Autodiscover auf falsche Domain -Hosting-Test

[mcpuser 11]

Hallo zusammen,

 

schaue mir gerade den Exchange 2010 als Hosting-Server an. Es gibt ja seit SP1 den "Hosting-Mode" der für uns nicht in Frage kommt (kein Outlook 2003). Spiele deswegen mit AddressBookPolicies rum.

 

Der Spaß funktioniert auch soweit wie ich das möchte allerdings habe ich beim Outlook einrichten ein kleines Problem.

 

Szenario

 

2 Firmen (FirmaA und FirmaB)

 

Externer Hostname Exchange. mail.firmaa.de

 

Richte ich nun Outlook eines Benutzers der FirmaB ein funktioniert der Spaß auch (Autodiscover natürlich nicht da autodiscover.firmab.de existiert)

 

allerdings erscheint immer wieder die Fehlermeldung das autodiscover.firmab.de nicht mit dem Namen des Zertifikats übereinstimmt was ja stimmt.

 

Frage ist nun wie ich realisieren könnte das autodiscover auf mail.firmaa.de/autodiscover.firmaa.de hört oder eben das Zertifikat nicht anmault

 

Gruß

[mcpuser 11]

funktioniert aber ob das so toll ist

 

Zertifikatswarnmeldung im Hosted Exchange

[Stefan W 14]

Hi,

welches Zertifikat hast du im Einsatz? ein gekauftes? ein Exchange selbst erstelltes?

lg

[mcpuser 11]

zum Test derzeit ein selbst erstelltes

[RobertWi 81]

Moin,

 

bei Autodiscover ist die "Grenze" der ABP erreicht. Das ist aber bewusst so, es ist nur eine Trennung der Adressbücher, Senden, Empfangen, URLs, etc. sind nicht wirklich getrennt.

 

Für das Zertifikat hast Du nun zwei Möglichkeiten:

- ein SAN-Zertifikat, dass alle notwendigen Namen behinhaltet

- ein SRV-Eintrag setzen, der Autodiscover von Domäne A auf den Eintrag von B umleitet (das gibt eine Warnung, die der User deaktivieren kann)

[mcpuser 11]

Moin,

 

 

 

Für das Zertifikat hast Du nun zwei Möglichkeiten:

- ein SAN-Zertifikat, dass alle notwendigen Namen behinhaltet

- ein SRV-Eintrag setzen, der Autodiscover von Domäne A auf den Eintrag von B umleitet (das gibt eine Warnung, die der User deaktivieren kann)

 

Danke für deine Antwort.

 

bei dem SRV-Eintrag habe ich gehört das es Probleme mit Active-Sync-kompatiblen Geräten gibt- kann dazu auch noch jemand was sagen?

 

Der nächste Spaß ist dann auch noch Öffentliche Ordner Einträge und Berechtigungen (habe leider noch ein paar Outlook 2003 Clients im Netz)

Einträge von FirmaA darf FirmaB nicht sehen usw.

[RobertWi 81]

bei dem SRV-Eintrag habe ich gehört das es Probleme mit Active-Sync-kompatiblen Geräten gibt- kann dazu auch noch jemand was sagen?

 

Das kommt darauf an. ;) EAS-Clients sind Aufgabe des Herstellers des mobilen Gerätes. Es gibt also keine feste Vorhersage, was geht und was nicht geht. Und das nächste Update kann dann leider das Verhalten wieder verändern.

 

Aber wenn Du sichergehen willst, brauchst Du ein SAN-Zertifikat.

[mcpuser 11]

Danke für deine Aufklärung. Problem gelöst

 

Super