tsaenger
-
Gesamte Inhalte
405 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von tsaenger
-
-
Hallo zusammen,
ich muss im Unternehmen einen VPN-Zugriff bereitstellen.
Nun habe ich mir meine Firewall TMG 2010 angeschaut und gesehen, das diese einen VPN-Endpunkt darstellen kann.
Meine Frage ist nun aber, ob ich es irgendwie verhindern kann, das der User sich auf der VPN-Verbinung Split-Tunneling aktiviert?
Kann ich das ggfls. vielleicht über NAP regeln?
Ich dachte da an folgendes Szenario:
1. PC wird direkt beim Starten mit der VPN-Verbindung verbunden, sodass der User sich an der Domäne anmelden kann.
2. Der Server überprüft, ob der VPN-Client das Split-Tunneling nicht zugelassen hat. Erst dann wird der Tunnel aufgebaut. Wenn dies Fehlschlägt, besteht keine Verbindung zum Unternehmensnetz.
Wie würdet ihr das lösen?
Gruß und Danke
Tobias
-
Vielen Dank.
nun habe ich noch ein Problem. Was tue ich denn, wenn ich in einem Alias ein @ und ein Leerzeichen (an unterschieldicher Stelle) habe. Kann ich beim Replace auch angeben, das er das Leerzeichen durch nix und das @ durch ein anderes Zeichen in einem ersetzen soll?
Problem ist nämlich, das sobald eines der Zeichen noch vorhanden ist, kann er den Kontakt nicht speichern.
Vielen Dank.
Tobias
-
@Robert: Kannst du mir das erklären? Gibt's da schon nen Thread zu den ich nicht gefunden habe?
-
Hallo Norbert,
das scheint zu funktionieren,
Hier ist nur unangenehm, dass ich jede Adresse mit J oder A beantworten muss.
Das A gilt nicht für alle sondern genauso wie das J nur für den einen Datensatz.
Bestätigung Damit die Änderungen an Objekt "mail@gmx.de" gespeichert werden können, muss das Objekt auf die aktuelle Exchange-Version aktualisiert werden. Nach dem Upgrade kann das Objekt nicht mehr über eine frühere Version der Exchange-Verwaltungstools verwaltet werden. Möchten Sie das Upgrade fortsetzen und das Objekt speichern? [J] Ja [A] Ja, alle [N] Nein [K] Nein, keine [?] Hilfe (Standard ist "J"):
Gibts da vielleicht auch noch eine erleichterung?
[EDIT]
Ich versuche es mal mit dem Switch "ForceUpgrade"
[/EDIT]
Gruß und Danke
Tobias
-
Hallo NorbertFe,
ja das habe ich gemeint.
Leider funktioniert es bei mir im Exchange 2010 nicht so recht.
Ich bekomme folgende Meldung:
Get-MailContact -ResultSize unlimited | Where {$_.Alias -like "* *"} | ForEach-Object {Set-MailContact $_.Name -Alias:($_.Alias -Replace " ","")} Die Pipeline wird nicht ausgeführt, da bereits eine Pipeline ausgeführt wird. Pipelines können nicht gleichzeitig ausge führt werden. + CategoryInfo : OperationStopped: (Microsoft.Power...tHelperRunspace:ExecutionCmdletHelperRunspace) [], PSInvalidOperationException + FullyQualifiedErrorId : RemotePipelineExecutionFailedWas mache ich da falsch?
Gruß
Tobias
-
Nach einem Upgrade von ex2003 auf 2010 habe ich ein Problem mit meinen Alias.
In Ex2003 war es möglich beim Alias auch ein @-Zeichen zu verwenden. Ex2010 lässt dies nun nicht mehr zu.
Nun habe ich ca. 2000 E-Mailkontakte die so angelegt sind.
Gibt es eine Möglichkeit über PS alle Kontakte zu durchsuchen und dort wo im Alias ein @ vorkommt dies durch ein anderes Zeichen zu ersetzen?
Vielen Dank.
Gruß
Tobias
-
Hallo zusammen,
ich versuche mir gerade eine Scriptfolge für die EMS zu basteln wie ich automatisiert einen Mailkontakt anlegen kann und diesen einer Verteilergruppe zuzuordnen.
Mittels
New-MailContact -Name "" -ExternalEmailAddress "" -OrganizationalUnit
werden mir die Kontakte in die richtige OU angelegt.
