Umstellung Exch 2003 auf Exch 2010 Öffentliche Ordner

[michelo82 12]

Hallo,

 

mir macht die Umstellung unseres alten Exchanges 2003 auf einen neuen virtualisierten (Host: Hyper-V, Server 2008 R2) etwas zu schaffen.

 

Erstmal kurz was zur struktur:

1x virtueller DC -> Server1 (Server 2003)

1x physischer DC -> Server2 + Exchange 2003 (Server 2003)

1x physischer DC -> Server 3 (Server 2008)

 

1x physischer Exchange 2010 SP1 Server

-------------------------------------------------

 

Die Installation des Exchange 2010 verlief relativ problemlos. Die fehlenden Systemvoraussetzungen die er mir angemeckert hat, konnte ich bereitstellen. Domäne im einheitlichen Modus, Exch03 inkl. SP2, Office Filter Pack, IIS usw.

 

Leider habe ich trotzdem massive Problem mit den neuen Exchange Server:

1. interner Versand von Exch03 auf Exch10 funktioniert nicht - umgedreht schon

2. die Öffentlichen Ordner lassen sich nicht übertragen / replizieren

 

Ich habe mal dazu ein paar Screenshots. Vielleicht kann mir jemand sagen was ich noch einzustellen habe. Hier im ersten Bild sieht man, dass der Virtuelle SMTP Server nicht läuft. Das starten funktioniert nicht. Man bekommt nur den Hinweis in der Ereignisanzeige nachzusehen. Da gibt es aber nichts...

 

Das hier bedeutet doch, dass keine Verbindung zum IIS des Exch10 besteht?!

 

Die Organisation im 2003er EMC:

 

Hier schiebt er die Mails nach einer Weile von dem "Routinggruppenconnector" zu "Nachrichten mit nicht erreichbaren Ziel"

Und der Fehler mit der AUTH-Vereinbarung. Ich habe allerdings bei dem Empfangsconnector des Exch10 schon den Anonymen-Zugriff erlaubt. :confused:

 

 

Best Practices Analyzer gibt mir das aus:

 

Was muss ich denn noch einstellen, auch speziell am Exchange 2010? Bzw. welche Infos vom 2010er braucht ihr noch?

 

Vielen Dank schonmal :)

[RobertWi 81]

Moin,

 

Du kannst den Ex2010-Server nicht mit dem ESM verwalten und die Anzeigen dort funktionieren auch nicht fehlerfrei. Dafür hat sich zu viel geändert.

 

1. Kontrolliere mal den den Routinggruppen-Connector in der RG Dresden, der zum Ex2010 sendet, ob dort der richtige Zielserver eingetragen wurde.

 

2. Zum einem Fehler des ExBPA wird schon hier diskutiert: http://www.mcseboard.de/ms-exchange-forum-80/smtp-dienstprinzipalnahmen-fehlt-fqdn-175194.html

 

Lies Dir das da auch nochmal durch, bzw. verfolge es dort mit.

 

Solange der Mailtransport auf den neuen Server nicht klappt, brauchen wir die ÖO-Replikation nicht zu durchleuchten, die funktioniert nämlich mit Hilfe von E-Mails.

 

Ansonsten kannst Du noch die SMTP-Protokollierung auf alt und neu checken.

[michelo82 12]

Morgn,

 

1. Kontrolliere mal den den Routinggruppen-Connector in der RG Dresden, der zum Ex2010 sendet, ob dort der richtige Zielserver eingetragen wurde.

Also im 2003er EMC? Scheint ja aber korrekt (automatisch) eingerichtet zu sein.

2. Zum einem Fehler des ExBPA wird schon hier diskutiert: http://www.mcseboard.de/ms-exchange-forum-80/smtp-dienstprinzipalnahmen-fehlt-fqdn-175194.html

 

Den Artikel habe ich auch schon gefunden. Man kann das dann wahrscheinlich vernachlässigen.

 

Solange der Mailtransport auf den neuen Server nicht klappt, brauchen wir die ÖO-Replikation nicht zu durchleuchten, die funktioniert nämlich mit Hilfe von E-Mails.

Jop, deswegen funktioniert das warhscheinlich nicht :). Wenn schon so keine Mails ankommen. Also von Exch2003 -> Exch2010.

 

 

EDIT: Hab nochwas gefunden:

Kann ich denn den Virtuellen SMTP einfach umbenennen?

