Hallo, Wir wollen bei uns im Büro einen eigenen Exchange-Server installieren. Dafür habe ich Testweise ein komplettes System aufgesetzt und im Prinzip geht auch alles so wie es soll. Allerdings habe ich noch ein 1-2 kleinere Probleme. Aber zuerst will ich mal den grundsätzlichen Aufbau beschreiben, eventuell lauert der Fehler ja schon hier irgendwo: Internetzugang im Büro haben wir über die Telekom. Zusätzlich haben wir eine feste IP bekommen: - 111.111.111.111 Dazu haben wir unsere Domain "www.meine-firma.de" bei 1und1 liegen. Die eigentliche Homepage soll aber weiterhin bei 1und1 liegen, trotzdem soll Outlook Web über das Internet erreichbar sein. Also habe ich noch eine Sub-Domain angelegt welche zum einen den MX-Eintrag für die Hauptdomain darstellt und zum anderen den Zugriff übers Internet ermöglicht: www.meine-firma.de - den DNS-A-Eintrag habe ich so gelassen wie er ist > 222.222.222.222 (verweist auf 1und1 Webspace) - den DNS-MX-Eintrag habe ich auf die Sub-Domain "mail.meine-firma.de" gesetzt, da ich dort ja keine IP angeben kann. mail.meine-firma.de - den DNS-A-Eintrag habe ich auf unsere feste Telekom-IP 111.111.111.111 gesetzt - den DNS-MX-Eintrag habe ich hier nicht verändert, dieser steht wie bisher auf "1und1 Mailserver" Dazu habe ich SSL-Zertifikate für beide Domains beantragt. Mit diesen habe ich dann entsprechende PFX-Zertifikate erstellt und diese im Exchange Admin Center importiert, bzw. über die Exchange Management Shell zugewiesen. Damit kann ich dann über die Domain "mail.meine-firma.de" auf "Outlook Web" zugreifen, die Haupt-Domain "www.meine-firma.de" zeigt aber weiterhin auf den 1und1 Webspace. Nun zum lokalen Server: Als Betriebssystem kommt Windows Server 2012 R2 als Domänen-Server zum Einsatz, darauf installiert ist Exchange 2016. Ich weiß das es nicht zu empfehlen ist, Exchange und den Domänen-Controller auf dem gleichen System zu installieren - aber verboten ist es auch nicht. Der Server heißt auch "server" und läuft unter der Domäne "meine-firma.local" - der FQDN des Servers lautet dementsprechend "server.meine-firma.local". Per NAT habe ich folgende Ports an den Server weitergeleitet: - smtp -> 587 - pop3 -> 995 - imap -> 993 - https -> 443 - exchange -> 25 Wie man sieht habe ich die unverschlüsselten Verbindungen direkt weggelassen. Zu den Exchange-Einstellungen: - Akzeptierte Domänen Nach der Installation habe ich zuerst die Domain "meine-firma.de" als "Internes Relay" bei den Akzeptierte Domänen eingetragen. Die neu angelegte Domäne habe ich dann auf "Standart" gesetzt. Obwohl in den meisten Anleitungen "Externes Relay" genutzt wird, funktioniert bei mir nur so rum alles wie es soll. Ist "Internes Relay" ein Fehler? - E-Mail Adressrichtlinie Das E-Mail-Adressformat habe ich auf "SMTP|Alias@meine-firma.de" geändert. - Empfangsconnectors Client Frontend SERVER: Bei den Bereichsdefinitionen habe ich als FQDN "mail.meine-firma.de" eingetragen Default Frontend SERVER: Bei den Bereichsdefinitionen habe ich als FQDN "server.meine-firma.local" eingetragen Default SERVER: Bei den Bereichsdefinitionen habe ich als FQDN "server.meine-firma.local" eingetragen - Sendeconnectors Dort habe ich nur einen Connector "DE" angelegt. Bei "Zustellung" habe ich "mit der Empfängerdomäne verbundener MX-Eintrag" ausgewählt. Adressraum = SMTP | * | 1 Quellserver = SERVER