Ebenezer

Hallo, 1x Exchange 2010 (Zertifikat von interner CA) wird durch Exchange 2013 (Öffentliches Zertifikat / Split-DNS) ersetzt. Die Postfächer sind verschoben und die Öffentlichen Ordner migriert, der Neue ist veröffentlicht und empfängt und sendet. Alle virtuellen Verzeichnisse den Neuen sind auf den externen FQDN umgestellt. E-Mail Autokonfiguration sieht gut aus. Exchange 2010 ist noch installiert. Nun ist vor ein paar Tagen das Zertifikat des alten Exchange abgelaufen und prompt erhält man beim Outlook 2013-Start eine Warnmeldung. Der Outlookverbindungs-Status zeigt mir für Exchange Verzeichnis und E-Mail die GUID des neuen Servers an, nur bei Öffentliche Exchange Ordner steht eine andere GUID, muss ja dann die vom 2010er sein, oder? Bei Version steht jedoch auch beim PF 15.0.1076.4000. Für beide Exchange-Server existieren im DNS noch SRV-Records für _autodiscover mit der gleichen Gewichtung. Kann das der Grund für die Warnung sein, kann ich den alten Eintrag löschen? Danke! Nico

Hallo, ich habe bisher immer für die Veröffentlichung neben dem primären Domain-Namen folgende als SANs ins Zertifikat geschrieben: 1. autodiscover.domain.de 2. netbios-servername.local 3. fqdn-servername.local Das ganze habe ich über eine interne MS CA ausgestellt. Nun bin ich dank des Forums auf folgendes SSl-Zertifikat gestoßen: https://www.psw-group.de/ssl-zertifikate/detail/c44-geotrust-quickssl-premium/ (1 Domain mit maximal 3 Subdomains) Interne Namen können aber nicht eingetragen werden, aber man könnte doch im AD-DNS den externen FQDN mit der lokalen IP-Adresse auflösen lassen, dann dürfte es doch auch intern keine Warnmeldungen geben, oder? Gibt es da keine Probleme? Danke! Nico

Ein SAN-Zertifikat für 99 EUR für 3 Jahre? Wer bietet das denn an?

Vielen Dank. Den MS-Artikel habe ich vorher schon gefunden. Mir scheint das für diese Umgebung nur unnötiger Aufwand zu sein, die CA zu migrieren, geht es doch nur um ein Exchange Zertifikat. Wenn ich das richtig gelesen habe, dürfte sich ja auch der Servername nicht ändern...also werde ich wohl eine zweite CA installieren und deinstalliere die CA vom SBS zum Abschluss der Migration. Nochmals danke für die schnellen Antworten! Nico

Hallo, ich stelle gerade eine Domain mit einem SBS 2011, auf dem auch eine Zertifizierungsstelle installiert ist, auf mehrere virtuelle Server (alle 2012 R2) mit u.a. Exchange 2013 um. Kann ich, bevor ich den SBS abschalte, auf einen der neuen Windows Server (DC) eine weitere CA installieren und hierüber schon mal die für Exchange notwendige Zertifikate erstellen? Darf es pro Domain mehrere CAs geben? Sollte man die CA im Zuge der Abschaltung vom SBS zuvor deinstallierenl? Vielen Dank! Nico

Hallo, uns steht via VLSC Exchange 2013 SP1 (CU4) als Download (ca. 4,5 GB) zur Verfügung. Ist der Open Product Key auch mit dieser Version kompatibel: http://www.microsoft.com/de-DE/download/details.aspx?id=46373 ? Das ist ja gleich CU8 und der Download ist wesentlich kompakter. Danke + Grüße, Nico

Hi, Exchange 2003 auf SBS, Outlook 2010 und unterschiedliche IOS-Devices mit Versionen 7.x - 8.x: Ein Nutzer hat zwei (freigegebene) Kalender wovon NUR der Hauptkalender (Postfach\Kalender) sich seit ein paar Tagen nicht mehr mit unterschiedlichen IOS-Devices synchronisiert (der Nutzer hat 2x iPhones und 1x iPad). Was ist schon probiert habe: IIS-Logs durchsucht -> keine Auffälligkeiten IOS-Devices neugestartet und Postfach neu hinzugefügt I-Cloud Konto entfernt Konto auf Android-Device hinzugefügt -> Synchronisation funktioniert für beide Kalender problemlos IIS neugestartet (Exchange-Dienste bzw. Server konnte ich noch nicht neu starten) Liegt nach Eurer Einschätzung ein Server- oder Client-Problem vor? Danke + Grüße, Nico

