->Protokolle->HTTP->Virtueller Exchange-Server
- auf Register Einstellungen: formularbasierte Authentifikation auschalten

Im IIS:
- rechtsklick auf Server
- Alle Aufgaben->konfiguration sichern/wiederherstellen
- Sicherung der IIS-Konfig erstellen und mit OK bestätigen
- rechtsklick auf den Server -> Eigenschaften
- direktes bearbeiten der Metabasis ermöglichen
- datei im Editor öffnen: c:\WINDOWS\system32\Inetsrv\metaBase.xml
- die Zeile suchen: <IIsWebVirtualDir Location ="/LM/W3SVC/1/ROOT/Microsoft-Server-ActiveSync"
- DoDynamicCompression="TRUE" auf FALSE setzen
- DoStaticCompression="TRUE" auf FALSE setzen

Im Exchange System-Manager:
- auf Server->[Servername]->Protokolle->HTTP->Virtueller Exchange-Server
- rechtsklick auf neu->virtuelles Verzeichnis
- Name: exchDAV
- Exchange-Pfad: Postächer für SMTP-Domäne
- mit OK bestätigen bis alle Fenster zu sind

regedit öffnen:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MasSync\Parameters
- Zeichenfolge ExchangeVDir auf /exchDAV setzen

im IIS:
- auf [Servername]->Websites->Standardwebsite
- exchDAV rechtsklick auf Eigenschaften
- Register Verzeichnissicherheit auf Einschränkungen für IP-Adressen und Domänennamen
- auf zugriff verweigert stellen
- hinzufügen anklicken und die IP des Servers aufgeben
- mit OK bestätigen bis alle Fenster zu sind
-Virtuelles Verzeichnis: Besuche protokollieren, ressource indizieren
Ausführungsberechtigungen: skripts und ausführbare Dateien
Anwendungspool: ExchangeApplicationPool
-Verzeichnissicherheit: Sichere Kommunkikation->bearbeiten->SSL auschalten

in die Diensteübersicht des Servers:
- Dienst "www-Publishingdienst" neu starten

das wars für die Konfiguration des Servers.

Im iPhone müssen dann folgende Daten hinterlegt sein:
- iPhone Web Configuration Utility:
- Exchange-Daten:
-ActiveSync-Account: email-adresse
- Server: die Adresse, über die der Server per DynDns gemeldet ist (firma.dyndns.org)
- Email-Adresse ist klar
- Benutzer: [lokale Domain]\[Benutzername]
- ein vom SBS erstelltes Zertifikat reinladen

- Dieses Profil auf dem iPhone installieren

Ich rate erstmal dazu die 3G-Funktion des iPhones zu deaktivieren und dann in den Einstellungen das Exchange-Konto so zu konfigurieren, dass es nur die Emails syncronisieren soll. Wenn dies passiert, kann man auch Kalender und Kontakte hinzufügen.

So haben wir es gemacht und es hat funktioniert.
Ich hoffe, dass ich damit vielen helfen kann, die kein Geld hatten um sich 3 oder 4 Server hinzustellen. Die meisten Anleitungen sind für Frontend- und Backendserver ausgerichtet. Der SBS ist ein reiner Frontend und die Anleitungen sind meist unbrauchbar. Fakt ist, dass man eine VPN-Verbindung definitiv für einen SBS nicht braucht. Es funktioniert bei uns wunderbar auch ohne. OWA muss installiert und voll funktionsfähig sein und die Mobile Access Punkte in IIS und Exchange müssen aktiviert sein.

Ich wünsche allen Inhabern eines iPhones und eines Exchange viel Spass und hoffe, dass ich die Arbeit von 3 Tagen, die wir hatten Anderen hiermit ersparen kann.

Allen Helfern hier auch vielen Dank für die Mühe.

Gruß Andreas