Exchange Zertifikat und Out of Office Problem

  • Hallo zusammen,


    ich lese schon seit einiger Zeit interessiert im Forum mit und nun habe ich selbst ein Problem.


    Ich habe einen Exchange 2010 Server (auf Windows 2008 R2) eingerichtet. Soweit ganz gut. Allerdings komme ich mit dem Zertifikat nicht klar. Ich habe nun soviel im Web dazu gelesen und kenne mich überhaupt nicht mehr aus.


    Die Erstellung des Zertifikates klappt wunderbar (mit der internen Zertifizierungsstelle), allerdings weiß ich nicht, welche angaben im Zertifikat ich benötige. OWA und Out of Office benötige ich nur im LAN.


    Mein Exchange Server heißt: srv-exchange-01, meine Domain PRAXIS.


    Ich habe schon alle mögliche Namen ausprobiert, bekomme aber beim Verbinden mit Outlook immer ein Zertifikatsfehler (Der Name auf dem Sicherheitszertifkat ist ungültig...). Auch der Abwesenheitsassistent funktioniert nicht.


    Vielleicht kann mir jemand helfen?
    Was mache ich falsch?


    Grüße


    Andreas

  • Hallo Norbert,


    mein Zertifikat schaut so aus:


    CN: srv-exchange-01.praxis.local


    SAN: autodiscover.praxis.local und owa.praxis.local

  • mhhh, was meinst Du damit genau? Die Einstellungen im IIS?


    Wo kann ich die URL´s sehen?


    Was ich noch vergessen habe, der Exchange 2007 Server ist weiterhin vorhanden.

  • Hallo tiefsee,


    ja NorbertFe hat Recht. Beschreib uns doch mehr deine Umgebung. Dann können wir auch besser nach vollziehen, was da geht oder eben nicht.


    Ich würde mal mir einen Cert ausstellen lassen.
    Die kosten heute (z.b. bei GoDaddy.com) nicht mal 20$...


    Du bekommt, dann auch eine Root Cert und dann hast du auch keine Probleme mehr mit dem Cert Error...


    viele Grüsse
    i386 ;)

    Microsoft MCSA
    Microsoft MCSA: Messaging
    Microsoft MCSE
    Microsoft MCSE: Security
    Cisco VoIP Engineer
    Cisco SMB Engineer
    RSA Certified Systems Engineer
    BlueCoat BCCPA
    BlueCoat BCCPP

  • Ja Ihr habt ja Recht!


    Es handelt sich um eine Windows 2008 R2 Domain. Beide Exchange Server laufen auf Windows 2008 R2 Standard. Der Exchange 2007 Server soll nach erfolgreicher Installation des 2010 deinstalliert werden.


    Anbei poste ich mal das Ergebnis von Get-ClientaccessServer | fl:




    RunspaceId : f0cc06bc-8351-4f72-a9af-cadf670d58eb
    Name : SRV-MAIL-01
    Fqdn : SRV-MAIL-01.PRAXIS.local
    OutlookAnywhereEnabled : False
    AutoDiscoverServiceCN : SRV-MAIL-01
    AutoDiscoverServiceClassName : ms-Exchange-AutoDiscover-Service
    AutoDiscoverServiceInternalUri : https://mail.Domain.de/autodiscover/autodiscover.xml
    AutoDiscoverServiceGuid : 77378f46-2c66-4aa9-a6a6-3e7a48b19596
    AutoDiscoverSiteScope : {Standardname-des-ersten-Standorts}
    AlternateServiceAccountConfiguration :
    IrmLogEnabled : False
    IrmLogMaxAge : 30.00:00:00
    IrmLogMaxDirectorySize : unlimited
    IrmLogMaxFileSize : 10 MB (10,485,760 bytes)
    IrmLogPath :
    MigrationLogLoggingLevel : Information
    MigrationLogFilePath :
    MigrationLogMaxAge : 180.00:00:00
    MigrationLogMaxDirectorySize : 10 GB (10,737,418,240 bytes)
    MigrationLogMaxFileSize : 100 MB (104,857,600 bytes)
    IsValid : True
    ExchangeVersion : 0.1 (8.0.535.0)
    DistinguishedName : CN=SRV-MAIL-01,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=
    Administrative Groups,CN=PRAXIS,CN=Microsoft Exchange,CN=Services,CN=Configuration,
    DC=SKP,DC=local
    Identity : SRV-MAIL-01
    Guid : 57924ab0-6627-4dd0-9592-d5b57120bd5d
    ObjectCategory : PRAXIS.local/Configuration/Schema/ms-Exch-Exchange-Server
    ObjectClass : {top, server, msExchExchangeServer}
    WhenChanged : 08.06.2011 12:38:05
    WhenCreated : 29.10.2010 12:39:02
    WhenChangedUTC : 08.06.2011 10:38:05
    WhenCreatedUTC : 29.10.2010 10:39:02
    OrganizationId :
    OriginatingServer : SRV-DC-01.PRAXIS.local


