Automatische Antwort über OWA funktioniert nicht

[sZone 10]

Hallo zusammen,

 

immer wenn ich über die OWA Optionen den Punkt "Automatische Antwort festlegen" aufrufen möchte, gelange ich zurück zum Login.

 

Nach einem erneuten Anmeldeversuch erscheint im Browser der Hinweis: Unzulässige Anforderung

 

Über Outlook funktioniert der Abwesenheitsassistent.

 

Hat jemand eine Idee woran es liegen könnte?

 

Viele Grüße

 

sZone

[RobertWi 81]

Moin,

 

warte mal.... die Glaskugel sagte, es liegt an der den aktuellen Minusgraden draußen. ;)

 

Im Ernst: Ein wenig mehr Informationen über die Infrastruktur wäre schon interessant zu kennen.

[sZone 10]

Moin Robert,

 

welche Infos benötigst Du genau? Es handelt sich um einen Exchange 2010.

 

Seitdem ein externer Dienstleister, gerade nicht erreichbar, einen TMG (2010) implementiert hat, ist diese Funktion nicht mehr nutzbar. Also muss es hier einen Zusammenhang geben.

 

Was mir auch aufgefallen ist..., wenn ich mich über das TMG an OWA anmelde, bin ich immer im Outlook Web App Light drin. Egal was ich ausgewählt habe. Hier funktioniert es dann auch mit der automatischen Antwort.

 

Versuche ich mich im LAN an OWA anzumelden, erscheint nicht die Formularbasierende-Authentifizierung, sondern die AD-Authentifizierung. Hier bin ich nach der Anmeldung dann direkt im OWA, also ohne eine Option auswählen zu können.

 

Das kann doch so nicht richtig sein..., und dafür zahlt man eine Menge Geld... :mad:

[RobertWi 81]

Moin,

 

na dann hol ihn Dir nochmal ins Haus und mach ihn rund. ;)

 

Das mit dem TMG war zum Beispiel eine SEHR wichtige Information, denn dafür muss man die Authentifizierungsmethoden umstellen.

 

Das Du intern Basic-Authentifizierung hast, ist bei Einsatz von TMG normal.

 

Ich denke, der Berater hat vergessen, das auch bei den Webservices einzustellen:

 

Das sollte so aussehen:

 

[PS] C:\>Get-WebServicesVirtualDirectory | fl *auth*


CertificateAuthentication     :
InternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication    : False
WSSecurityAuthentication      : True
LiveIdBasicAuthentication     : False
BasicAuthentication           : True
DigestAuthentication          : False
WindowsAuthentication         : True

 

Wenn das bei Dir anders aussieht mit Set-WebServicesVirtualDirectory umstellen und einmal "iisreset /noforce" durchführen.

[sZone 10]

Moin Robert,

 

es schaut wie folgt aus:

 

[PS] C:\Users\administrator.xxx\Desktop>Get-WebServicesVirtualDirectory | fl *auth*

CertificateAuthentication     :
InternalAuthenticationMethods : {Ntlm, WindowsIntegrated}
ExternalAuthenticationMethods : {Ntlm, WindowsIntegrated}
LiveIdSpNegoAuthentication    : False
WSSecurityAuthentication      : False
LiveIdBasicAuthentication     : False
BasicAuthentication           : False
DigestAuthentication          : False
WindowsAuthentication         : True

CertificateAuthentication     :
InternalAuthenticationMethods : {Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods : {Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication    : False
WSSecurityAuthentication      : True
LiveIdBasicAuthentication     : False
BasicAuthentication           : False
DigestAuthentication          : False
WindowsAuthentication         : True

[RobertWi 81]

Moin,

 

wie vermutet: BasicAuthentication fehlt.

[sZone 10]

Dann werde ich es mal umstellen. Sobald ich Set-WebServicesVirtualDirectory eingegeben habe kommt die Abfrage:

Cmdlet Set-WebServicesVirtualDirectory an der Befehlspipelineposition 1
Geben Sie Werte für die folgenden Parameter an:
Identity:

 

Sorry, aber was muss ich hier genau angeben... :rolleyes:

[RobertWi 81]

Moin,

 

am leichtesten ist:

 

Get-WebServicesVirtualDirectory | Set-WebServicesVirtualDirectory -WindowsAuthentication $true -BasicAuthentication $true

[sZone 10]

Ich bekomme folgenden Fehler:

[PS] C:\Users\administrator.xxx\Desktop>Get WebServicesVirtualDirectory | Set-WebServicesVirtualDirectory -WindowsAuth
entication $true -BasicAuthentication $true

WARNUNG: Unerwarteter Fehler. Ein Watson-Abbild wird generiert: Die COM-Klassenfactory für die Remotekomponente mit der CLSID {2B72133B-3F5B-4602-8952-803546CE3344} konnte aufgrund des folgenden Fehlers nicht von Computer SRVDECOM.xxx.DE abgerufen werden: 800706ba..

