Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Exchange Server

GELÖST

Exchange 2013 Intern und extern URL fur AutoErmittlungsdienst (Autodiscover) festlegen

Mitglied: davidson

davidson (Level 1) - Jetzt verbinden

04.01.2014 um 09:45 Uhr, 11475 Aufrufe, 9 Kommentare

Hallo hilfe



kann mir jemand bitte sagen wie ich in exchange 2013 ein Intern und extern URL fur AutoErmittlungsdienst (Autodiscover) festlegen kann?

habe sowas probiert:

Set-ClientAccessServer -Identity "myad" -AutoDiscoverServiceInternalUri "https://myad.de/Auto...utodiscover.xml" hat funktionietaber aber wenn ich den Befehl "Get-AutodiscoverVirtualDirectory" angebe kommt nicht zuruck......er hat das irgendwie nicht genommen



und Set-ClientAccessServer -Identity "myad" -AutoDiscoverServiceExternalUri "https://myad.de/Auto...utodiscover.xml" fünktioniert nicht....

was mache ich falsch?



Danke
Mitglied: colinardo
04.01.2014, aktualisiert um 18:49 Uhr
Hallo,
Les dir zuerst mal folgende Seiten durch und verstehe sie:
dann solltest du keine Probleme mehr haben. Und nicht die DNS-Einträge bzw. den SRV-Record der auf webmail.deinedomain.de zeigt vergessen.

Grüße Uwe
Bitte warten ..
Mitglied: davidson
04.01.2014 um 13:56 Uhr
danke uwe
habe gelesen.....
so will machen ist so richtig ?

also wir haben ein .local domaine, ich habe in dns server ein dns spit zone name "mail.myad.de" und A record mit Verweis auf exchange ip adresse erstellt.
Für Autodiscover muss ich nun wenn ich richtig verstanden habe auf mein dns spit zone "mail.myad.de" >>>> Weitere neue Einträge>>>Dienstidentifizierung (SRV)>>>>> und dann

Service: _autodiscover

Protocol: _tcp

Port Number: 443

Host: mail.myad.de (der name ist für alle gleich also "owa, oab, ecp, activesy" um einfach unkompliziert zu haben auch für zertifikat...)
SRV-Record erstellen.

ist so richtig, muss ich noch was machen?

Danke!
Bitte warten ..
Mitglied: colinardo
04.01.2014, aktualisiert um 18:52 Uhr
Zitat von davidson:
ist so richtig, muss ich noch was machen?
Soweit in Ordnung, wenn du dich an alles gehalten hast, und die URLs und das Zertifikat in Ordnung sind, dann teste es halt mal ...

Grüße Uwe
Bitte warten ..
Mitglied: davidson
05.01.2014 um 11:48 Uhr
Hallo
habe alles gemacht aber habe folgrnde Problem.
Ich habe ein Zertifikat von exchange Server exportiert also .pfx datei mit privaten Schlüssel und auf mein neuen Exchange Server importiert, Dienste zugewiesen iis smtp imap pop . OWA startet ohne Fehlermldung, aber wenn ich outlook verbindet möchte kommt eine Fehlermeldung
es liegt ein Problem mit dem Sicherheitszertifikat des Proxyservers vor fehlercode 10
muss ich was noch machen?

Danke!
Bitte warten ..
Mitglied: colinardo
05.01.2014, aktualisiert um 12:21 Uhr
Teste doch bitte erst mal das AutoDiscover mit CTRL-Rechtsklick auf das Outlook-Icon "Test E-mail Autoconfiguration"
Und poste hier die Ausgabe (Bitte nutze Tags um hier Codeausschnitte zu posten)

Noch etwas Background zum Autodiscover-Feature und Zertifikaten:
http://www.shudnow.net/?s=Set-ClientAccessServer

Grüße Uwe
Bitte warten ..
Mitglied: davidson
05.01.2014 um 16:44 Uhr
Zitat von colinardo:

Teste doch bitte erst mal das AutoDiscover mit CTRL-Rechtsklick auf das Outlook-Icon "Test E-mail Autoconfiguration"
Und poste hier die Ausgabe (Bitte nutze Tags um hier Codeausschnitte zu posten)

Noch etwas Background zum Autodiscover-Feature und Zertifikaten:
http://www.shudnow.net/?s=Set-ClientAccessServer

Grüße Uwe

Hallo
Sorry für Formatierung .....
ich glaube meine AutoErmittlung hat nicht geklappt was habe ich falsch gemacht???
Auf den Client konnte ich nicht, outlook kann nicht eingerichtet werden wegen den Zertifikatsfehler. Habe auf den exchange Server Remote Connectivity Analyzer für Autodiscover ausgeführt und kannst Du mir bitte helfen...
zur Info der Server hat keine Öffentliche Ip, das ist testumgebung. kommt nacher in Produktivsystem....
Danke!

