Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010 und Outlook 2010 beim erstellen einen Email Kontos kommt Zertifikatsfehler. Wie abstellen, bzw. ist das normal?

Frage Microsoft Exchange Server

Mitglied: StripLV

StripLV (Level 1) - Jetzt verbinden

03.06.2013 um 21:42 Uhr, 2173 Aufrufe, 9 Kommentare

Hallo Community,

mich treibt eine Sache zum WAHNSINN:

Ich habe einen brandneuen Exchange 2010 auf W2k8R2 installiert. (1 DC und 1 separater Exchangeserver 2010)

Wenn ich nun auf einem Client der in der Domäne ist Outlook das erste mal starte füge ich ja das email Konto hinzu. Das geht auch aber es kommt eine Zertifikatsabfrage und ich denke das ist nicht normal.
Ich muss dan das Zertifikat jedesmal bei jedem USer installieren. Das kann doch nicht normal sein oder???

Zumindest hatte ich das noch nie bei Exchange 2007.

Ich bitte euch nun mir mitzuteilen wie ich das abstelle bzw. was schiefgelaufen ist bei der Installation oder was ich vergessen habe zu konfigurieren.


a7184189deda4825826d4b8b4c1cbcfa - Klicke auf das Bild, um es zu vergrößern

Google hat mich hier nicht weitergebracht bvz. ich versteh das nicht.


VIELEN DANK!!!

Mitglied: DerWoWusste
03.06.2013, aktualisiert um 21:48 Uhr
Hi.

Das ist normal bei selbstausgestellten Zertifikaten. Du musst den Server per GPO zu den vertrauenswürdigen Stammzertifizierungsstellen hinzufügen. Google mal nach GPO certificate enterprise trust.
Bitte warten ..
Mitglied: StripLV
04.06.2013, aktualisiert um 01:26 Uhr
zuerst mal danke.

Folegnde Fragen habe ich noch bitte:

1. Was heist ..normal bei SELBST ausgestellten Zertifikaten? Ich habe doch gar keins ausgestellt. Ich habe Exchange installiert und gut. Oder wird das während der E2010 Installation erstellt?

2. Und bei E2007 hatte ich das noch nie. Da kann ich ein Outlook email Konto hinzufügen ohne das ich ein Zertifikat hinzufügen muss. Ist das erst mit E2010 eingeführt worden das man beim Outlook Start das Zertifikat hinzufügen muss?

3. Zu deinem eigentlichen Vorschlag: Verstehe ich nicht wie das gehen soll. Ich habe danach gegoogelt aber da komme ich nur drauf wie ich ein Zertifikat verteile. Wo bekomm ich denn das Zertifikat her? Und so wie ich das verstehe ist das auch der falsche Weg, den Du schreibst ja das ich den Server zu den Stammzertifizierungsstellen hiunzufügen soll und nicht ein Zertifikat dem Server?

Sorry der Nachfrage aber ich HASSE Zertifikate und kenn mich leider damit auch nicht so aus. Wäre nett wenn Du mir das etwas näher erläutern könntest.

DANKE!!!!!!!!!!!!
Bitte warten ..
Mitglied: ricochico
04.06.2013, aktualisiert um 08:13 Uhr
Hallo,

Zitat von StripLV:
zuerst mal danke.

Folegnde Fragen habe ich noch bitte:

1. Was heist ..normal bei SELBST ausgestellten Zertifikaten? Ich habe doch gar keins ausgestellt. Ich habe Exchange installiert
und gut. Oder wird das während der E2010 Installation erstellt?

Du kannst in der Exchange Management Console ein Exchange Zertifikat selbst erstellen mit dem Assistenten:
Exchange Management Console (EMC) > Serverkonfiguration > Rechtes Fenster > Neues Exchange Zertifikat

2. Und bei E2007 hatte ich das noch nie.

Eigentlich arbeitet auch EX2007 schon mit Zertifikaten.

Da kann ich ein Outlook email Konto hinzufügen ohne das ich ein Zertifikat
hinzufügen muss. Ist das erst mit E2010 eingeführt worden das man beim Outlook Start das Zertifikat hinzufügen
muss?

3. Zu deinem eigentlichen Vorschlag: Verstehe ich nicht wie das gehen soll. Ich habe danach gegoogelt aber da komme ich nur drauf
wie ich ein Zertifikat verteile. Wo bekomm ich denn das Zertifikat her? Und so wie ich das verstehe ist das auch der falsche Weg,
den Du schreibst ja das ich den Server zu den Stammzertifizierungsstellen hiunzufügen soll und nicht ein Zertifikat dem
Server?

Du must bei deinen Clients das Zertifikat des Exchange bekannt machen bzw. verteilen, da du sonst mit der Hand das Zertifikat auf den CLients installieren musst.
So wie es DWW (DerWoWusste) schon sagte.

Sorry der Nachfrage aber ich HASSE Zertifikate und kenn mich leider damit auch nicht so aus. Wäre nett wenn Du mir das etwas
näher erläutern könntest.

