SBS 2011 Exchange 2010 autodiscover RPC Problem

Guten Tag zusammen.
Ich habe einen SBS 2011 Server installiert. Die Internetadresse mittels Assistent konfiguriert auf (remote.domain.ch)
Nun habe ich eine RPC over HTTPS Verbindung mit Outlook 2010 hergestellt. Es erscheint nach ca. 30 Sekunden die autodiscover Zertifikatswarnmeldung.

Printscreens:

Es ist ein öffentliches Zertifikat auf remote.domain.ch ausgestellt.

PS: Vielleicht noch zuerwähnen. Die RPC Verbindung funktioniert.

Grüsse
hoffe es kann mir jemand helfen ...

Please also mark the comments that contributed to the solution of the article

Content-Key: 182606

Url: https://administrator.de/contentid/182606

Printed on: April 26, 2024 at 11:04 o'clock

13 Comments

Latest comment

Moin,

schau mal im IIS unter Default Website/Autodiscover, ist dort unter Client Zertifikate Ignorieren markiert?
Wenn nicht, dann setz dort den Punkt und probier mal aus ob es damit klappt.

Gruß

hallo

im IIS unter "Default Webseite" unter "Autodiscover" in den SSL-Einstellungen ist folgendes aktiviert: SSL-erforderlich (aktiviert) und Clientzertifikate auf Ignorieren.

Diese Einstellungen sind schon....

Hi.

Dürfte dein Problem behandeln, bzw. auch lösen können - http://support.microsoft.com/kb/940726

LG Günther

Hi Günther

im KB von Microsoft steht:
(Hinweis Dieses Szenario betrifft nur Outlook-Clients, die aus dem lokalen Netzwerk heraus eine Verbindung mit Exchange herstellen. Es betrifft keine Outlook-Remoteclients, die die Verbindung mit Exchange über Outlook Anywhere herstellen)

aber bei mir ist es umbekehrt. Es betrifft die Outlook Clients die von extern via RPC/HTTPS zugreifen ....

freundliche grüsse
misterl

Hi.

Du sollst natürlich nicht gleich bei der ersten Zeile zu lesen aufhören, sondern den gesamten Artikel lesen.

Für dich interessant der letzte Teil, und da überprüfe einmal was auf dem Zertfikat eingetragen ist. Ich bin mir fast sicher, dass unter alternativer Antragsteller entweder gar nichts eingetragen ist, bzw. hier nicht der interne Name des Exchange steht.

LG Günther

Meinst du : Set-ClientAccessServer –AutodiscoverServiceInternalUri https://mail.contoso.com/autodiscover/autodiscover.xml

wenn ich dieses eingebe in der Shell, kommt ein neues Feld mit Identity...was trag ich dort ein?

grüsse ...

Hi.

Mache es doch Schritt für Schritt. Was sagt Get-ClientAccessServer -Identity CASServer | FL

Stimmt der Name unter AutodiscoverServiceInternalUri mit dem Namen des Zertifikats überein? Wenn nein, dann führe den passenden set Befehl aus.
Und unter Identity ist der Name des CAS Server gemeint. Bei einem Exchange also der Name des Exchange Server.

LG Günther

Unter AutodiscoverServiceInternalUri steht (https://remote.domain.ch/autodiscover/autodiscover.xml) sollte also korrekt sein.

Kann mir keiner helfen

?

im internen LAN werden unter "Email Auto-Konfiguration testen" die Pfade korrekt angezeigt. Alles führt nach "remote.domain.ch" und weiter ....

SO! Ich bin jetzt ein kleines Stück weiter ....

und zwar habe ich bei meinem Hostinganbieter einen SRV Eintrag erstellt

mit folgendes Informationen:

Host : _autodiscover._tcp
Data : 0 0 443 remote.domain.ch.
Type : SRV

die "Email Auto-Konfiguratuion testen" Option funktioniert bzw. wird der autodiscover erfolgreich abgeschlossen. Dann geht es eine Weile und es erscheint wieder die autodiscover.domain.ch Zertifikat Fehlermeldung.

Hallo,
importiere auf dem Client das Zertifikat in den Ordner "Vertrauenswürdige...", nicht die automatische Auswahl lassen.
Client neu starten, schauen...
Gruß Tim

Zitat von @smeclnt:

Hallo,
importiere auf dem Client das Zertifikat in den Ordner "Vertrauenswürdige...", nicht die automatische Auswahl
lassen.
Client neu starten, schauen...
Gruß Tim

Hallo Tim, hab ich auch noch ausprobiert, aber das klappt, wie schon vermutet, nicht.

Ich habe das gleiche Problem *push*

German Question Windows Server Microsoft