Exchange2010 Autodiscover

andy05 · 9. März 2011

Hallo zusammen,

erstmal vorweg: Exchange bringt mich noch an den Rand des Wahnsinns

Umgebung: Win2008 R2 Std + Exchange 2010 mit allen Rollen

Problem:
Ich versuche nun schon seit Tagen mein Outlook über Autodiscover mit dem Exchange Server zu verbinden. Leider vergeblich.

Das seltsame ist allerdings, dass ich mit meinem iPhone mittels Autodiscover eine Verbindung herstellen kann. Auch das Test-Connectivity Tool von Outlook hat keine Probleme:

XML

<?xml version="1.0" encoding="utf-8"?>
<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
  <Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a">
    <User>
      <DisplayName>Andreas Bieber</DisplayName>
      <LegacyDN>/o=Mail Organization/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=Andreas Bieber</LegacyDN>
      <DeploymentId>619d46fc-cde4-4dd3-8240-20d3eee57b2c</DeploymentId>
    </User>
    <Account>
      <AccountType>email</AccountType>
      <Action>settings</Action>
      <Protocol>
        <Type>EXCH</Type>
        <Server>NODE01.web.local</Server>
        <ServerDN>/o=Mail Organization/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=NODE01</ServerDN>
        <ServerVersion>7380827F</ServerVersion>
        <MdbDN>/o=Mail Organization/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=NODE01/cn=Microsoft Private MDB</MdbDN>
        <AD>NODE01.web.local</AD>
        <ASUrl>https://node01.web.local/ews/exchange.asmx</ASUrl>
        <EwsUrl>https://node01.web.local/ews/exchange.asmx</EwsUrl>
        <EcpUrl>https://node01.web.local/ecp</EcpUrl>
        <EcpUrl-um>?p=customize/voicemail.aspx&exsvurl=1</EcpUrl-um>
        <EcpUrl-aggr>?p=personalsettings/EmailSubscriptions.slab&exsvurl=1</EcpUrl-aggr>
        <EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx></EcpUrl-mt>
        <EcpUrl-sms>?p=sms/textmessaging.slab&exsvurl=1</EcpUrl-sms>
        <OOFUrl>https://node01.web.local/ews/exchange.asmx</OOFUrl>
        <UMUrl>https://node01.web.local/ews/UM2007Legacy.asmx</UMUrl>
        <OABUrl>https://node01.web.local/oab/46d2ffde-ae84-4714-99bd-716fd64cc455/</OABUrl>
      </Protocol>
      <Protocol>
        <Type>EXPR</Type>
        <Server>pt-soft.de</Server>
        <SSL>On</SSL>
        <AuthPackage>Basic</AuthPackage>
        <ASUrl>https://pt-soft.de/ews/exchange.asmx</ASUrl>
        <EwsUrl>https://pt-soft.de/ews/exchange.asmx</EwsUrl>
        <EcpUrl>https://pt-soft.de/ecp</EcpUrl>
        <EcpUrl-um>?p=customize/voicemail.aspx&exsvurl=1</EcpUrl-um>
        <EcpUrl-aggr>?p=personalsettings/EmailSubscriptions.slab&exsvurl=1</EcpUrl-aggr>
        <EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx></EcpUrl-mt>
        <EcpUrl-sms>?p=sms/textmessaging.slab&exsvurl=1</EcpUrl-sms>
        <OOFUrl>https://pt-soft.de/ews/exchange.asmx</OOFUrl>
        <UMUrl>https://pt-soft.de/ews/UM2007Legacy.asmx</UMUrl>
        <OABUrl>https://pt-soft.de/OAB/46d2ffde-ae84-4714-99bd-716fd64cc455/</OABUrl>
      </Protocol>
      <Protocol>
        <Type>WEB</Type>
        <Internal>
          <OWAUrl AuthenticationMethod="Basic, Fba">https://node01.web.local/owa/</OWAUrl>
          <Protocol>
            <Type>EXCH</Type>
            <ASUrl>https://node01.web.local/ews/exchange.asmx</ASUrl>
          </Protocol>
        </Internal>
        <External>
          <OWAUrl AuthenticationMethod="Fba">https://pt-soft.de/owa/</OWAUrl>
          <Protocol>
            <Type>EXPR</Type>
            <ASUrl>https://pt-soft.de/ews/exchange.asmx</ASUrl>
          </Protocol>
        </External>
      </Protocol>
    </Account>
  </Response>
</Autodiscover>

Alles anzeigen

Wenn ich nun allerdings über Outlook ein neues Konto hinzufügen möchte, bekomme ich die alt bekannte Meldung "Exchange Server nicht erreichbar".

