LukasB

Wo genau ist jetzt dein Problem? Dieses Szenario kannst du mit nahezu jedem beliebigen Mail- oder Groupwareprodukt umsetzen.

CALs gelten Organisationsweit.

Hab leider keinen tollen Titel :(

https://www.mcpvirtualbusinesscard.com/VBCServer/LukasBeeler/interactivecard

Ich habe ein iPhone 3GS, und das bietet keine Option um den gesamten Datenstand herunterzuladen. Maximal 1 Monat Daten kann er herunterladen.

OS ist 4.0 Build 8A293

Das kann das iPhone schlichtweg nicht...

Unter Features gibt es kein AD-Gedöns. Muss ich zuerst eine der fünf Rollen "Active Directory..." installieren?

Weniger posten, mehr lesen:

Unter Features die AD DS Verwaltungstools ;)

Wenn du das machst, muss dieser A Record natürlich auf deinen Exchange-Server mit korrektem Zertifikat verweisen. Wenn du den Wildcard-Record löscht, dann versucht Outlook nicht mehr auf einen externen AutoDiscover-Service zuzugreifen.

heißt dass im klartext, dass ich auf unserem externen dns den Record autodiscover.xxx.at löschen soll.

Wahrscheinlich existiert dort kein expliziter autodiscover RR, sondern ein Wildcard - der natürlich auch autodiscover.xxx.at auflösen lässt.

..und im lokalen DNS einen Record erstellen soll????

Mit dem lokalen DNS hat dieses Problem nichts zutun.

Bitte, lies doch meine erste Antwort. Dort hab ich dir geschrieben was das Problem ist, und wie du dieses lösen kannst.

Du hast IPv6 nicht deaktiviert, nur die Adapterbindungen entfernt.

How to disable certain Internet Protocol version 6 (IPv6) components in Windows Vista, Windows 7 and Windows Server 2008

Mein Testcenter (Digicomp ZH) hat so abschliessbare Fächer wie im Hotel oder in einem öffentlichen Bad.

Selbstverständlich muss ich jedesmal Ausweise vorzeigen, obwohl mich die Leute da mittlerweile kennen.

Ich würde das Testcenter wechseln.

Guck dir die Produkte von Microsoft (TMG, gibts auch als Appliance), Astaro und SonicWALL an. Die sind alle ziemlich "einsteigerfreundlich". Wenn du professionelle Unterstützung mit ins Boot nimmst ist Cisco auch eine Variante.

Konfiguriere autodiscover richtig. Dies bedeutet das der externe Name auf den Autodiscover-Dienst verweisen muss, oder nicht existieren.

a) Lösche den Wildcard RR für autodiscover.xxx.at

b) Konfiguriere einen passenden RR für autodiscover.xxx.at

Das ist jetzt aber ohne die Nutzerzahl zu kennen schon ein bißchen gewagt...!

Nein, die Minimalanforderung ist 8GB.

Understanding Memory Configurations and Exchange Performance: Exchange 2010 Help

Weniger als 8GB ergeben eine unsupportete Konfiguration - als Dienstleister gegenüber Kunden ist dies besonders unprofessionell!

SCE supported Win7 Starter sicherlich auch nicht ;)

Im übrigen funktioniert Aero auf Win7 Starter nicht - das gibts erst ab Home Premium. Abgesehen davon das nur mit ION bestückte Netbooks in der Lage sind, Aero darzustellen.

Kurzum: Die Idee ist ziemlich doof :)

Du darfst Windows 7 Starter kommerziell nutzen, die Frage ist allerdings ob du das willst - du wirst die Netbooks nämlich nicht richtig verwalten können - sie können kein Domain Member sein.

Wie wäre es mit so einem Ansatz:

Thin Clients - IGEL Technology - Universal Desktop Converter

Wenn ich die internen Adresssen aus dem Zertifikat lasse, dann bekomme ich beim starten von Outlook im LAN ja eine Zertifikat Fehlermeldung.

Wenn Exchange und der SCP richtig konfiguriert sind nicht. Dort steht jetzt natürlich noch der lokale Namen drin - wenn du aber sicherstellt das sowohl in den Feldern für den Externen Namen und für den Internen Namen der gleiche Externe Wert drinsteht, dann klappts.

Ich fragte mich ob ich das richtig verstanden habe, das wenn ich nur externe Adressen verwende, ich das neue Zertifikat auch auf den internen PCs installieren muss um die Outlook SSL Fehlermeldung zu vermeiden.

Nein, das Zertifikat muss intern nicht installiert werden.

Das Zertifikat sollte auf dem Exchange und dem TMG installiert werden. Was willst du auf den Clients genau machen?

Ja. Alternativ zu der In/Externen DNS-Konfiguration kannst du auch generell nur die externe Adresse verwenden - so mache ich das meist. Hat in kleinen Deployments auch keine Nachteile und macht die Konfiguration und das Debugging einfacher (kann weniger kaputtgehen). Man muss dann einfach sicherstellen das die Internen Hosts auch über die Externe Adresse zugreifen kann.

Dine Vorgehensweise ist aber grundsätzlich richtig.

Wenn du via HTTP weiterleitest (301 Redirect), dann hat die DynDNS-Adresse einen Einfluss.

Wenn du einen DNS CNAME verwendest (was keine Weiterleitung ist), dann erfährt der Browser nie etwas von dem anderen Namen (.dyndns.org)- das wird im Resolver gehandelt.

Der IIS 7 / 7.5 FTP kann das. Bei WS08R2 integriert, bei WS08 ein seperater Download.

Ein SSL-Zertifikat für eine DynDNS-Domain zu bekommen ist nicht möglich, da dir die domain dyndns.org nicht gehört.

Du kannst mit CNAMEs arbeiten, oder mit dem DynDNS for your own Domain Service.

Iih, ZyXEL!