 

Was kann ich denn als nächsten Schritt probieren?

bearbeitet 10. März 2011 von michelo82

[RobertWi 81]

Moin,

 

Ist auf dem Empfangs-Connector "Exchange Server" angehakt?

 

Sonst aktiviere mal die SMTP-Protokollierung im 2003 virt. SMTP und dem 2010 Empfangsconnector und schau dann in die Log-Dateien.

[michelo82 12]

Also hier ist der Haken drin:

[RobertWi 81]

Und wie sieht der Authentifizierungsreiter aus? Ist da "Exchange Server-Authentifizierung" aktiv?

[michelo82 12]

Ja.

 

Transport Layer Security (TLS)

Standardauthentifizierung nur nach dem Starten von TLS anbieten

Exchange Server-Authentifizierung

Integrierte Windows-Authentifizierung

 

sind angehakt...

[RobertWi 81]

Dann Logs einschalten und auswerten.

[michelo82 12]

Logs sind ein...ich warte mal ab.

 

Hier noch was wegen der Authentifizierung:

Der Virtuelle SMTP Server stellt doch aber nicht die Verbindung zu meinem Smarthost her?! Das macht doch der Sendeconnector "Senden Internet Mails".

Dann wären ja diese Anmeldeinformationen falsch.

[RobertWi 81]

Ich habe leider keinen 2003er mehr und kann daher nicht 100%ig vergleichen, ob die Einstellungen dort korrekt sind.

[michelo82 12]

Mal ein Auszug aus dem Log des Virtuellen SMTP Server vom EXCHANGE2003 (RG Dresden). Die x.x.x.25 ist der Exch2010.

 

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2011-03-10 09:52:57
#Fields: date time c-ip cs-username s-computername s-ip cs-method sc-status sc-bytes cs-bytes cs-host 
[..]
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 108 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionCommand EXCHANGE2003 - EHLO 0 4 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 60 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 20 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 224 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 35 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionCommand EXCHANGE2003 - AUTH 0 4 0 -
2011-03-10 10:08:24 132.147.160.25 OutboundConnectionResponse EXCHANGE2003 - - 0 40 0 -
[..]

 

Für mich sieht das aus, als ob er keine Verbindung zu Stande bekommt!

[michelo82 12]

Hier das Empfangslog des Empfangsconnector "Default"!? vom Exchange 2010. Das Sendelog ist leer...

Die x.x.x.4 ist der Exchange 2003.

 

#Software: Microsoft Exchange Server
#Version: 14.0.0.0
#Log-type: SMTP Receive Protocol Log
#Date: 2011-03-10T09:10:47.454Z
#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,1,132.147.160.25:25,132.147.160.4:37268,*,SMTPSubmit SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender AcceptRoutingHeaders,Set Session Permissions
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,2,132.147.160.25:25,132.147.160.4:37268,>,"220 EXCHANGE2010.musterfirma.org Microsoft ESMTP MAIL Service ready at Thu, 10 Mar 2011 11:09:02 +0100",
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,3,132.147.160.25:25,132.147.160.4:37268,<,EHLO EXCHANGE2003.musterfirma.org,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,4,132.147.160.25:25,132.147.160.4:37268,>,250-EXCHANGE2010.musterfirma.org Hello [132.147.160.4],
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,5,132.147.160.25:25,132.147.160.4:37268,>,250-SIZE,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,6,132.147.160.25:25,132.147.160.4:37268,>,250-PIPELINING,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,7,132.147.160.25:25,132.147.160.4:37268,>,250-DSN,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,8,132.147.160.25:25,132.147.160.4:37268,>,250-ENHANCEDSTATUSCODES,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,9,132.147.160.25:25,132.147.160.4:37268,>,250-STARTTLS,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,10,132.147.160.25:25,132.147.160.4:37268,>,250-X-ANONYMOUSTLS,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,11,132.147.160.25:25,132.147.160.4:37268,>,250-AUTH NTLM LOGIN,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,12,132.147.160.25:25,132.147.160.4:37268,>,250-X-EXPS GSSAPI NTLM,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,13,132.147.160.25:25,132.147.160.4:37268,>,250-8BITMIME,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,14,132.147.160.25:25,132.147.160.4:37268,>,250-BINARYMIME,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,15,132.147.160.25:25,132.147.160.4:37268,>,250-CHUNKING,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,16,132.147.160.25:25,132.147.160.4:37268,>,250-XEXCH50,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,17,132.147.160.25:25,132.147.160.4:37268,>,250-XRDST,
2011-03-10T10:09:03.229Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,18,132.147.160.25:25,132.147.160.4:37268,>,250 XSHADOW,
2011-03-10T10:09:03.244Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,19,132.147.160.25:25,132.147.160.4:37268,<,X-EXPS GSSAPI,
2011-03-10T10:09:03.244Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,20,132.147.160.25:25,132.147.160.4:37268,>,334 <authentication response>,
2011-03-10T10:09:03.244Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,21,132.147.160.25:25,132.147.160.4:37268,>,334 <authentication response>,
2011-03-10T10:09:03.244Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,22,132.147.160.25:25,132.147.160.4:37268,*,SMTPSubmit SMTPSubmitForMLS SMTPAcceptAnyRecipient SMTPAcceptAuthenticationFlag SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender BypassAntiSpam BypassMessageSizeLimit SMTPSendEXCH50 SMTPAcceptEXCH50 AcceptRoutingHeaders SendRoutingHeaders SendForestHeaders SendOrganizationHeaders SendAs SMTPSendXShadow

