NeMiX

Neues Exchange Zertifikat anfordern an deine interne CA. Ist die kostengünstigste Lösung: Exchange 2010 Serverzertifikat erstellen » Von Malte Schoch » msblog.eu

Ich weiß ja nicht wo Ihr arbeitet, aber vlt. solltest du/Ihr mit den anderen Europäischen Niederlassungen/Leitern mal reden und gemeinsam vorgehen. Alleine 10 Tage Umsetzungszeit bei 1000MA ist ja lächerlich... Asiaten sind meistens sehr schwierig, wir betreuen auch 2-3 Großkunden mit asiatischer Mutter. Letzter Schrei ist derzeit Googlemail bzw. GoogleApps für alle... Sowas wie Archivierung/Backup wird in den Konzepten gar nicht vorgesehen. Das wurde dann hier in .de mit den rechtlichen Argumenten gestoppt. Jetzt gibt es bald eine zentrale Exchange Infrastruktur in .de und .nl und die Asiaten sind glücklich mit Ihren Googlezeug.

Wurde bei der 70-640 mittlerweile auf Sims umgestellt, oder immer noch Multiple Choice? Ich bereite mich derzeit auch auf den SA vor, die 70-642 hab ich letzte Woche bestanden, dort kam nur Multiple Choice dran.Die Prüfung konnte man mit Buch lesen, paar Sachen nachbauen (vor allem Server Core) und Berufserfahrung gut bestehen.

Das was du beschreibst ist der klassische SBS Kunde ;). Wenig User, die aber viel wollen (AD,File,Print,Exchange,Sharepoint) aber nicht alles einzeln benötigen. Den Terminalserver würde ich nicht auf einem SBS installieren, vielleicht bin ich da etwas altmodisch, aber das gehört für mich getrennt. Evtl. kommt für dich Virtualisierung in Frage? Einen vernünftigen Server mit 5 Jahre Vor-Ort-Service, da ordentlich RAM rein und eine Quad Core CPU. Zusätzliche schnelle SAS HDDs und du kannst auf der Kiste locker mit ESXi den SBS und den TS abbilden.

Da ich mich die letzten Wochen auch mit einer HA Lösung für Storage rumgeschlagen habe, hier so meine Erfahrung: NetApp Metrocluster funktioniert. Mehr kann man dazu kaum sagen. Eine Seite fällt aus, die andere übernimmt transparent (zu 95% ohne Eingriff). Falls man eingreifen muss, reicht ein einfacher Befehl um eine Seite komplett aktiv zu schalten. Da das Metrocluster eine aktiv/aktiv Lösung ist (Quasi SAN Raid1) gewinnt man in gewissen Konstellationen sogar noch Performance. Hitacha/HP SVCP Lösung: Funktioniert wohl auch gut, wurde von HP abgekündigt und wird wohl nicht mehr weitervertrieben. Hier muss der Spiegel "aufgebrochen" werden, dies kann man auch scripten. EMC VPlex: Erfahrungsberichte von 2 Bekannten haben mir abgeraten, da diese im Disaster Fall keine gute Erfahrungen gemacht haben. Laut Datenblätter sah das ganze gut aus. Habe mich nicht näher mit beschäftigt. HP Lefthand: Auch hier muss man zu 50% von Hand eingreifen. Ein FailOver funktioniert nur, wenn nicht der Site-Master ausfällt (Aussage HP Techniker). Das ganze nur als Hilfestellung :)

Sorry habe den übersehen. Kann geclosed werden.

Hallo, ich hab mir bei der letzten Second Shot Aktion einen Voucher für 3 Prüfungen geholt und diese mittlerweile verbraten. Da ich zeitnah meinen SA machen wollte, wäre es schön wenn meine Firma etwas einsparen könnte und ich entspannter an die Prüfungen gehe, da ich weiß das der 2. Versuch kostenlos ist. Weiß zufällig jemand ob von MS da etwas in der Pipeline ist?