    RunspaceId : f0cc06bc-8351-4f72-a9af-cadf670d58eb
    Name : SRV-EXCHANGE-01
    Fqdn : SRV-EXCHANGE-01.PRAXIS.local
    OutlookAnywhereEnabled : False
    AutoDiscoverServiceCN : SRV-EXCHANGE-01
    AutoDiscoverServiceClassName : ms-Exchange-AutoDiscover-Service
    AutoDiscoverServiceInternalUri : https://srv-exchange-01/autodiscover/autodiscover.xml
    AutoDiscoverServiceGuid : 77378f46-2c66-4aa9-a6a6-3e7a48b19596
    AutoDiscoverSiteScope : {Standardname-des-ersten-Standorts}
    AlternateServiceAccountConfiguration :
    IrmLogEnabled : True
    IrmLogMaxAge : 30.00:00:00
    IrmLogMaxDirectorySize : 250 MB (262,144,000 bytes)
    IrmLogMaxFileSize : 10 MB (10,485,760 bytes)
    IrmLogPath : C:\Program Files\Microsoft\Exchange Server\V14\Logging\IRMLogs
    MigrationLogLoggingLevel : Information
    MigrationLogFilePath :
    MigrationLogMaxAge : 180.00:00:00
    MigrationLogMaxDirectorySize : 10 GB (10,737,418,240 bytes)
    MigrationLogMaxFileSize : 100 MB (104,857,600 bytes)
    IsValid : True
    ExchangeVersion : 0.1 (8.0.535.0)
    DistinguishedName : CN=SRV-EXCHANGE-01,CN=Servers,CN=Exchange Administrative Group (FYDIBOHF23SPDLT)
    ,CN=Administrative Groups,CN=PRAXIS,CN=Microsoft Exchange,CN=Services,CN=Configurat
    ion,DC=SKP,DC=local
    Identity : SRV-EXCHANGE-01
    Guid : e21c5699-4887-4a1c-b14c-a3e962dc38c7
    ObjectCategory : PRAXIS.local/Configuration/Schema/ms-Exch-Exchange-Server
    ObjectClass : {top, server, msExchExchangeServer}
    WhenChanged : 13.06.2011 15:36:50
    WhenCreated : 09.06.2011 12:53:35
    WhenChangedUTC : 13.06.2011 13:36:50
    WhenCreatedUTC : 09.06.2011 10:53:35
    OrganizationId :
    OriginatingServer : SRV-DC-01.PRAXIS.local

  • Hallo,


    jetzt bin ich schon etwas weiter gekommen. OWA funktioniert nun, ohne Zertifikatsfehler.


    Probleme habe ich weiter mit Out of Office und den Frei/Gebucht Zeiten. Hier bekomme ich immer noch Fehler.


    Was mir aufgefallen ist: Bei der Abrage get-autodiscovervirtualdirectory wird mir keine Interne bzw. externe (nicht benötigt) URL angezeigt wird.


    Möchte ich diese mit set-AutoDiscoverVirtualdirectory setzen, bekomme ich einen Fehler. Habt Ihr hierzu noch einen Tip?


    Grüße
    Andreas