 

Ich muss das log hier einmal teilen, da im Forum eine Beschränkung ist.

[michelo82 12]

und weiter gehts:

 

 
SMTPAcceptXShadow,Set Session Permissions
2011-03-10T10:09:03.260Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,23,132.147.160.25:25,132.147.160.4:37268,*,CK\EXCHANGE2003$,authenticated
2011-03-10T10:09:03.260Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,24,132.147.160.25:25,132.147.160.4:37268,>,235 2.7.0 Authentication successful,
2011-03-10T10:09:03.260Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,25,132.147.160.25:25,132.147.160.4:37268,<,AUTH LOGIN,
2011-03-10T10:09:03.260Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,26,132.147.160.25:25,132.147.160.4:37268,>,503 5.5.2 Auth command already specified,
2011-03-10T10:09:03.260Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809C,27,132.147.160.25:25,132.147.160.4:37268,-,,Remote
2011-03-10T10:24:03.254Z,EXCHANGE2010\Default EXCHANGE2010,08CDABB9F53E809D,0,132.147.160.25:25,132.147.160.4:47029,+,,

[michelo82 12]

Es gibt was neues...

 

In der Authentifizierung des virtuellen SMTP Servers vom Exchange 2003 stand ein falscher Benutzer drin.

 

Ich hab einfach mal den Anonymen Zugriff erlaubt.

 

Das Senden / Empfangen von Exchange 2003 <-> Exchange 2010 funktioniert! Auch die Öffentlichen Ordner sind nun verfügbar.

 

Nun hab ich aber das nächste problem. Ich habe mein Postfach vom alten Exchange auf den 2010er verschoben. Zum abholen der Mail habe ich Exchange POP3 Connector POPcon PRO installiert.

 

Nun kann er aber keine Mails an mein Konto weiterleiten. Ich bekomme immer den Fehler:

14.03.2011 11:40:27: Mail Übertragung an Exchange Server EXCHANGE2010 [132.147.160.25] startet
14.03.2011 11:40:27: Mail von testkonto@gmx.de...
14.03.2011 11:40:27: ... wird weitergeleitet an maxmuster@firma.com
14.03.2011 11:40:27: Empfänger "maxmuster@firma.com" wurde von Exchange als unbekannt abgelehnt! Meldung: 550 No such user here 
14.03.2011 11:40:27: Kein Empfänger dieser Mail wurde von Exchange akzeptiert.
14.03.2011 11:40:27: -> wird an postmaster@firma.com umgeleitet.
14.03.2011 11:40:27: Mail Übertragung an Exchange beendet

 

Der Exchange scheint die interne SMTP Adresse nicht auflösen zu können. Aber warum? :confused:

 

Muss eigentlich der Windows eigene SMTP Dienst laufen?

[RobertWi 81]

Moin,

 

POP3-Connector, wenn das Norbert hört. :)

 

Am besten stellst Du im Connector bei jeden Konto, dass Du abholst den richtigen Exchange-Empfänger mit seine internen Adresse sein (Screen, "Einzelpostfach"). Außer sollte POPCON dann auf den 2010 einliefern.