Da ich für einen Kunden derzeit auch Argumente sammle hier das für Active Sync mit Exchange 2010: Verbesserste Active Sync Richtlinien, Kennwortrichtlinien Remote Wipe Remote Lock Autodiscover Gilt teilweise auch für EX2007 Und das ein iPhone das nicht kann halte ich mal für ein Gerücht, sonst wäre meins etwas nutzlos als Firmenhandy ;). Finde Nokia da viel schlimmer, die syncen nur den Posteingang... (Stand Mitte 2010, der Kunde hat die Dinger zurückgegeben und sich HTCs geholt mit Win Mobil)

Ok vielen Dank wird morgen getestet.

Ich habe ja einen Reverse Proxy (TMG) zur Verfügung. Ah ich glaube ich hab dich verstanden: Ich nehme das neue Zertifikat für den WebListener für den externen Zugriff und im TMG importiere ich zusätzlich das Zertifikat vom Exchange welches bereits besteht.

SAN Zertifikat wurde als zu teuer abgelehnt ist leider mein Problem... Also kann man das nicht umgehen und ich muss das neue Zertifikat entweder bei jedem Client importieren per GPO oder ich bekomme ein SAN Zertifikat freigeben? Eher unschön da bereits Geld ausgegeben wurde, aber lässt sich wohl leider nicht ändern...

Hi, ich habe ein "kleines" Problem mit Activesync: Derzeit hat unser Exchange ein Zertifikat von thawte ausgestellt auf den internen Namen des Servers. Dies ist vor allem damit man bei neuen Clients nicht jedesmal das selbst ausgestellte Zertifikat (quasi das Default Zertifikat) installieren muss sonst meckert ja Outlook2010. Ich habe heute ein neues Zertifikat für mobiles.xyz.de angefordert (über die Exchange MMC). Unter dieser Adresse soll der TMG Activesync veröffentlichen. Nach Import des Zertifikats und aktivieren für den IIS Service im Exchange meckern die Outlook Clients bei jedem Start. Klar das Zertifikat passt nicht zu dem Hostnamen. Kann man irgendwo einstellen, dass nur Activesync das neue Zertifikat nimmt und der Rest mit dem "alten" Zertifikat läuft? Vielen Dank für eure Hilfe.

Hi, ich habe ein mittelschweres Problem ;) Wir haben derzeit bei einem größeren Kunden ein neues Hardwareprojekt und würden gerne HP Preise als Vergleich haben. Naiv wie ich war, einfach mal die Hotline angerufen, dort wird mir aber immer gesagt wenden sie sich bitte an einen Reseller. Der Reseller sagt mir aber direkt am Anfang des Gesprächs, dass ich bei HP wesentlich bessere Preise bekommen würde. Ich soll einfach die Hotline anrufen die würden mir dann einen PreSalesConsultant zuweisen. Die Aussage habe ich jetzt von 2 größeren Resellern bekommen. Gibt es da evtl. eine spezielle Nummer ö.ä.? Hab jetzt 3x bei 01805 66 57 75 angerufen, das wäre wohl die PreSales Hotline :confused:

Hi connor100, falls du Hilfe von einem Systemhaus suchst die öfter einen SBS einrichtet kannst du dich gerne bei dir melden. Sitzen 50km von dir entfernt.

Hallo, ich habe gerade ein "komisches" Problem bei einem Kunden: Termine werden angelegt von der Sekretärin, diese lädt z.b. 5 Personen ein. Person A möchte aber eine weitere Person einladen und leitet diesen Termin weiter (hat sich hier leider so eingebürgert.). Wir haben vor kurzem auf Exchange 2007 umgestellt und seitdem bekommen die Clients folgenden Fehler: Fehler bei der Nachrichtenzustellung an folgende Empfänger oder Gruppen: Sie können keine Nachrichten im Auftrag eines anderen Absenders senden, sofern Sie keine entsprechende Berechtigung besitzen. Stellen Sie sicher, dass Sie die Nachricht im Auftrag des richtigen Absenders senden, oder fordern Sie die entsprechende Berechtigung an. Falls das Problem weiterhin besteht, wenden Sie sich an Ihr Helpdesk. Im Outlook unter gesendete Objekte steht im Header: Person A im Auftrag von Sekretärin. Muss ich jetzt Senden Als für Jeden zulassen, damit die Meldung nicht mehr kommt?

