Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010 Autodiscover Hostname ändern

Mitglied: platin

platin (Level 1) - Jetzt verbinden

20.03.2013 um 10:07 Uhr, 4868 Aufrufe, 4 Kommentare

Hi,

ich habe momentan das Problem, dass ich ein öffentliches Zertifikat in einem Exchange hinterlegen muss.

Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen, möchte ich meinen Exchange Server soweit bekommen, dass er nicht mehr ex01.domainname.local nutzt, sondern auch auch den Usern im LAN z.B. ex01.externedomain.com präsentiert.


Kann mir jemand sagen wo ich diese Einstellung vornehme? Ich habe schon google bemüht, finde jedoch nur etwas zu der Autodiscover URL, welche ich aber AFAIK nicht anpassen muss?


Über Antworten wäre ich dankbar.

Beste Grüße

platin
Mitglied: GuentherH
20.03.2013 um 10:24 Uhr
Hallo.

Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen

Stimmt sicher nicht so. Sehr viele Zertifikatsanbieter bieten dies sogar kostenlos an, z.b. http://www.a-cert.at/static/site_a_cert_portal.html

Du kannst aber auch die hier beschriebenen Anpassungen durchführen - http://support.microsoft.com/kb/940726

LG Günther
Bitte warten ..
Mitglied: platin
20.03.2013 um 10:33 Uhr
> Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen

Stimmt sicher nicht so. Sehr viele Zertifikatsanbieter bieten dies sogar kostenlos an, z.b.
http://www.a-cert.at/static/site_a_cert_portal.html

Dazu kann ich nur diesen Text zitieren:

Using Intranet and Reserved IP Addresses as the Primary Domain or Subject Alternative Name in SSLs
Date Submitted: 6-26-2012
The Internet security community is phasing out the use of intranet and reserved IP addresses as the Primary Domain Name or the Subject Alternative Name in SSL certificates.

This is an industry-wide decision, not one specific to our company.

An intranet name is any name that is not in the public Internet DNS (e.g.'server1', 'mail', 'www', 'server2.local', etc.). A reserved IP address is any address designated by the Internet Assigned Numbers Authority (IANA) as being reserved.

To create a safer online environment, members of the Certificate Authorities Browser Forum (CA/Browser Forum) worked to define the guidelines and means of implementation of SSL Certificates. As a result of these meetings, effective on October 1, 2016, Certification Authorities (CAs) must revoke any SSL certificates that use intranet names or reserved IP Addresses.

As a result of this decision, on July 1, 2012, we no longer accept new requests, process rekeys or renewals, or allow any management of Subject Alternative Names for certificates that contain intranet names or reserved IP addresses, and are valid beyond November 1, 2015. If you have an existing certificate that contains an intranet name and/or a reserved IP address, you can continue to use that certificate until it expires or until October 1, 2016, whichever comes first.

Quelle: godaddy.com


Somit scheint es wohl doch eine größere Entscheidung zu sein.
Bitte warten ..
Mitglied: platin
20.03.2013 um 11:02 Uhr
Ich habe das nun genau so wie in deinem MS Link beschrieben durchgeführt, jedoch präsentiert sich mein Exchange immer noch mit seinem lokalen Hostname...

Noch eine Idee?
Bitte warten ..
Mitglied: GuentherH
20.03.2013 um 11:05 Uhr
Hi.

präsentiert sich mein Exchange immer noch mit seinem lokalen Hostname...

Ja klar, das wir er immer. Aber sämtliche Zugriffe erfolgen jetzt auf die externe Adresse.

LG Günther
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Exchange 2010 - Autodiscover - externer Hostname - NTLM

Frage von SLUN127Exchange Server13 Kommentare

Hallo zusammen, momentan hänge ich an einem (für mich) merkwürdigen Verhalten eines Exchange 2010 (SP3 RU14). Generell: Das Autodiscover ...

Exchange Server

Exchange 2010 AutoDiscover lokal

gelöst Frage von chb1982Exchange Server16 Kommentare

Hallo zusammen, ich habe ein Problem in einer Umgebung um Exchange 2010 und damit verbunden Ladehämmungen was das Verständnis ...

Exchange Server

Exchangen 2010 - Autodiscover Problem

Frage von cstellwagenExchange Server4 Kommentare

Hallo zusammen, ich kämpfe im Moment mit einem Problem, dass ich einfach nicht verstehe. Bei uns zu Hause läuft ...

Exchange Server

Exchange 2013 - externen Hostname ändern

gelöst Frage von BirdyBExchange Server3 Kommentare

Hallo zusammen, ich habe da nochmal eine Frage zu Exchange 2013: Unser Exchange hängt ursprünglich in einer internen Domänenstruktur ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

Grafikkarten & Monitore
4k EIZO Monitor, Fernseher und Splitter
Frage von LerxxeyGrafikkarten & Monitore9 Kommentare

Hallo Zusammen, vielleicht könnt ihr mir bei einem Problem helfen wo ich einfach nicht mehr weiterkomme Und zwar haben ...

Microsoft Office
Freitagsfrage? Excel und CSV - Import statt öffnen
gelöst Frage von KraemerMicrosoft Office7 Kommentare

Moin zusammen, entweder fallen mir heute nicht die richtigen Wörter für Google ein, oder es geht schlicht nicht. Gibt ...

Entwicklung
Batch - Überprüfung
gelöst Frage von apex.predator24Entwicklung6 Kommentare

Hallo Zusammen Gibt es eine Möglichkeit, einen Prozess im TaskManager über eine Batch-Datei zu überprüfen ob dieser läuft oder ...