Neuer Exchange DNS und Zertifikat

1. offizieller Beitrag

    Hi,
    habe einen neuen Exchange 2010Std. aufgesetzt. Soweit so gut.
    Nun habe ich so meine Schwierigkeiten mit Zertifikaten.


    Exchange hat ja ein eigenes Zert. bei der Installation erstellt.


    Bei Aufruf vom Client intern bekomme ich natürlich eine Zertifikats Fehlermeldung, weil der Name nicht mit der Webseite übereinstimmt.


    Brauche also ein Zert. welches mit der Domain übereinstimmt.
    Da auch Mobiltelefone via ActiveSync zugreifen sollen, wollte ich ein "richtiges" Drittanbieter Zertifikat (z.B. bei Domain Factory für 2€/Monat) erstellen lassen.


    Wenn diese klappen sollte, habe ich ein Zert. mit remote.Domain.de
    Bei der Domain habe ich remote.Domain.de auf unsere externe IP umgeleitet.


    In der Firewall habe ich Port 443 auf den Exchange weitergeleitet.


    Nun müsste doch der Client(Handy oder OWA) das Zertifikat akzeptieren und sagen gut ist?! ODER?


    Jetzt aber mein eigentliches Problem:
    Wenn ich nun im Internen-Netz Outlook öffne, wird Outlook (ich denke via Autodiscover) auf Exchange.Domain.local umgeleitet.


    Das Zertifikat ist dann Falsch, weil es ja wieder nicht überein stimmt. (de vs local)


    Mein Gedanke:
    Outlook irgendwie mitteilen das er den Exchange nicht unter Exchange.domain.local, sondern unter remote.domain.de findet.


    Im internen DNS Server würde ich dann einen Eintrag machen, welcher bei remote.domain.de auf die interne IP des Exchange verweist!


    Und dann müsste doch schon alles gut werden?! Oder?


    Mache ich einen Denkfehler, oder was für Möglichkeiten gibt es, bzw. wie wird es normalerweise umgesetzt?


    Danke für Eure Antworten.....

    Kein Problem, wollte das Problem nur zeitnah gelöst bekommen. Da es zwei Unterschiedliche Foren sind, war der Hintergedanke mehr User zu erreichen.


    Das die selben User in beiden Foren unterwegs sind, konnte ich nicht ahnen....Sorry,


    aber vielleicht findet sich ja noch eine Antwort....

    Ups, gar nicht gesehen....


    Ja, genau das ist, was ich suche, aber wo finde ich die Einstellungen von Autodiscover?


    Wie kann ich meinem AD sagen? Teile Outlook mit das Exchange nicht unter exchange.domain.local sondern unter remote.domain.de zu suchen, bzw. finden soll?!



    Wie ich die DNS Einstellungen hinbekommen würde war mir schon klar, die Frage ist bloß, ob es der richtige Weg ist?!