variousos

Hallo @DocData, das ist schade, dass Du das sofort so siehst! Das ich c&p gemacht hatte, dass ist dem Umstand geschuldet, dass ich eine BT-Apple-Tastatur an meinem Windows-Rechner betreibe. Dort ist über die Sonderzeichen natürlich auch das "Pipe-Zeichen" vorhanden...aber über mein Windows-Client über RD auf den Server zugreifen...das bewirkt letztendlich, dass ich das Zeichen nicht einsetzen konnte. Normalerweise hilft da "ctrl - alt cmd"...aber es klappte nicht! Das war der einzige Grund! Ich wünsche Dir trotzdem ein schönes Weihnachtsfest... LG

STIMMT :thumb1: :jau: Gute Nacht!

Habe c&p von Deinem Boardkollegen @testperson genommen :D

Die hatte ich genommen:-) Zweimal so kurz hintereinander mache ich keine Fehler...gröl lezten Endes kann ich hier vielleicht noch ein anderes kleines Problem ansprechen....ein Problem der CA. Da ich die hauptsächlich für den Exchange erstellt habe...kann das hier bleiben...oder muss ich einen neuen Thread erstellen? Bis auf einen kleinen Fehler im "Enterprise-PKI" könnte es laufen. Aber auf der Sub-CA ist dort unter AIA-Speicherort #2 unter Status "Download nicht möglich", Ablaufdatum steht nix, Ort=http://pki.domainname.net/CertEnroll/SRV-SUB-PKI.domainname.net_ab.........-SRV-SUB-PKI-CA.cert Wo ist meistens der Fehler zu suchen? Im IIS? Oder bei den Rechten für den Ordner "CertEnroll"? DANKE...feiert aber erst einmal Heiligabend... ;)

Hallo Norbert, ich brauche wahrscheinlich nur noch kurze knappe "Vorgaben" :jau: Jedenfalls hat das jetzt in Windeseile geklappt...und das ohne die Seite von PWS. Der Grund ist der, dass ich bei der seinerzeitigen Konfiguration UNTEN die URL nicht explizit eingetragen hatte. Dadurch wurde es wohl nicht abgespeichert. Das habe ich gerade in EAC erledigt und schon klappt es. EINZIG...der erste EPS-Befehl (Get-ClientAccessSserver) wurde nicht umgesetzt, dort bekomme ich die Antwort, dass die Benennung "Get-ClientAccessSserver nicht als Name eines Cmdlet...usw. Die letzte Ausgabe besagt: Services : SMTP Status : Valid IsSelfSigned : True CertificateDomains : <> Services : IMAP, POP; iis, SMTP Status : Valid IsSelfSigned : True CertificateDomains : <SRV-EX, SRV-EX.domainname.net> Services : SMTP Status : Valid IsSelfSigned: True CertificateDomains : <WMSvc-SRV-EX> Ist das soweit richtig? DANKE :-)

OK...ich muss Eure Argumente akzeptieren. Dann seid so lieb und schreibt mir doch bitte in Punkten, was bei mir wo (DNS, Exchange) verändert...bzw. konfiguriert werden muss. Ich verspreche Euch dann mit diesen Punkten Euch nicht mehr zu belästigen! Ich bin und wäre Euch sehr dankbar, wenn Ihr mir dadurch die Gelegenheit gebt einiges heraus zu finden und anschließend umzusetzen. LG und ein frohes Weihnachtsfest Euch und euren Familien

Norbert...ich erwarte hier kein "Nürnberger Trichter" vorzufinden. Und wenn ich hier mal doppelte Fragen stelle, dann fällt Euch das aufgrund der Sachkenntnisse und dem Kontext sofort auf. Mir nicht immer:-( Ich habe versucht im Exchange die im Blog beschriebenen Vorgehensweise anzuwenden. Aber ich habe keine wirkliche Übereinstimmung zum Exchange 2013 gefunden. Könntest Du mir nicht eine Seite empfehlen, auf der das, was ich zu tun habe ersichtlich ist? Und wenn weitere Infos zur Hilfe von mir benötigt werden, dann teile mir das doch mit. Ich weiß es ja nicht. Und es tut mir auch Leid, dass das weihnachtliche Helfen bei mir wenig Spaß macht.

Hallo, ich habe jetzt einmal (vor dem Kochen:-) versucht das mit dem Split-DNS zu ermöglichen. Ich habe keine neue Zone erstellt, sondern die bestehende, die ich bereits nach besten Wissen und Gewissen konfiguriert hatte. Danach habe ich den Exchange neu gestartet und in der PS die o.g. Befehle eingegeben. Fazit ist, dass immer nur die interne URL angezeigt wird (srv-ex.domainname.net/....). Bei externer bleibt alles leer! Und wenn ich richtig verstanden habe, geht es u.a. ja genau darum...oder? Was mache ich falsch?