Hallo, ein Exchange 2010 ist über zwei Provider via Port 25 erreichbar. Als SMTP-Banner habe ich jetzt den DNS-Namen vom mx-record mit der höheren Priorität konfiguriert. Wenn dieser ausfallen sollte, dann stimmt der Banner ja nicht mehr der IP überein. Wie macht Ihr das? Gebt Ihr dem ersten und zweiten MX den gleichen DNS-Namen, geht das und macht das keine Probleme? Danke + Grüße, Nico

Also zum Szenario: Fritzbox (192.168.0.254 /24) Statische Route zum Zielnetz 192.168.1.0 über Gateway 192.168.0.1 Lancom-Router (Eth1 192.168.0.1/24, Eth2 192.168.1.1/24 Linux-VM mit OpenVPN-Server (192.168.1.10) Wohin muss Port 1194 (UDP) von der Fritzbox weitergeleitet werden? Danke, Nico

Router

Hallo, eine Fritzbox ist der erste Router in dem LAN hängt also direkt am Internet, dann gibt es intern noch einen zweiten Router hinter dem ein Linux-Server mit installiertem OpenVPN-Server steht. Nun habe ich auf der Fritzbox Port 1194 (UDP) an den Linux-Server weitergeleitet, klappt aber nicht. Muss ich auch auf dem zweiten Router auch ein Forwarding einrichten oder muss ich von vornherein von der Fritzbox an den zweiten Router und dann an den Linux-Server weiterleiten? Danke für Eure Hilfe. Grüße, Nico

Danke Nils, für Deine Antwort. Deinen Artikel hatte ich schon mal gelesen und jetzt erneut überflogen, dennoch verstehe ich das nicht, schließlich verhindert die UAC, dass man konsequent mit gruppenbasierten Berechtigungen arbeiten kann und das wiederum dürfte doch best practice sein. Jedes mal die Gruppenrichtlinie zu ändern, nur weil ich die lokalen Admins ändern muss, ist auch umständlich und lässt sich das nicht so gut dokumentieren. UAC deaktivieren will ich auch nicht, die ist doch eigentlich ganz sinnvoll. Grüße, Nico

Hi, ich habe alle Windows 7 Clients in einer OU und gebe per GP (Beschränkte Gruppen) die lokalen Administratoren vor. Was ist nicht verstehe: füge ich einzelne AD-Benutzer auf diesem Weg zur lokalen Gruppe der Administratoren hinzu klappt alles prima, füge ich aber eine AD-Gruppe zur lokalen Gruppe der Administratoren hinzu wird diese zwar angezeigt, aber die enthaltenen Nutzer haben keine Adminrechte! UAC ist aktiviert. Liegt es daran? Kann man das umgehen oder muss ich mir mal wieder ein Buch kaufen? :=) Vielen Dank + Grüße, Nico

Hallo, die Standard-Firewallrichtlinien wurden auf einem SBS 2011 wiederhergestellt (bitte fragt nicht nach dem warum) und danach lief einiges nicht, dann wurde ich kontaktiert um u.a. festzustellen das sämtliche Ausnahmen für Exchange nicht mehr vorhanden sind. Wird die Firewall-Konfig in einer Datei gesichert die man wiederherstellen kann? Danke + Grüße, Nico Ich hab eine Lösung gefunden: http://devel.itsolution2.de/wordpress/2011/11/20/windows-sbs-2011-fehlende-firewall-regel-nach-der-installation/ Grüße, Nico

Falscher Alarm ging doch ... der Kollege ist noch Skifahren vielleicht hatte er auch nur keinen Empfang ... danke!

Alle Postfächer sind verschoben und 443 zeigt auf den neuen Exchanger leider berichtet mir gerade ein IPhone-Nutzer, dass er keine Mails mehr empfängt ... was kann denn da jetzt noch falsch sein? Danke!

Ach so macht man das richtig, danke! Ich gehe nach einer anderen Anleitung vor wo das unerwähnt bleibt. Vielen Dank!

