Zertifikatfehler beim Öffnen von Outlook

[horst_stef 0]

Ich bekomme seit der Migration meiner Postfächer auf Ex2016 folgenden Zertifikatfehler, wenn ich Outlook öffne (siehe Anhang)

Im roten Balken ist der FQDN Name des Ex2016 genannt.

 

Am Ex2010 Server befinden sich lediglich noch die öffentlichen Ordner.

 

Wie bekomme ich die Meldung weg; sollte ich dazu zu meinem SSL SAN Zertifikat noch den internen FQDN Namen des Ex2016 hinzufügen lassen?

 

Danke. Ich hoffe ich bin langsam durch mit blöden Fragen ;-)

[NorbertFe 2.035]

Welcher Name wird denn angezeigt. ich vermute falsche autodiscover Konfiguration. Was gibt dir

get-clientaccessserver | fl *uri*

[datmox 26]

Interne FQDNs auf off. Zert. sind übrigens seit Ende 2015 nicht mehr erlaubt.

[NorbertFe 2.035]

Braucht man vor allem auch nicht. ;)

[datmox 26]

Wenn man weiß wie, dann nicht ;).

 

Ich mach jetzt Feierabend. Tschö.

[horst_stef 0]

Hallo Norbert,

 

der zeigt mir zwei internal URI an.

 

Die zweite ist der interne FQDN (der rote Balken im Zertifikat Screenshot) und die erste ist auch Quatsch.

 

Wie kann ich die ändern im EMC oder nur Powershell? Danke Dir.

Sollte da intern die URL der Zertfikats gesetzt werden oder?

[NorbertFe 2.035]

Richtig, da gehört den Name rein, der im Zertifikat steht. Also sowas wie https://owa.deinedomain.tld usw.

get-clientaccessserver | set-clientaccessserver -autodiscoverinternalserviceuri https://owa.deinedomain.tld

[horst_stef 0]

Danke Norbert.

 

Da kommt folgende Fehlermeldung:

 

Es wurde kein Parameter gefunden, der dem Parameternamen "autodiscoverinternalserviceuri" entspricht.

bearbeitet 27. April 2016 von horst_stef

[NorbertFe 2.035]

Dann übst du jetzt powershell und tab-Taste. So schwer ist es auch nicht sich den Befehl in Google zu packen. :rolleyes:

[horst_stef 0]

Es musste nur internal und service vertauscht werden. Da bekomme ich hin :-)

[NorbertFe 2.035]

Tabtaste!!!!

[horst_stef 0]

Ja Tabtaste ergänzt es mir, ich weiß. Danke Dir.

 

Die Meldung mit dem Zertifikat kommt aber leider immer noch.

 

Die 2. uri wurde entsprechend gesetzt, aber die 1. ist noch unverändert mit /autodiscover/autodiscover.xml

Wenn ich auf dem Ex2010 nur get-clientaccessserver aufrufe, bekomme ich den Servernamen zurück.

 

Am Ex2016 bekomme ich den Servernamen des Ex2010 und des Ex2016 zurück

[NorbertFe 2.035]

Du musst beide auf den Wert in Zertifikat ändern. Und natürlich muss autodiscover/.... Was dahintersteht wieder mit ran.

bearbeitet 27. April 2016 von NorbertFe

[horst_stef 0]

Ich habe es jetzt auf beiden Servern via Powershell, auch mit den entsprechenden Autodiscover/autodiscover.xml gesetzt.

Wenn ich es zur Kontrolle via get-clientaccessserver | fl *uri* anzeigen lasse, stimmt es auch.

 

ABER die Meldung kommt nach wie vor im Outlook.

 

Mit ist auch am Ex2016 aufgefallen, dass eine Meldung kam, dass die Änderung nicht vorgenommen werden kann, da diese fpr die aktuelle Version von Exchange schreibgeschützt ist. Gesetzt wurde sie aber trotzdem.

[testperson 1.680]

Warte "ein wenig" ab oder boote den/die Exchange einmal durch.

bearbeitet 27. April 2016 von testperson