Nun kann ich über
Add-DistributionGroupMember -Identity "" -Member ""
auch einer Gruppe zuordnen. Nur verbinden kann ich die beiden Befehle nicht. Mit einer | bekomme ich die Meldung:
Das Eingabeobjekt kann an keine Parameter des Befehls gebunden werden, da der Befehl keine Pipelineeingaben akzeptiert oder die Eingabe und deren Eigenschaften mit keinem der Parameter übereinstimmen, die Pipelineeingaben akzeptieren. + CategoryInfo : InvalidArgument: ("":PSObject) [Add-DistributionGroupM ember], ParameterBindingException + FullyQualifiedErrorId : InputObjectNotBound,Add-DistributionGroupMemberHat jemand eine Idee wie ich das realisieren kann?
Vielen Dank.
Gruß
Tobias
-
Hallo zusammen,
nun habe ich auch das Problem lösen können.
Hier war wohl der Proxy dran schuld. Ich habe nun die Domain *. aus dem Proxy ausgenommen und nun werde ich auch nicht mehr nach dem Kennwort gefragt.
Vielen Dank allen.
Tobias
-
Hallo RobertWi,
den Haken habe ich natürlich gesetzt.
Allerdings kommt die Kennwortabfrage jedes mal beim Start des Outlooks bzw auch manchmal zwischendurch.
Tobias
-
Hallo zusammen,
ich glaube ich habe das Grundproblem nun endlich gelöst!
Problem war, das nach einer Anleitung von MS um den OWA-Zugriff zu erleichtern im IIS unter der Default Web Site eine http-Umleitung eingestellt werden sollt. Die hat sich leider aus mir nich bekannten gründen auch auf den Autodiscovery eingetragen. Somit kann ich mir auch erklären, warum ich bei eingabe der Autodiscovery-Adresse immer ins OWA kam. Dies habe ich nun entfernt. Nun sagt mir der Outlook-Test sowie die Microsoft-Testseite, das der Autodiscover richtig eingestellt ist.
Vielen Dank euch nochmal.
Gruß
Tobias
-
Hallo zusammen,
nachdem ich vermutlich mein generelles Autodiscovery Problem (http://www.mcseboard.de/ms-exchange-forum-80/ex2010-ol2010-abwesenheitsmeldung-funktioniert-175931.html) behoben habe, habe ich nun eine neue Frage:
Wenn ich in meiner Domäne die anders heißt als meine Maildomäne ein neues Outlookprofil erstelle, findet Outlook 2010 den Discovery und stellt auch alles korrekt ein. Was dabei aber störend ist, ist das ich noch einmal nach dem Kennwort und Username speziell abgefragt werde.
Hat jemand eine Idee wie ich das abstellen kann? Ich gehe mal davon aus, das es daran liegt, das meine Windows-Domäne medizin.uni-mainz.de lautet, die Standard-Mailadresse der User @um-mainz.de lauten.
Muss ich nun im AD eine neue Windows-Domäne mit Vertrauensstellung einrichte`n?
Vielen Dank für eure Hilfe.
Gruß
Tobias
-
Hallo RObertWi,
mittlerweile bekomme ich diese Meldung:
<?xml version="1.0" encoding="utf-8" ?> - <Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006"> - <Response> - <Error Time="15:57:58.0468750" Id="3822433140"> <ErrorCode>600</ErrorCode> <Message>Ungültige Anforderung</Message> <DebugData /> </Error> </Response> </Autodiscover>
Kann das auch korrekt sein? Wundern tut mich hierbei, die xmlns-URL.
Gruß
TObias
-
Hallo Robert,
Danke für dein Antwort.
Was muss ich denn da normalerweise sehen?
Gruß
Tobias
-
Hallo,
noch eine Frage:
ist es korrekt, dass wenn ich die Autodiscover.domain.de/autodiscover/autodiscover.xml adresse angebe ich direkt im OWA lande?
Gruß und Danke
Tobias
-
Hallo,
nach einem Server-Reboot habe ich nun keine Zertifikatsfehlermeldung bei EWS mehr.
Ich verstehe es nicht ganz, denn ich habe nach dem ich das VirtuelDirecotry geändert habe den IIS neu gestartet.
Das AutodiscoveryProblem ist aber leider noch immer nicht behoben.
gruß
Tobias
-
Guten Abend,
Ich hatte vor die Lösung des Teilproblems hier zu schildern, habe es allerdings leider verschwitzt. Sorry!!!