Hallo, ich führe gerade eine Migration von Exchange 2003 zu Exchange 2010 durch und bin gerade dabei die Postfächer zu verschieben. Nun fehlen mir noch die Postfächer der Nutzer die auch mobile Endgeräte haben. Angenommen ich verschiebe die restlichen Postfächer auf einmal und biege dann die Exchange-Veröffentlichung auf den 2010er um, funktioniert dann ActiveSync automatisch oder müssen die Profile auf den iPhones etc. neu eingerichtet werden? Danke + Grüße, Nico

Danke Norbert! Ich habe bei den Öffentlichen Ordnern (waren nur 10) den alten Server als Replikationspartner entfernt und anschließend die Ordner gelöscht. Jetzt gibt es nur noch die Systemordner. Ich kann aber auch nach 10h warten, den Informationsspeicher für Öffentliche Ordner nicht löschen, weil noch Ordnerreplikate vorhanden sind. Ich hab gestern auch noch Replikate verschieben ausgeführt ... half aber wohl auch nichts. Adressrichtlinie, Adresslisten und Globale Adressliste sind umgestellt, der Routinggruppen-Connector ist entfernt, alle Postfächer sind auf dem neuen Server ... jetzt sollt ich doch den Informationsspeicher für Öffentliche Ordner gefahrlos mittels ADSI löschen können ... oder kann ich vorher noch etwas anderes probieren? Danke + Grüße, Nico

Hallo, Exchange 2003 und 2010 laufen schon seit vielen Monaten parallel, alle Postfächer liegen auf dem neuen Server das Routing ist umgestellt und alle PFs sind auf dem neuen Server repliziert. Nun möchte ich den alten Server deinstallieren. In den Anleitungen steht ja dann immer, dass man "Alle Replikate verschieben" auswählen soll um die PFs auf dem alten Server los zu werden... gilt das auch, wenn so wie bei, mir alle Inhalte schon auf dem neuen Server angekommen sind? Ich habe die Befürchtung, das ich gleich tausende Dubletten habe oder was macht Replikate verschieben genau? Danke + Grüße, Nico

Vielen Dank, den Ressourcen-Manager kannte ich noch gar nicht! Dort sind die Kontingente eingetragen! Grüße, Nico

Hallo, auf einem SBS 2011 wurde jetzt die erste Warn-E-Mail versendet (E:\Users\FolderRedirections) weil angeblich die Speicherkontingentschwelle von 85% überschritten wurde ... wenn ich mir aber die Eigenschaften von Datenträger E: ansehe, dann ist unter der Lasche Kontingent der Haken bei Kontingentverwaltung aktivieren nicht ausgewählt. Auch wenn ich unten auf Kontingenteinträge klicke und nach dem entsprechenden Nutzer suche, wird nichts gefunden ... kennt das Jemand? Danke + guten Rutsch! Nico

Danke. Und der (einzige) DC darf auch noch nicht 2012 R2 sein? Grüße, Nico

Hallo, ich installiere in der nächsten Woche einen neuen Server mit Exchange 2013 (Open License). Kann ich für die Installation auch gleich dieses Paket mit CU3 nehmen? http://www.microsoft.com/de-de/download/details.aspx?id=41175 Also passt hier auch der Produktschlüssel einer Openlizenz? Oder muss man den gar nicht eingeben? Danke + Grüße, Nico

Hallo, danke für Eure Antworten! Das AD besteht aus 20 Benutzer- und 2 Computerobjekten (DC + TS). Ich habe in solchen Größenordnungen die Erfahrung gemacht, dass eine Neuinstallation der Domäne bzw. des AD einer Migration vorzuziehen ist. Die Postfächer migriere ich vorher größtenteils in ein Archivsystem und importieren auf den neuen Server auch nur noch die aktuellen Mails. Kann man derzeit eigentlich auch einen 2012 R2 als DC verwenden wenn Exchange 2013 installiert wird? Oder geht das erst mit Exchange 2013 SP1? Es gibt nur EINEN Host ... VMotion etc. ist also kein Thema. Zusätzliche Verteilerlisten und globale Objekte gibt es nicht. Ich würde die vierte Serverlizenz gerne noch aufheben. Viele Grüße, Nico