Die COM-Klassenfactory für die Remotekomponente mit der CLSID {2B72133B-3F5B-4602-8952-803546CE3344} konnte aufgrund des folgenden Fehlers nicht von Computer SRVDECOM.xxx.DE abgerufen werden: 800706ba.
   + CategoryInfo          : NotSpecified: (:) [set-WebServicesVirtualDirectory], COMException
   + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,Microsoft.Exchange.Management.SystemConfigur
  ationTasks.SetWebServicesVirtualDirectory

 

Hierzu sei gesagt, dass der Server SRVDECOM.xxx.DE unser alter Exchange (2007) ist, auf dem sich derzeit keine Postfächer mehr befinden. Dieser soll in ca. zwei Wochen aus dem Netzwerk migriert werden (durch den Dienstleiter).

 

Was kann ich an dieser Stelle machen... :confused:

[RobertWi 81]

Moin,

 

ach deswegen hast Du oben zwei Server in der Ausgabe.

 

Dann nimm mal:

 

Set-WebServicesVirtualDirectory NAME_DES_EX_2010 -WindowsAuthentication $true -BasicAuthentication $true

 

 

BTW: Unbedingt mit der PowerShell beschäftigen -> sonst wird die Arbeit mit Exchange keinen Spaß machen!

[sZone 10]

Hallo Norbert,

 

ja das mit der PowerShell werde ich angehen...

 

Nichts für ungut, aber:

[PS] C:\Users\administrator.xxx\Desktop>Set-WebServicesVirtualDirectory srvdecom1.xxx.de -WindowsAuthentication $tru
e -BasicAuthentication $true
Der Vorgang konnte nicht ausgeführt werden, weil das Objekt 'SRVDECOM1.xxx.DE\srvdecom1.xxx.de' nicht auf 'SRVDEDC2
.xxx.DE' gefunden wurde.
   + CategoryInfo          : NotSpecified: (0:Int32) [set-WebServicesVirtualDirectory], ManagementObjectNotFoundExcep
  tion
   + FullyQualifiedErrorId : 183A8C64,Microsoft.Exchange.Management.SystemConfigurationTasks.SetWebServicesVirtualDir
  ectory

 

Ich habe den FQDN angegeben, also srvdecom1.xxx.de. :mad:

[RobertWi 81]

Sorry, war mein Fehler, da fehlte noch der Name des Verzeichnisses:

 

Set-WebServicesVirtualDirectory "srvdecom1\EWS (Default Web Site)" -WindowsAuthentication $true -BasicAuthentication $true

 

Den Servernamen habe ich aus Deinem letzten Post schon eingesetzt.

[sZone 10]

Das schaut ja schon mal sehr gut aus...:

 

[PS] C:\Users\administrator.xxx\Desktop>Set-WebServicesVirtualDirectory "srvdecom1\EWS (Default Web Site)" -WindowsAut
hentication $true -BasicAuthentication $true
[PS] C:\Users\administrator.xxx\Desktop>Get-WebServicesVirtualDirectory | fl *auth*

CertificateAuthentication     :
InternalAuthenticationMethods : {Ntlm, WindowsIntegrated}
ExternalAuthenticationMethods : {Ntlm, WindowsIntegrated}
LiveIdSpNegoAuthentication    : False
WSSecurityAuthentication      : False
LiveIdBasicAuthentication     : False
BasicAuthentication           : False
DigestAuthentication          : False
WindowsAuthentication         : True

CertificateAuthentication     :
InternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication    : False
WSSecurityAuthentication      : True
LiveIdBasicAuthentication     : False
BasicAuthentication           : True
DigestAuthentication          : False
WindowsAuthentication         : True

 

Nun noch den IIS durchstarten, gelle! :)

 

Hier bekomme ich die Ausgabe:

[PS] C:\Users\administrator.xxx\Desktop>iisreset /noforce

Es wird versucht, den Dienst zu beenden...
Fehler beim Versuch, den Dienst neu zu starten.
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. (2147943453, 8007041d)
[PS] C:\Users\administrator.xxx\Desktop>

 

Ich werde den Dienst mal über den IIS-Manager neu starten...

[sZone 10]

Ich habe den IIS nun erfolgreich durchgestartet. Ist es normal, dass er ein bisschen zickig ist und eine gefühlte Ewigkeit benötigt?

 

Im Übrigen hat sich durch diese Änderung nichts getan, sprich ich kann den Abwesenheitsassistenten noch immer nicht aufrufen (im LAN) und über OWA (TMG) komme ich nur in die OWA Light Variante rein... :cry:

[RobertWi 81]

Ja, der IIS braucht einfach seine Zeit.

 

Na dann hol Dir den ins Hause, der das verbockt hat und auch noch Geld dafür bekommen hat. ;)