Aussage vom Microsoft Support vor 14 Tagen: Exchange 2010 wurde mit der heißen Nadel gestrickt, wir haben derzeit 86 offene Known Bugs die vermutlich mit SP1 gelöst werden. Wir haben derzeit 2 Kunden Neuinstallation mit Exchange 2010. Die eine hat ein Arbeitskollege von mir eingerichtet und nur Probleme gehabt (die Aussage vom MS Support hat er bekommen). Ich bin gerade in einer Neu Einrichtung und habe bisher keine Probleme. Für die Zukunft würde ich auf 2010 gehen, wenn dir die Lizenzkosten egal sind.

Wie sehen den die Warteschlangen aus? Hast du einen Sendeconnector eingerichtet?

Ich frag mich was die VM "Exchange 2010 Edge" dann macht. Nach meinen begriffen, Front-End aber ist ja auch egal. Es ist also nicht möglich, die Kontakte die ich anlege von der Default Policy herauszunehmen. Sehe ich das richtig?

Wie im 1. Post geschrieben evaluieren wir Exchange 2010, da die meisten unserer Kunden noch bei 2003 sind. Mein Problem habe ich auch relativ genau beschrieben. Ich gehe in den System Manager, Empfängerkonfiguration dann auf E-Mail Kontakt. Dort legen ich einen neuen Kontakt an. Bsp m.mustermann@musterhaus.de Nach dem Anlegen hat dieser Kontakt aber zusätzlich die Adresse m.mustermann@contoso.com (hab einfach die MS Beispiel Domäne aufgebaut). Schicke ich jetzt eine E-Mail von Outlook über das Adressbuch an Mustermann, Max (so ist der Anzeigename) bekomme ich nach ca. 15 Minuten einen NDR Bericht, das m.mustermann@contoso.com nicht gefunden werden kann. Wie auch, er hat ja kein Postfach bei uns. Die E-Mail wird auch an die externe SMTP Adresse geschickt und kommt an. Ich will eigentlich nur erreichen, dass Kontakte keine SMTP Adresse von meiner Domain bekommen!

Ganz normale Exchange aufbauten. Frontend Edge an Backend (mit Cluster). Kann man die Kontakte nicht von der Policy rausnehmen? Oder wie ist da der Microsoft Weg? Ich will ja nichts schwieriger, Kontakte eingeben und die sollen als SMTP Adresse Ihre Externe SMTP Adresse haben und keine interne bekommen...

Da ich nicht am migrieren, sondern evaluieren bin können es keine Altlasten sein. Es stehen nur langsam die ersten Kundenprojekte an und ich wollte nicht total unbewaffnet in den Kampf gehen ;) Ich kann leider bei der Default Policy im 1. Fenster (dort wo man einstellt für wen die Zuständig ist) nichts ändern, da alles ausgegraut.

Evtl noch RDP nach außen für "Remoteverwaltung" nehmen und als Passwort den MS Standard setzen....

Hab ich gemacht, trotzdem hat die Default Policy gegriffen. An der kann ich leider auch nichts ändern :confused:

In der DMZ einen Edge aufsetzen (Achtung an der internen Firewall muss der Port für Edge Sync offen sein). Der macht dann auch gleich Directory Harvesting. OWA kannst du über den TMG veröffentlichen.

Ist doch fast schon normales "Faken" von E-Mail Adressen. Damit solche E-Mails bei dir nicht ankommen, kannst du Directory Harvesting gegen das LDAP einsetzen. Das jemand deine Domain fälscht kann man leider nicht verhindern. Die Gegenseite müsste dazu in Ihrem Spam Filter evtl. den MX Eintrag überprüfen, daran würde man sehen, dass der Server der sendet unter einer anderen IP als die vom MX Eintrag versucht seinen Spam abzuladen.