Kein Zugriff auf Exchange Postfach mit Outlook 2013, 2016

[pipen 0]

Hallo,

ich habe einen SBS2011 mit Exchange 2010. Beide sind aktuell. Der Exchange hat Version 14.3 (Build 123.4).

Jetzt habe ich mit einem Postfach ein Problem, man kann sich in Outlook in der Domäne und auch von Extern nicht mehr damit verbinden.

Ständig werden die Windows Sicherheit Benutzerdaten abgefragt. Wenn ich von einem anderen Gerät in der Domäne eine Outlook Verbindung versuche habe ich das selbe problem.

OWA und activesync funktionieren problemlos. Alle anderen Konten funktionieren tadellos.

Hat von Euch jemand eine Idee, an was das liegen könnte?

Gruß Christian

 

[Nobbyaushb 1.471]

Wenn der Exchange die RU wie in der Signatur hat, ist das von Juli 2017 - also nicht aktuell.

http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

 

Was heißt geht nicht - keine gute Fehlermeldung um zu helfen.

 

Passt das extern ausgestellte Zertifikat zu den URL´s?

 

Achja - Autodiscover geht aus sauber?

 

Was spricht er Test von extern (MS Tool)?

 

 

bearbeitet 16. November 2018 von Nobbyaushb

[pipen 0]

Die aktuelle Build Nummer vom Exchange habe ich in meine Frage mit dazu geschrieben. Die Signatur habe ich aktualisiert.  
Wenn ich mit dem Testtool Microsoft Exchange ActiveSync Connectivity Tests den Exchange ActiveSync Autodiscover Test durchlaufen lasse bekomme ich folgendes Ergebnis:
Connectivity Test Successful with Warnings. Das Ergebnis habe ich im Anhang. Beim Versuch mich mit dem Konto im Outlook zu verbinden bekomme ich lediglich das Fenster Windows Sicherheit wo mein Benutzer und Passwort abgefragt wird. Auch wenn hier die korrekten Daten eingegeben werden kommt das Fenster immer wieder. Normaler Weise, wenn ich ein neues Gerät eingerichtet habe und ich dann Outlook starte dann verbindet sich Outlook eigenständig mit Exchange. Vorausgesetzt ist natürlich, das Gerät ist in der Domäne. Ich habe es auch schon auf einem anderen Gerät versucht. Hier ist genau das gleiche Fehlerbild. Nehme ich einen anderen Benutzer mit Postfach, dann funktioniert das problemlos.

 

RCATestResult.xml

[Nobbyaushb 1.471]

Dann hat der Exchange nur SP3 ohne irgendwelche RU - erst mal aktualisieren, dann sehen wir weiter.

 

Wenn es bei allen und nur bei einem nicht geht, musst du die Unterschiede finden.

Ist / war der User Member der Dom-Admin?

 

Wurde UPN = Mailadresse eingerichtet?

[pipen 0]

vor einer Stunde schrieb Nobbyaushb:

Dann hat der Exchange nur SP3 ohne irgendwelche RU - erst mal aktualisieren, dann sehen wir weiter.

Sorry, falsches CMDlet ausgeführt. Ich habe die Version: 14.03.0399.002 also RU21.

Die neueren RU´s laufen bei mir auf Fehlgeschlagen.

 

Das Notebook mit dem Benutzer/Postfach hat jetzt ca. 1 Jahr funktioniert und war bzw. ist kein Dom-Admin. Seit ein paar Tagen kommt die Eingabemaske Windows Sicherheit.

Ich habe UPN normal nicht eingerichtet. Das habe ich jetzt schnell gemacht und nochmal von vorne mit der Einrichtung begonnen. Jetzt komme ich schon einen Schritt weiter und ich bekomme diese Meldung:

 

 

 

bearbeitet 19. November 2018 von pipen

[testperson 1.680]

Hi,

 

was sagt denn der Outlook Connectivity Test im RCA?

Versuchst du die Einrichtung grade intern im Netzwerk mit einem Domänen oder lokalenm User oder bist du extern mit einem Domänen oder lokalen User?

Ist ein Proxy im Netz und sind die Ausnahmen entsprechend gesetzt?

Virenscanner der HTTPS "aufbricht"?

"ExcludeExplicitO365Endpoint" aus https://support.microsoft.com/en-ca/help/2212902/unexpected-autodiscover-behavior-when-you-have-registry-settings-under?

 

Gruß

Jan

[pipen 0]

Hi,

 

der Outlook Connectivity Test sagt Connectivity Test Successful with Warnings. outlook_con.xml

 

Der Client und der User sind in der Domäne. Wenn ich mich an dem Client mit einem anderen bestehenden oder neuen User anmelde und das gleiche Szenario durchspiele, bekomme ich sofort die Verbindung zum Exchange. Ohne jegliche Abfrage. Anmelden, Outlook starten, dann stehen ja normaler Weise schon die richtigen Daten drin, weiter und fertig. Nur mit dem einen User funktioniert es nicht??? Als Virenscanner habe ich Kaspersky Endpoint Security im Einsatz.

bearbeitet 19. November 2018 von pipen

[gelöscht 0]

Die Mailbox bei der Du das Problem hast, ist aber schon in der GAL zu sehen?

 

ASR

[pipen 0]

Ja ist sie. Wie schon erwähnt per OWA und Activesync am Handy funktioniert das Postfach.

[gelöscht 0]

Für OWA/EAS muss sie ja auch nicht in der GAL sein...

Kannst Du sie mit als zusätzliches Postfach in OL einbinden wenn Du einer Testmailbox Vollzugriff gibst?

Kannst Du mal den Output von "Get-CASMailbox <username>" von dem Postfach posten?

 

ASR

 

[pipen 0]

Ich hoffe das habe ich jetzt richtig verstanden. Ich habe ein Testpostfach angelegt. Diesem Postfach habe ich Vollzugriff auf das korrupte Postfach gegeben.

Anschließend habe ich mich mit dem User des Testpostfachs angemeldet, Outlook eingerichtet. Im Outlook wird gleich das mit Vollzugriff freigegebene Konto mit eingebunden. Mail senden und empfangen funktioniert ebenfalls damit.

[gelöscht 0]

ok, grundsätzlich geht eine Verbindung dahin.

Was sagt: 

Get-mailbox <user> | FL "query"

 

ASR

[pipen 0]

Der CMDlet führt zu keiner Ausgabe.

[gelöscht 0]

ok, whatever.

 

Prüfe dann mal mit ADSIEDIT die beiden attribute:

showInAddressBook
msExchQueryBaseDN

 

Das zweite sollte leer sein, das erste dem entsprechen was Du bei einem funktionierenden User hast.

 

ASR

[pipen 0]

vor 37 Minuten schrieb ASR:

ok, whatever.

 

Prüfe dann mal mit ADSIEDIT die beiden attribute:

showInAddressBook
msExchQueryBaseDN

 

Das zweite sollte leer sein, das erste dem entsprechen was Du bei einem funktionierenden User hast.

 

ASR

Beim ADSI Editor brauche ich nochmals Hilfe. Bin ich hier richtig?