SSL Cert ist auch erstellt (Self signed) mit folgenden domains:

DNS-Name=mail.pt-soft.de
DNS-Name=pt-soft.de
DNS-Name=autodiscover.web.local
DNS-Name=autodiscover.pt-soft.de

Hier noch einige Daten vom Server:

test-OutlookWebServices -ClientAccessServer "node01"

Code

RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1019
Type       : Information
Message    : A valid Autodiscover service connection point was found. The Autodiscover URL on this object is https://no
             de01.web.local/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1006
Type       : Information
Message    : Contacted the Autodiscover service at https://node01.web.local/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1016
Type       : Information
Message    : [EXCH] The AS is configured for this user in the AutoDiscover response received from https://node01.web.lo
             cal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1015
Type       : Information
Message    : [EXCH] The OAB is configured for this user in the AutoDiscover response received from https://node01.web.l
             ocal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1014
Type       : Information
Message    : [EXCH] The UM is configured for this user in the AutoDiscover response received from https://node01.web.lo
             cal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1016
Type       : Information
Message    : [EXPR] The AS is configured for this user in the AutoDiscover response received from https://node01.web.lo
             cal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1015
Type       : Information
Message    : [EXPR] The OAB is configured for this user in the AutoDiscover response received from https://node01.web.l
             ocal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1014
Type       : Information
Message    : [EXPR] The UM is configured for this user in the AutoDiscover response received from https://node01.web.lo
             cal/autodiscover/autodiscover.xml.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1022
Type       : Success
Message    : Autodiscover was tested successfully.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1024
Type       : Success
Message    : [EXCH] Successfully contacted the AS service at https://node01.web.local/ews/exchange.asmx. The elapsed ti
             me was 757 milliseconds.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1026
Type       : Success
Message    : [EXCH] Successfully contacted the UM service at https://node01.web.local/ews/exchange.asmx. The elapsed ti
             me was 62 milliseconds.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1024
Type       : Success
Message    : [EXPR] Successfully contacted the AS service at https://pt-soft.de/ews/exchange.asmx. The elapsed
             time was 46 milliseconds.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1026
Type       : Success
Message    : [EXPR] Successfully contacted the UM service at https://pt-soft.de/ews/exchange.asmx. The elapsed
             time was 31 milliseconds.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1028
Type       : Success
Message    : [EXPR] Successfully contacted the RPC/HTTP service at https://pt-soft.de/rpc. The elapsed time was
              15 milliseconds.


RunspaceId : dd8effbf-5200-47af-9495-540e403781df
Id         : 1128
Type       : Success
Message    : [EXPR] Successfully contacted the RPC/HTTP service at https://node01.web.local/rpc. The elapsed time was 0
              milliseconds.

Alles anzeigen

Was mich auch wundert, warum über in der AutoDiscover Response überall der Hostname vom Server steht und nicht meine Domain:

Vielleicht wisst ihr weiter.

Vielen Dank schon mal im voraus.

Gruß
Andreas

RobertW · 9. März 2011

Moin,

das der Hostname und nicht die Domäne auftaucht, ist ok - es heißt hat auch "Microsoft Exchange *Server*" und nicht "Domäne".

Bei der derzeitigen Einstellung wird nach "autodiscover.pt-soft.de" gesucht. Ist sichergestellt, dass dieser URL im *inneren* Funktioniert und auf einen CAS-Server zeigt?

Du scheinst eher eine kleinere Firma zu haben und wenn Du kein SplitDNS konfiguriert hast, zeigt die URL vermutlich nach draußen, dort wieder "rein" und endet schließlich auf dem Router - der dann bei HTTPS seine Config-Seite zeigt, die natürlich kein Autodiscover kann!

Wo landest Du, wenn Du auf dem Client im Browser "https://autodiscover.pt-soft.de" aufrufst?

andy05 · 9. März 2011

Moin Robert,

vielen Dank erstmal für die schnelle Antwort.

Der Server ist ein Dedicated Server, welcher von einem externen Dienstleister bereitgestellt wird (Hetzner).

Hier befindet sich der Exchange Server drauf inkl. CAS Server.

Die URL "pt-soft.de" ist nicht die eigentliche URL um die es geht. Habe diese nur als Platzhalter hier eingefügt.

