Exchange 2010 Migration / Outlook Anywhere

[anDy2k11 10]

Moin Leute,
 

Ich stehe aktuell vor der Herausforderung einen alten Exchange 2010 Server (Single-Node, keine öffentlichen Ordner etc.) auf Exchange 2016 zu migrieren.

IST-Zustand:
Der Exchange 2010 ist aktuell nur intern über die domain firma.local erreichbar inkl. self signed Zertifikat. Der eigentliche Versand / Empfang der E-Mails, erfolgt über einen SMTP Gateway (Postfix).
Ich habe bereits einen neuen Server auf Basis von Windows Server 2016 inkl. aller notwendigen Abhängigkeiten installiert.

 

Um mir die spätere Arbeit zu erleichern, habe ich im ersten Schritt die Domains auf dem Exchange 2010 angepasst und ein externes Zertifikat besorgt:

 

Die URLs sind jetzt wie folgt gesetzt:

Outlook Anywhere
- External: mail.firma.de

Outlook Web App
- Internal: https://mail.firma.de/owa
- External: https://mail.firma.de/owa

Exchange Control Panel
- Internal: https://mail.firma.de/ecp
- External: https://mail.firma.de/ecp

Offline Address Book
- Internal: https://mail.firma.de/OAB
- External: https://mail.firma.de/OAB

Exchange Web Services
- Internal: https://mail.firma.de/EWS/Exchange.asmx
- External: https://mail.firma.de/EWS/Exchange.asmx

ActiveSync
- Internal: https://mail.firma.de/Microsoft-Server-ActiveSync
- External: https://mail.firma.de/Microsoft-Server-ActiveSync

Autodiscover
- AutoDiscoverServiceInternalUri: https://autodiscover.firma.de/Autodiscover/Autodiscover.xml

 

Anschließend wurde die Dienste dem neuen Zertifikat zugeordnet. Zudem wurde Outlook Anywhre (NTML) aktiviert.

 

Leider bekomme ich immer eine Zertifikatswarnung, wenn ich mich mit Outlook 2019 verbinden will, da noch immer der alte FQDN vom Server für die "Exchange RPC" Verbindung genutzt wird.

 

Folgendes gibt der Test der Autokonfiguration aus:

 

Anzeigename: Mustermann, Max
Interne URL für Outlook Web Access: https://mail.firma.de/owa/
Externe URL für Outlook Web Access: https://mail.firma.de/owa/

 

Protokoll: Exchange-RPC
Server: ex01.firma.local
Anmeldename: Max.Mustermann
URL für Verfügbarkeitsdienst: https://mail.firma.de/EWS/Exchange.asmx
URL für Abwesenheit: https://mail.firma.de/EWS/Exchange.asmx
URL für Off lineadressbuch: https://mail.firma.de/OAB/a2a148d9-2955-4126-ae12-1 b2f3669f e67/
URL für Unified Messaging-Dienst: https://mail.firma.de/EWS/UM2007Legacy.asmx
Authentifizierungspaket: Keine Angabe
URL für Exchange-Systemsteuerung: https://mail.firma.de/ecp/
Teil-URL für Exchange-Systemsteuerung: ?p=customize/voicemail.aspx&exsvurl= 1
Teil-URLfür Exchange-Systemsteuerung: ?p=personalsettings/EmailSubscriptions.slab&exsvurl=1
Teil-URLfür Exchange-Systemsteuerung: ?p=sms/textmessaging.slab&exsvurl=1

 

Protokoll: Exchange-HTTP
Server: mail.firma.de
Anmeldename: Max.Mustermann
SSL: Ja
Gegenseitige Authentifizierung: Ja
URL für Verfügbarkeitsdienst: https://mail.firma.de/EWS/Exchange.asmx
URL für Abwesenheit: https://mail.firma.de/EWS/Exchange.asmx
URL für Off lineadressbuch: https://mail.firma.de/OAB/a2a148d9-2955-4126-ae12-1 b2f3669f e67/
URL für Unified Messaging-Dienst: https://mail.firma.de/EWS/UM2007Legacy.asmx
Authentifizierungspaket: NTLM
Name des Zertifikat-Prinzipals: msstd:mail.firma.de
URL für Exchange-Systemsteuerung: https://mail.firma.de/ecp/
Teil-URL für Exchange-Systemsteuerung: ?p=customize/voicemail.aspx&exsvurl= 1
Teil-URLfür Exchange-Systemsteuerung: ?p=personalsettings/EmailSubscriptions.slab&exsvurl=1
Teil-URLfür Exchange-Systemsteuerung: ?p=sms/textmessaging.slab&exsvurl=1
Teil-URL für Exchange-Systemsteuerung: PersonalSettings/DeliveryReport.aspx?exsvurl= 1 &lsOWA= < lsOWA> &MsglD= < MsgIC
Teil-URL für Exchange-Systemsteuerung: ?p=organize/retentionpolicytags.slab&exsvurl= 1