Nun zum eingentlich Problem:
Ich habe nun auf dem Server
Test-OutlookWebService -identity: mail@domain.de
ausgeführt und dabei folgendes Ergebnis erhalten:
RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1019 Type : Information Message : Es wurde ein gültiger Verbindungspunkt für den AutoErmittlungsdienst gefunden. Die URL dieses Objekts für die AutoErmittlung ist https://mail.um-mainz.de/Autodiscover/Autodiscover.xml. RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1013 Type : Error Message : Fehler Fehler im XML-Dokument (6,2). beim Herstellen der Verbindung mit https://mail.um-mainz.de/Autodisco ver/Autodiscover.xml RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1013 Type : Error Message : Fehler <html xmlns=''> wurde nicht erwartet. beim Herstellen der Verbindung mit https://mail.um-mainz.de/A utodiscover/Autodiscover.xml RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1023 Type : Error Message : Es konnte keine Verbindung mit dem AutoErmittlungsdienst hergestellt werden. RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1104 Type : Error Message : Das Zertifikat für die URL https://ex2010.medizin.uni-mainz.de/Autodiscover/Autodiscover.xml ist falsch. D amit SSL funktioniert, muss der Antragsteller des Zertifikats ex2010.medizin.uni-mainz.de lauten, der Antr agsteller lautete jedoch *.um-mainz.de. Korrigieren Sie die Diensterkennung, oder installieren Sie ein kor rektes SSL-Zertifikat. RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1113 Type : Error Message : Fehler Fehler im XML-Dokument (6,2). beim Herstellen der Verbindung mit https://EX2010.medizin.uni-mainz.d e:443/Autodiscover/Autodiscover.xml RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1113 Type : Error Message : Fehler <html xmlns=''> wurde nicht erwartet. beim Herstellen der Verbindung mit https://EX2010.medizin.uni -mainz.de:443/Autodiscover/Autodiscover.xml RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1123 Type : Error Message : Es konnte keine Verbindung mit dem AutoErmittlungsdienst hergestellt werden. ... RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1013 Type : Error Message : Fehler Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig. beim Herstellen der Verbindung m it http://mail.um-mainz.de/EWS/Exchange.asmx ... RunspaceId : e7b1a9eb-8cfb-4073-a79d-eb5270a3e589 Id : 1104 Type : Error Message : Das Zertifikat für die URL https://ex2010.medizin.uni-mainz.de/ews/exchange.asmx ist falsch. Damit SSL fun ktioniert, muss der Antragsteller des Zertifikats ex2010.medizin.uni-mainz.de lauten, der Antragsteller la utete jedoch *.um-mainz.de. Korrigieren Sie die Diensterkennung, oder installieren Sie ein korrektes SSL-Z ertifikat. RunspaceId : b2e301a2-e33a-49b7-bc2b-aa69d276637c Id : 1124 Type : Success Message : [server] Erfolg beim Herstellen der Verbindung mit dem Dienst 'AS' bei https://ex2010.medizin.uni-mainz.de /ews/exchange.asmx. Die verstrichene Zeit betrug 265 Millisekunden. ...Warum auch immer hier noch die ews auf der alten Domain hören, kann ich nicht verstehen, denn ich habe eigentlich überall die neue Domain angegeben.
Noch interessanter finde ich den Fehler im XML-Dokument. Ich habe es mal geöffnet nund leider gar keine entsprechende Zeile finden können.
Hat jemand noch eine Idee was ich tun kann?
Danke
Tobias
-
Hallo Zusammen,
ich habe soeben das AutodiscoveryVirtualDIrectory neu erstellen können.
Jetzt ist meine Frage, ob ich irgendwie auslesen kann welche Adressen für Internal und External angegeben sind. Ich habe es über Get-AutdiscoverVirtualDirectory versucht, dort bekomme ich aber immer nur den Server ausgegeben und bei InternalUrl steht nichts drin.
Vielen Dank für eure Rückmeldung.
Tobias
-
Merkwürdig ist, das ich kein Ergebnis zurück bekomme wenn ich
Get-AutodiscoverVirtualDirectory
ausführe.
Ein neues VirtualDirectory lässt sich aber nicht erstellen, da angeblich ein vorhanden ist.
Tobias
-
Hallo nochmal,
über welche Adresse versucht denn Outlook die Verbindung zum Autodiscover aufzubauen.
Ich kann mir vorstellen, das im DNS noch ein Eintrag fehlt.
Verwendet Outlook dazu die RPC-Adresse oder den tatsächlichen Servernamen?
Vielen Dank.
Tobias
-
Hallo Norbert
danke nochmal.
Was bzw. wo habe ich denn da eine Fehlkonfiguration. Kannst du mir da weiterhelfen?
Tobias
-
Hallo Norbert,
vielen Dank für deine Antwort.
Auch ohne Proxy-Einstellung im IE funktioniert der Autodiscover nicht.
Wobei ich auch diesen KB gefunden habe:
Ob das auch zutrifft wenn nur 3.5 installiert ist und dann hilft, kann ich noch nicht sagen, da ich den Hotfix nicht finde.