<?xml version="1.0" encoding="utf-8"?>
< testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Die Microsoft-Verbindungsuntersuchung versucht, die AutoErmittlungsfunktion für vorname.nachname@myad.de zu testen." resultdescription="Fehler beim Testen der AutoErmittlung." additionaldetails="" elapsedMilliseconds="2545 ">
<children>

<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Es wird versucht, alle Methoden zum Herstellen einer Verbindung mit dem AutoErmittlungsdienst zu verwenden." resultdescription="Der AutoErmittlungsdienst konnte mit keiner Methode erfolgreich kontaktiert werden." additionaldetails="" elapsedMilliseconds="2545">
<children>


<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Es wird versucht, die mögliche AutoErmittlungs-URL https://myad.de/AutoDiscover/AutoDiscover.xml zu testen." resultdescription="Fehler beim Testen dieser potenziellen AutoErmittlungs-URL." additionaldetails="" elapsedMilliseconds="1279">
<children>

<testresult status="Success" errorid="00000000-0000-0000-0000-000000000000" contentUrl="" testdescription="Es wird versucht, den Hostnamen myad.de im DNS aufzulösen." resultdescription="Der Hostname wurde erfolgreich aufgelöst." additionaldetails="Zurückgegebene IP-Adressen: xxx.xxx.xx.xx, xxx.xx.xx..xx.x.x" elapsedMilliseconds="378">
<children />


<testresult status="Success" errorid="00000000-0000-0000-0000-000000000000" contentUrl="" testdescription="Es wird getestet, ob TCP-Port 443 auf Host myad.de überwacht wird/geöffnet ist." resultdescription="Der Port wurde erfolgreich geöffnet." additionaldetails="" elapsedMilliseconds="347">
<children />


<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Die Gültigkeit des SSL-Zertifikats wird überprüft." resultdescription="Fehler bei mindestens einem Zertifikatüberprüfungstest für das SSL-Zertifikat." additionaldetails="" elapsedMilliseconds="553">
<children>


<testresult status="Success" errorid="00000000-0000-0000-0000-000000000000" contentUrl="" testdescription="Die Microsoft-Verbindungsuntersuchung versucht, das SSL-Zertifikat vom Remoteserver myad.de an Port 443 zu erhalten." resultdescription="Die Microsoft-Verbindungsuntersuchung hat das Remote-SSL-Zertifikat erfolgreich abgerufen." additionaldetails="Antragsteller des Remotezertifikats: E=hostmaster@ispgateway.de, CN=webserver.ispgateway.de, O=ispgateway, L=Muenchen, S=Bayern, C=DE, Aussteller: E=hostmaster@ispgateway.de, CN=webserver.ispgateway.de, O=ispgateway, L=Muenchen, S=Bayern, C=DE." elapsedMilliseconds="504">
<children />

<testresult status="Error" errorid="8b21fbb8-b54d-4483-92d0-f0f03112a019" contentUrl="http://go.microsoft.com/fwlink/p/?LinkId=133210&amp;v=ExRCA.1&a ..." testdescription="Der Zertifikatsname wird überprüft." resultdescription="Fehler bei der Überprüfung des Zertifikatsnamens." additionaldetails="Der Hostname myad.de entspricht keinem der im Serverzertifikat E=hostmaster@ispgateway.de, CN=webserver.ispgateway.de, O=ispgateway, L=Muenchen, S=Bayern, C=DE gefundenen Namen." elapsedMilliseconds="0">

<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Es wird versucht, die mögliche AutoErmittlungs-URL https://autodiscover.myad.de/AutoDiscover/AutoDiscover.xml zu testen." resultdescription="Fehler beim Testen dieser potenziellen AutoErmittlungs-URL." additionaldetails="" elapsedMilliseconds="1014">
<children>