Soll heißen, "autodiscover.meinerichtigedomain.de" ist von außen auch erreichbar (Wobei mir hier auch lieber wäre, wenn die URL nur "meinerichtigedomain.de" ist).

Gruß
Andreas

andy05 · 9. März 2011

Nachtrag:

Ich hab das Exchange Konto jetzt erstmal händisch via Proxy eingerichtet. Authentifizierung und Einrichtung klappt im Assistenten wunderbar. Wenn ich dann jedoch Outlook starte, erhalte ich folgende Meldung, obwohl das Zertifikat auf meinem Client installiert und als Vertrauenswürdig eingestuft wurde:

Gruß
Andreas

RobertW · 10. März 2011

Moin,

da scheint der Certificateprinsipalname nicht mit der URL übereinzustimmen.

Schau mal hier, ist analog: http://technet.microsoft.com/e…535023%28EXCHG.80%29.aspx

andy05 · 10. März 2011

Moin Robert,

den Certificateprinsipalname hab ich nun über die Exchange Console gesetzt (Vorher war keiner hinterlegt).

Folgende Principalcommands hab ich ausprobiert:

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:pt-soft.de

und

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:*.pt-soft.de

Entsprechend der oben gesetzten Einstellung habe ich im Outlook msstd:pt-soft.de oder msstd:*.pt-soft.de eingegeben.

Leider kommt weiterhin die o.g. Fehlermeldung.

Gruß
Andreas

NobbyausHB · 10. März 2011

Hallo,

das geht auch nicht.

Zitat

andy05 schrieb:

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:pt-soft.de

und

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:*.pt-soft.de

Alles anzeigen

das müsste die gleiche URL sein wie im OWA eingerichtet, also z.B. owa.pt-soft.de

Wildcards gehen hier m.E. nicht.

andy05 · 10. März 2011

Im owa ist schlicht weg "pt-soft.de" eingetragen.

Mich wundert es nur, dass es übers iPhone funktionert. Ohne Probleme. Nur mit Outlook tut es nicht.

Gruß
Andreas

Tayfun · 11. März 2011

Ist das eine Hosted Exchange Umgebung?

EMS:
Get-AutodiscoverVirtualDirectory | fl | Out-File -filePath 'C:\Autodiscover_DefWS_Settings.txt'

Poste einmal den Inhalt.

andy05 · 12. März 2011

Nein, dies ist ein eigenständiger Exchange Server.

Hier der Output:

Code

RunspaceId                      : 6c420204-7c22-4c3d-a879-d600257bf698
Name                            : Autodiscover (Default Web Site)
InternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication      : False
WSSecurityAuthentication        : True
LiveIdBasicAuthentication       : False
BasicAuthentication             : True
DigestAuthentication            : False
WindowsAuthentication           : True
MetabasePath                    : IIS://NODE01.web.local/W3SVC/1/ROOT/Autodiscover
Path                            : E:\\Exchange Server\\ClientAccess\\Autodiscover
ExtendedProtectionTokenChecking : None
ExtendedProtectionFlags         : {}
ExtendedProtectionSPNList       : {}
Server                          : NODE01
InternalUrl                     : https://node01.web.local/autodiscover/autodiscover.xml
ExternalUrl                     : https://pt-soft.de/Autodiscover/Autodiscover.xml
AdminDisplayName                : 
ExchangeVersion                 : 0.10 (14.0.100.0)
DistinguishedName               : CN=Autodiscover (Default Web Site),CN=HTTP,CN=Protocols,CN=NODE01,CN=Servers,CN=Excha
                                  nge Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=Mail Organizat
                                  ion,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=web,DC=local
Identity                        : NODE01\Autodiscover (Default Web Site)
Guid                            : 04c79225-ebe4-42bf-961c-1c62b5b919eb
ObjectCategory                  : web.local/Configuration/Schema/ms-Exch-Auto-Discover-Virtual-Directory
ObjectClass                     : {top, msExchVirtualDirectory, msExchAutoDiscoverVirtualDirectory}
WhenChanged                     : 3/9/2011 1:00:53 AM
WhenCreated                     : 3/8/2011 4:50:49 PM
WhenChangedUTC                  : 3/9/2011 12:00:53 AM
WhenCreatedUTC                  : 3/8/2011 3:50:49 PM
OrganizationId                  : 
OriginatingServer               : NODE01.web.local
IsValid                         : True

Alles anzeigen

Gruß+Dank
Andreas

Teilen