Gruß und Danke
Tobias
-
Ich habe nun die Anwendung neu Erstellt. Dazu habe ich folgendes getan:
- Anwendung hinzufügen - Anwendungspool: MSExchangeAutodiscoverAppPool - Alias: Autodiscover - physikalischer Pfad: C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Autodiscover
Wenn ich nun versucher über
New-AutodiscoverVirtualDirectory
Das VirtuelleDirectory anzulegen erhalte ich folgende Meldung:
Das virtuelle Verzeichnis 'Autodiscover' ist bereits unter 'EX2010.medizin.uni-mainz.de/Default Web Site' vorhanden. Parametername: VirtualDirectoryName + CategoryInfo : InvalidArgument: (EX2010\Autodiscover (Default Web Site):ADObjectId) [New-AutodiscoverVi rtualDirectory], ArgumentException + FullyQualifiedErrorId : 7868297B,Microsoft.Exchange.Management.SystemConfigurationTasks.NewAutodiscoverVirtualDi rectory
Sehen kann ich es allerdings im IIS nicht. Und Outlook lässt mich noch immer nicht den Abwesenheitsassistenten einstellen.
Meine Einstellungen für die VirtualDirectory lauten:
Set-ClientAccessServer -Identity ex2010 -AutodiscoverServiceInternalUri https://ex2010.um-mainz.de/autodiscover/autodiscover.xml Set-WebServicesVirtualDirectory -Identity "ex2010\EWS (Default Web Site)" -InternalUrl https://ex2010.um-mainz.de/ews/exchange.asmx Set-OABVirtualDirectory -Identity "ex2010\oab (Default Web Site)" -InternalUrl https://ex2010.um-mainz.de/oab
Ein
[PS] C:\Windows\system32>Test-OutlookWebServices
ergab
WARNUNG: Unerwarteter Fehler. Ein Watson-Abbild wird generiert: Das Postfach wurde nicht gefunden. Postfach = 'extest_867b0f998eeb4@medizin.uni-mainz.de'.. Das Postfach wurde nicht gefunden. Postfach = 'extest_867b0f998eeb4@medizin.uni-mainz.de'. + CategoryInfo : NotSpecified: (:) [Test-OutlookWebServices], MailboxNotFoundException + FullyQualifiedErrorId : Microsoft.Exchange.Monitoring.MailboxNotFoundException,Microsoft.Exchange.Management.Sys temConfigurationTasks.TestOutlookWebServicesTask
Gruß
Tobias
-
Hallo zusammen,
ich habe ein Problem mit meinem Autodiscovery.
Ich kann keine Abwesenheitsmeldungen in OL2010 eitragen.
Nun habe ich gelesen, das es wohl mit dem VirtualDirectory zusammenhängt.
Ich habe das VirtuelleDirectory nun gelöscht und wollte es neu anlegen.
Leider bekomme ich dabei aber folgende Meldung:
[PS] C:\Windows\system32>New-AutodiscoverVirtualDirectory -Identity "ex2010\Autodiscover (Default Web Site)" Fehler beim Erstellen des virtuellen IIS-Verzeichnisses 'IIS://EX2010.medizin.uni-mainz.de/W3SVC/1/ROOT/Autodiscover' a uf 'EX2010'. + CategoryInfo : InvalidOperation: (EX2010\Autodiscover (Default Web Site):ADObjectId) [New-AutodiscoverV irtualDirectory], InvalidOperationException + FullyQualifiedErrorId : 75AB086D,Microsoft.Exchange.Management.SystemConfigurationTasks.NewAutodiscoverVirtualDi rectory
Auch habe ich versehentlich die Autodiscovery-Anwendung gelöscht.
Wer kann mir helfen, das wieder gerade zu biegen?
Gibt es eine Möglichkeit die Anwendung wiederherzustellen?
Gruß und vielen Dank
Tobias
-
Hallo zusammen,
ich habe folgendes Problem:
Ich habe einen Ex2010 mit Outlook-Anywhere konfiguriert.
Auf dem System existieren allerdings mehrere Maildomänen.
Bisher ist es mir nur gelungen eine Domäne für OAW mit SSL zu konfigurieren.
Bei OAW ist es ja so, dass der Client dem SSL-Zertifikat vollständig vertrauen muss, da sonst keine Verbindung aufgebaut wird.
Wie kann ich dem Exchange-Server denn beibringen, das er mehrere Zertifikate (also auch für die anderen Domains) annimmt/ausgibt?
Ich hoffe ich konnte mich einigermaßen verständlich ausdrücken.
Gruß und Danke
Tobias
2010 & vpn nap
in Windows Forum — Security
Geschrieben
Hallo,
anders ist es nicht möglich? Das der TMG kontrolliert ob die Voraussetzungen eingehaten sibd?
Gruß und Danke
Tobias