<testresult status="Error" errorid="84d3f5cd-1fb9-4163-b0cd-6b0e3581ec24" contentUrl="http://go.microsoft.com/fwlink/p/?LinkId=133210&amp;v=ExRCA.1&a ..." testdescription="Es wird versucht, den Hostnamen autodiscover.myad.de im DNS aufzulösen." resultdescription="Der Hostname konnte nicht aufgelöst werden." additionaldetails="Der Host autodiscover.myad.de konnte in DNS InfoNoRecords nicht aufgelöst werden." elapsedMilliseconds="1013">

<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Es wird versucht, mit der HTTP-Umleitungsmethode eine Verbindung mit dem AutoErmittlungsdienst herzustellen." resultdescription="Fehler beim Verbindungsversuch mit der AutoErmittlung mit der HTTP-Umleitungsmethode." additionaldetails="" elapsedMilliseconds="22">
<children>

<testresult status="Error" errorid="84d3f5cd-1fb9-4163-b0cd-6b0e3581ec24" contentUrl="http://go.microsoft.com/fwlink/p/?LinkId=133210&amp;v=ExRCA.1&a ..." testdescription="Es wird versucht, den Hostnamen autodiscover.myad.de im DNS aufzulösen." resultdescription="Der Hostname konnte nicht aufgelöst werden." additionaldetails="Der Host autodiscover.myad.de konnte in DNS InfoNoRecords nicht aufgelöst werden." elapsedMilliseconds="22">
<children />

<testresult status="Error" errorid="734044ef-11c2-4e30-9ee6-450d49e9d92c" contentUrl="" testdescription="Es wird versucht, mit der DNS-SRV-Umleitungsmethode eine Verbindung mit dem AutoErmittlungsdienst herzustellen." resultdescription="Die Microsoft-Verbindungsuntersuchung konnte mit der DNS-SRV-Umleitungsmethode keine Verbindung mit dem AutoErmittlungsdienst herstellen." additionaldetails="" elapsedMilliseconds="229">
<children>


<testresult status="Error" errorid="8249cc81-d0ce-43d2-b319-48ceadb1bfe7" contentUrl="http://go.microsoft.com/fwlink/p/?LinkId=133210&amp;v=ExRCA.1&a ..." testdescription="Es wird versucht, den SRV-Datensatz _autodiscover._tcp.myad.de im DNS zu finden." resultdescription="Der SRV-Eintrag für die AutoErmittlung wurde nicht in DNS gefunden." additionaldetails="" elapsedMilliseconds="229">
Bitte warten ..
Mitglied: colinardo
05.01.2014, aktualisiert um 17:03 Uhr
testdescription="Der Zertifikatsname wird überprüft." resultdescription="Fehler bei der Überprüfung des Zertifikatsnamens." additionaldetails="Der Hostname myad.de entspricht keinem der im Serverzertifikat 
und
testdescription="Es wird versucht, den Hostnamen autodiscover.myad.de im DNS aufzulösen." resultdescription="Der Hostname konnte nicht aufgelöst werden." additionaldetails="Der Host autodiscover.myad.de konnte in DNS InfoNoRecords nicht aufgelöst werden." 
und
testdescription="Es wird versucht, den SRV-Datensatz _autodiscover._tcp.myad.de im DNS zu finden." resultdescription="Der SRV-Eintrag für die AutoErmittlung wurde nicht in DNS gefunden." 
sagt doch eigentlich schon alles ...
Die externen Namen deines Exchange-Servers sind nicht alle korrekt im Zertifikat hinterlegt. Dort sollte am besten auch noch ein Eintrag auf autodiscover.myad.de vorhanden sein.
Und autodiscover.myad.de sollte im DNS(in der richitigen Zone) auch auf den Exchange zeigen.
Vermutlich hast du da auch was mit deiner Split-DNS-Zone vermurkst.
Bitte warten ..
Mitglied: davidson
05.01.2014 um 17:55 Uhr
Zitat von colinardo:


Die externen Namen deines Exchange-Servers sind nicht alle korrekt im Zertifikat hinterlegt. Dort sollte am besten auch noch ein
Eintrag auf autodiscover.myad.de vorhanden sein.

in Zertifikat steht nur mail.myad.de darum habe ich überall externe wie interne Namen "mail.myad.de" benutzt

Und autodiscover.myad.de sollte im DNS(in der richitigen Zone) auch auf den Exchange zeigen.
Vermutlich hast du da auch was mit deiner Split-DNS-Zone vermurkst.