Und als FQDN habe ich "mail.meine-firma.de" eingetragen.. Der nächste Schritt hat darin bestanden Postfächer anzulegen. Ich habe dann einen vorhandenen Benutzer ausgewählt und für diesen ein Postfach angelegt. Dabei ist mir ein Fehler unterlaufen und ich habe das Postfach wieder gelöscht. Und WOW ... auf einmal war nicht nur das Postfach gelöscht, sondern der gesamte Benutzer im Active Directory! Wie kann den sowas sein? Ich habe als Lösung einfach neue Benutzer angelegt, somit gibt es jetzt jeden User 2 x. Einmal als normaler User fürs Netzwerk & Co, und einmal nur für Exchange. So funktioniert es ganz gut. Also habe ich ein neues Postfach angelegt und dort einen neuen Benutzer "Hans Mustermann" erstellt. Für den Alias nehme ich "mustermann" und entsprechend trage ich auch "mustermann" als Benutzeranmeldenamen ein. Leider kann ich bei der Endung für die Benutzeranmeldung nur "meine-firma.local" auswählen und nicht "meine-firma.de". Als Email-Adresse trage ich "mustermann@meine-firma.de" ein. In den nächsten Schritten habe ich laut Anleitung https://technet.microsoft.com/en-us/library/jj657728%28v=exchg.160%29.aspx?f=255&MSPPError=-2147217396 POP3 und Imap aktiviert und den SMTP-Server authentifiziert. Das lief auch ohne Probleme. Danach habe ich dann erste Tests gemacht und war erstaunt was alles ging. Emails senden und empfangen an externe Adressen macht keine Probleme. Outlook Web übers Intranet läuft, Outlook Web übers Internet läuft und Outlook 2016 mit manuelle Konteneinrichtung (POP3 & IMAP) läuft auch. Was nicht geht ist die automatische Einrichtung nur mit E-Mail & Passwort (Outlook 2016/Android). Hier kommt irgendwie eine Abfrage nach den Benutzerdaten. Das wird wohl daran liegen das er bei der automatischen Einrichtung die E-Mail-Adresse mit dem Benutzernamen gleichsetzt. Im Exchange Admin Center musste ich beim anlegen der Postfächer aber die Endung "meine-firma.local" nehmen. Ändere ich beim automatischen Einrichten die Benutzerdaten entsprechend ab, dann klappt es. D.h. Ports & Server werden richtig eingestellt, nur der Benutzername macht Probleme. Soweit zu meiner ersten Grundinstallation. Jetzt mal zusammenfassend meine Probleme: 1. Ist die Einstellung "Internes Relay" bei den "Akzeptierte Domänen" problematisch? 2. Wie kann es sein das der komplette Benutzer im ActiveDirectory gelöscht wird, wenn ich das entsprechende Postfach lösche? 3. Und zur Zeit am wichtigsten für mich, wie kann ich das Problem bei AutoDiscover mit dem Benutzernamen lösen? Kann ich den intern irgendwie mappen? Oder wie löse ich das Problem am besten? 4. Grundsätzlich die Frage ob ich bisher alles weitesgehend richtig gemacht habe? Bin absoluter Neuling bei Windows Server & Exchange. Bisher habe ich immer mit CentOS & openXchange gearbeitet, also bitte etwas Gnade mit mir.

https://www.frankysweb.de/exchange-2016-die-basiskonfiguration/ Also ich hätte darauf gewettet das die Konfiguration bei mir die gleiche war, aber nachdem das Script laufen gelassen habe (natürlich mit angepassten Daten) ging es auf einmal. Jetzt klappt alles prima, ohne Zertifikat-Fehler. Dabei habe ich ehrlich die URL's in den virtuellen Verzeichnissen gleichgesetzt, ich muss irgendwo etwas übersehen haben. Verdammt. DANKE Brauche ich jetzt überhaupt noch ein SAN-zertifikat wenn es anscheinend mit dem Wildcard auch geht?