Evtl. hilft dir das hier weiter:
http://www.exchange2010.at/archive/2011/07/10/zertifikat-oder-nicht-zer ...
Für dich trifft IMHO der Punkt Eins zu, Single Server Install, Kleinunternehmen.
Also ein Zertifikat erstellen (wenn noch keines vorhanden) und es über Gruppenrichtlinien (auf deinem DC) in deiner Domäne verteilen.
Bitte warten ..
Mitglied: fnord2000
04.06.2013 um 08:28 Uhr
Sollte in der Domäne nicht ein domänenweites Stammzertifikat existieren?
Dann muss man das Exchange-Zertifikat von der entsprechenden Zertifizierungsstelle ausstellen lassen.
Bitte warten ..
Mitglied: ricochico
04.06.2013 um 08:33 Uhr
Hallo,

Zitat von fnord2000:
Sollte in der Domäne nicht ein domänenweites Stammzertifikat existieren?
Dann muss man das Exchange-Zertifikat von der entsprechenden Zertifizierungsstelle ausstellen lassen.

Wieso sollte es?
Bitte warten ..
Mitglied: DerWoWusste
04.06.2013 um 11:12 Uhr
Hi.

1) Dein Screenshot zeigt, dass es um ein selbstausgestelltes Zertifikat geht - der Exchange stellt dieses aus, Du als Admin musst es für die Clients als vertrauenswürdig einstufen. Also GPO auf, Compkonfig - Policies - SecSettings - Public KeyPolicies und rein damit in Trusted root certification authorities oder rein damit in eine Zertifikatsvertrauensliste, welche dann unter Enterprise Trust abgelegt wird.
2) War bei Ex2007 schon immer so.
3) "Wo bekomm ich denn das Zertifikat her" - ganz einfach: den Dialog aus Deinem Screenshot nehmen und bei "Zertifikat anzeigen" das Zertifikat exportieren in eine Datei (.cer oder .p7b) und die kommt dann in die GPO.
Bitte warten ..
Mitglied: StripLV
04.06.2013 um 21:23 Uhr
JUNGS DANKE!!! Hab es hinbekommen. Exportiert und dann über GPO verteilt.

ABER ich bleib dabei: Bei E2007 hatte ich das noch nie. Allerdings mit Office 2007 nicht mit O2010. (Aber das Office sollte ja keinen unterschied machen, denn das kommt ja von Exchange denke ich )

WAS für ne Sche.... Man erwartet eigenlich das eine SW zu dem Preis das selber handeln kann und man nicht noch so ne Aktion abzieghen muss. Vor allen sind wir bei SP3 Bei E2010.

Nochmals daka an alle!!
Bitte warten ..
Mitglied: DerWoWusste
04.06.2013, aktualisiert um 21:28 Uhr
Man erwartet eigenlich das eine SW zu dem Preis das selber handeln kann
Da bist Du auf dem Holzweg. Es ist doch eine Sicherheitsmaßnahme, es soll eben gerade nicht automatisch laufen. Es geht um die Identität des Servers, damit keine Man-in-the-middle-Attacken gefahren werden können.
Bitte warten ..
Mitglied: ricochico
04.06.2013 um 21:36 Uhr
Zitat von StripLV:
JUNGS DANKE!!! Hab es hinbekommen. Exportiert und dann über GPO verteilt.

Schön.

WAS für ne Sche.... Man erwartet eigenlich das eine SW zu dem Preis das selber handeln kann und man nicht noch so ne Aktion
abzieghen muss. Vor allen sind wir bei SP3 Bei E2010.

Eigentlich erwartet man von jemanden, der eine solche Software zu solch einem Preis installieren darf/muss, dass er sich mit der Materie einigermaßen auskennt und weis was er da tut bzw. was da zu tun ist.

Nochmals daka an alle!!

Bitte
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2010 - eMail kommt nicht am Empfänger an
Frage von staybbExchange Server2 Kommentare

Hallo, ich habe ein sehr seltsames Phänomen. Ich versende von einer öffentlichen Ordner aktivierten eMail Adresse eine eMail an ...

Exchange Server
Exchange 2007, Outlook Zertifikatsfehler
gelöst Frage von ioioioExchange Server1 Kommentar

Guten Tag, ich habe ein Problem. ich durfte vor kurzem aus zwei Exchagne einen machen :). Wir haben nun ...

Exchange Server
Zertifikatsfehler in Exchange
Frage von CTTBDBExchange Server3 Kommentare

Guten Abend, sagen wir, mein Exchange Server ist von außen über owa.administrator.de erreichbar, SSL Zertifikat ist installiert, alles gut. ...

Exchange Server
IOS 10 - IPad - Exchange 2010 - Zertifikatsfehler
gelöst Frage von adm1357Exchange Server2 Kommentare

Hallo zusammen, ich habe hier das Problem, daß der GF mit seinem neuen IPad keinen Zugriff auf seine Firmenmails ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 12 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 16 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 16 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 19 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...