So sieht aus:
1- Ich habe ein .local domaine also myad.local, dann habe ich in dns ein Split-DNS-Zone erstellt: "mail.myad.de" und host A Eintrag mit exchange ip adresse.

2- "mail.myad.de" ist auch der externe Name von Exchange Server und OWA, OAB, ActiveSy usw. Die externen und internen Namen von Exchange-Server sind überral gleich.

3- Habe dann in myad.local ein SRV Eintrag erstellt
Service: _autodiscover

Protocol: _tcp

Port Number: 443

Hostname: mail.myad.de

Frage! muss ich wo anders das erstellen ?
solte statt "mail.myad.de" autodiscover.myad.de sein ?

vielen Dank!
Bitte warten ..
Mitglied: colinardo
LÖSUNG 05.01.2014, aktualisiert 26.10.2014
Zitat von davidson:
3- Habe dann in myad.local ein SRV Eintrag erstellt
den solltest du in der externen Zone erstellen. Intern holen sich die Clients wenn sie im AD eingebunden sind die Infos über den Service Connection Point des AD. Steht aber auch in den o.a. Artikeln ...http://www.shudnow.net/?s=Set-ClientAccessServer Bitte lesen und verstehen. Merci.
solte statt "mail.myad.de" autodiscover.myad.de sein ?
kommt drauf an wie du die Autodiscover URLs ganz am Anfang gesetzt hast.
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2013 Autodiscover External URL
gelöst Frage von swissbullExchange Server23 Kommentare

Hallo Probleme mit Externe Autodiscover. Test Microsoft Analyzer: Die Microsoft-Verbindungsuntersuchung versucht, eine XML-Antwort des AutoErmittlungsdiensts von URL für Benutzer ...

Exchange Server
Exchange 2013 OutlookProvider-Autodiscover URL nachträglich ändern
Frage von SpeedysurfExchange Server

Wenn ich nachträglich das Zertifikat für Exchange ändern möchte und der bisherige Servername darin nicht enthalten ist, bekomme ich ...

Exchange Server
Exchange 2013 ändern externe Autodiscover URL
Frage von thomas-99Exchange Server2 Kommentare

Hallo NG, ich versuche auf einem Exchange 2013 die externe Autodiscover URL zu ändern. OK die Rechte fehlen um ...

Exchange Server
Exchange Autodiscover - Falsche URL
gelöst Frage von tomi93Exchange Server6 Kommentare

Hallo Admins, ich habe zurzeit Probleme mit einem Exchange Server. Server: SBS 2011 Exchange: 2010 Bei den Clients funktioniert ...

Neue Wissensbeiträge
Router & Routing

PfSense als Addon auf QNAP

Information von magicteddy vor 4 StundenRouter & Routing1 Kommentar

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 11 StundenDatenschutz

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWusste vor 16 StundenMicrosoft1 Kommentar

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 3 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement22 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Netzwerk
Ist ein Portforwarding auf einen PC ohne lauschendes Programm ein (großes) Sicherheitsproblem?
Frage von PluwimWindows Netzwerk13 Kommentare

Hallo zusammen, zur Fernwartung eines Rechners an einem anderen Ort nutze ich VNC. Da dieser Rechner einfach nur eine ...

Windows Server
Terminal Server 2016 erkennt Berechtigungen nicht
gelöst Frage von Thomas2Windows Server10 Kommentare

Hallo Administratoren, folgendes Problem stellt sich dar: Es gibt zwei Windows Server 2016, die als Terminal Server fungieren. Jetzt ...

Sonstige Systeme
7-zip: Programm frägt nach Passwort erst bei einzelnen Dateien
Frage von freeskierchrisSonstige Systeme7 Kommentare

Guten Morgen, ich habe ein Problem beim Arbeiten mit 7-zip: Wenn ich die einzelnen Dateien zu einem Archiv verpacke ...