 

Hab ich bei der Umstellung etwas übersehen?

 

Vielen Dank für eure Unterstützung im Voraus!

 

PS: Ich hatte diesen Beitrag ebenfalls bei Frankysweb gespostet, leider ist dort im Forum nicht mehr viel los.

 

LG

 

[testperson 1.713]

Hi,#

 

Schuss ins Blaue: https://www.mcseboard.de/topic/220781-split-dns-einführen/?do=findComment&comment=1426631

 

In dem Beitrag sind auch ansonsten noch diverse Ansätze.

 

Ansonsten ist Outlook 2019 und Exchange 2010 AFAIK nicht supportet. Müsste aber AFAIK funktionieren.

 

Gruß

Jan

[anDy2k11 10]

Hi,

 

hat leide auch nicht zum Erfolg geführt. Ich hatte in der Testumgebung auch mal alles einen Tag laufen lassen um ausschließen zu können, dass es der Cache von Outlook ist.

Das Profil hatte ich ebenfalls mal neu erstellt, leider auch ohne Erfolg.

 

LG

Andy

[LukiHoer 2]

Hallöchen,

 

habe jetzt schon öfters von unterschiedlichen Problemen beim Zusammenspiel Outlook 2019 und EX2010 gehört und gesehen.

Was sagt denn ein Browser zum Zertifikat (OWA)? Wird das neue Zertifikat angezeigt oder gibt es dort auch eine Zertifikatswarnung.

Es gibt viele Ecken an denen es Harken kann.

Wenn im Browser alles i.o. ist würde ich nach dem Outlookstart mal in den Verbindungsstatus und in der E-Mail-AutoKonfiguration von Outlook selbst schauen (STRG+Rechtskl. aufs Outlooksymbol neben der Uhrzeit falls nicht bekannt.)

Gegebenenfalls stimmt dort noch etwas mit den benutzten/aufgelösten DNS Adressen nicht.

Generell würde ich das alles nicht auf einem 2010 vorbereiten weil:

Die Migration auf Exchange 2016 ist dank Franky kein Hexenwerk. Und die "Nacharbeiten" sind höchstwahrscheinlich weniger als die Vorbereitungen auf einem 2010.

 

Gruß

Lukas

[NorbertFe 2.066]

vor 4 Minuten schrieb LukiHoer:

beim Zusammenspiel Outlook 2019 und EX2010 gehört und gesehen.

Könnte ja sein, dass das am fehlenden Support dieser Kombination liegt.

 

[LukiHoer 2]

vor 1 Minute schrieb NorbertFe:

Könnte ja sein, dass das am fehlenden Support dieser Kombination liegt.

 

Wollte die Aussage von testperson unterstreichen falls das nicht so rübergekommen ist.

[NorbertFe 2.066]

Oh, da hab ich tatsächlich den Bezug zur anderen Antwort von Jan überlesen. :)

[anDy2k11 10]

Moin zusammen,

 

Ich konnte das Problem zwischenzeitlich lösen! Grund für mein Problem war der UPN.

Im Exchange war richtigerweise die .de Domain als default Adresse hinterlegt, in der AD war allerdings kein entsprechender UPN suffix, bzw. bei den Usern war beim UPN unsere .local Domain hinterlegt.

 

Ich habe also einen entsprechenden UPN Suffix angelegt und die User angepasst. Danach hat alles wie gewünscht funktioniert.

Der Rest der Umstellung war im Prinzip recht einfach und man kann wie z.B. bei Frankys-Web angegeben, vorgehen.

 

Vielen Dank an alle und einen schönen Tag! :)

 

LG

Andy