Wenn sich die Kollegen hier im Unternehmen von z.B Zuhause am Outlook anmelden kommt zum Anfang die oben zu sehende Abfrage. Wenn man ja klickt startet Outlook und alles ist gut. NUr kommt die Abfrage immer wieder. Auch wenn man das Zertifikat installiert wird man die Abfrage nicht los. Soweit ich weiß ist es ein ZwischenZertfikat in dem das Stammzertfikat nicht enthalten ist. Und ich finde es auch nicht so toll ein "fremdes" Zertfikat über eine GPO in die Stammzertfikate zu schreiben. Wie löse ich das Problem das die Abfrage immer kommt. Ich habe etwas über Zertfikatsketten gelesen, komm aber nicht so ganz auf die Lösung.

Warum heißt dein Exchange eigentlich intern anders als extern? Warum gibts kein Split-DNS? Dann wäre das eventuell einfacher verständlich. Wenn du dir die Reihenfolge des Autodiscoverprozesses vorn im Thread mal anschaust, dann dürfte doch verständlich werden, dass Outlook zuerst zu Nummer 1 (dem SCP) geht, allerdings funktioniert das NUR im internen LAN. Danach kommt Nr. 2 an die Reihe und das ist eben _immer_ https://domain.tld/autodiscover/autodiscover.xml (wobei domain.tld der Emaildomain des USERS entspricht). Erst danach kommt Nr. 3 https://autodiscover.domain.tld zum Tragen. Ist das jetzt verständlicher? Wenn dir also Nr. 2 einen Fehler liefert, dann geht Outlook nicht einfach weiter zu Nr. 3 sondern präsentiert dir den Fehler (dein fehlerhaftes Zertifikat). Wie du das unterbinden kannst, hab ich dir im Posting weiter oben bereits geschrieben. Wenn du wissen willst, ob es wirklich daran liegt, dann kannst du am Client die nicht benötigten Autodiscoverschritte per GPO deaktivieren. Das würde ich dir aber nur empfehlen, wenn du das für ALLE Clients hinbekommst (eher selten der Fall) und zweitens, wenn du den Server nicht im Griff hast (ich hab ja noch Hoffnung). Alternativ kauf dir einfach jemanden ein der dir hilft. So ich hoffe, das war jetzt verständlich. Bye Norbert