Guten Morgen Norbert, ich habe den Exchange seinerzeit auf Grundlage des Blogs von "Franky´s Web" erstellt, der ja im Bereich Exchange sehr aktiv ist. Und Deine letzte Bemerkung, dass Du es Dir nicht vorstellen kannst, dass "alles ohne Probleme lief", dazu kann ich Dir nur sagen, dass ich Mails empfangen/versenden konnte, was wohl nicht, dass glaube ich erkannt zu haben alles ist! Ich möchte jetzt versuchen den bestehenden Exchange dahin zu bringen, dass er so läuft wie es Eurer Meinung nach Sinn macht. Für die Erstellung des Splitt-DNS...wäre diese Anleitung in Ordnung? https://www.psw-group.de/newsletter/splitDNS.pdf Ich will mich an dieses Thema heran tasten und ich kann es nur "lernen", wenn ich es tue. Ich bin 56 Jahre alt, war Jahrzehnte im IT-Vertrieb tätig und hatte bei Digital...später Compaq...später HP bei technischen Sachfragen meine Resourcen im Hause. Lange Rede...ich WILL es schaffen und wenn mir hier im Forum Hilfe widerfährt, dann wird es auch gelingen! Ich wünsche Euch ein frohes Fest

Hallo @NorbertFe, hallo @DocData, ich habe DIE Standardinstallation ausgeführt...! Stimmt! Ich habe vor einem Jahr einmal einen Crashkurs zum Thema "Hyper-V" und "Exchange2013" mitgemacht. Aber in 14 Tagen kommt alles zu kurz. @NorbertFe...ich werde versuchen aufgrund Deiner Informationen etwas umzusezten! @DocData...Könntest Du mir den Fehler nennen? DANKE und gute Nacht.... ___________________ Ich hatte die forward-lookup-zone schon erstellt. Müsste ich die jetzt vorhandene "domainname.net" ersetzen...durch z.B. "mail.domainname.net"? Bei Strato habe ich ja neben der "Haupt-Domain" eine Subdomain. Die heißt "mail.domainname.net". Ich habe dort einen A-Record auf den Router. In der "Hauptdomain" habe ich "Eigener Mailserver" mit einem MX-Record auf die Subdomain (mail.domainname.net) und einen A-Record auf die IP des Routers gesetzt. Ein 2nd-Level-Techniker von Strato sagte mir, dass die Einstellung nicht anders möglich sei! Frage...könnte ich "mail.domainname.net" in den DNS-Eisntellungen wählen? Und wenn ja...muss ich bei der Eingabe der IP die wirkliche vom Exchange-Server einsetzen oder die vom Router (wie bei Strato)? Könntet Ihr mir das beantworten? DANKE!!!

War "Gedankenlosigkeit"...vewende sie selten:-( Nachstehendes kommt als Antwort (Eingabe - darunter Antwort): Get-ActiveSyncVirtualDirectory | fl InternalURL, ExternalURL InternalURL : https://srv-ex.domainname.net/Microsoft-Server-ActiveSync ExternalURL : Get-OwaVirtualDirectory | fl InternalURL, ExternalURL InternalURL : https://srv-ex.domainname.net/owa ExternalURL : Get-WEbServicesVirtualDirectory | fl InternalURL, ExternalURL InternalURL : https://srv-ex.domainname.net/EWS/Exchange.asmx ExternalURL: Get-EcpVirtualDirectory | fl InternalURL, ExternalURL InternalURL: https://srv-ex.domainname.net/ecp ExternalURL : Get-OwaVirtualDirectory | fl InternalURL, ExternalURL InternalURL: https://srv-ex.domainname.net/owa ExternalURL : Get-OABVirtualDirectory | fl InternalURL, ExternalURL InternalURL: https://srv-ex.domainname.net/OAB ExternalURL : Get-ExchangeCertificate | fl Services, Status, IsSelfSigned, CertificateDomains Services : SMTP Status :Valid IsSelfSigned :True CertificateDomains:<> Services :IMAP; POP; IIS; SMTP Status :Valid IsSelfSigned :True CertificateDomains:<SRV-EX, SRV-EX.domainname.net> Services : SMTP Status :Valid IsSelfSigned :True CertificateDomains: <WMSvc-SRV-EX> DANKE :-)

@testperson.... Ich bekomme bei Eingabe in die PS immer Antworten wie z.B: "Get-ClientAccessSserver : Die Benennung "GetAccessSserver" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skripdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang", oder: "Get-ExchangeCertifikate : Die Benennung "Get-Exchange....u.s.w. Ich führe die PS als Administator aus. Was mache ich falsch??

@NorberFe...was habe ich Dir getan, dass Du mich hier immer so angehst (wie z.B. "rumnölst"). Auch wenn ich nicht die Erfahrung habe wie Du...so darf ich doch ein etwas respektvolleren Umgang erwarten. Auch wenn das meiner Bitte um Hilfe vielleicht nicht dienlich ist, dass ich Dir das schreibe...aber "prostituieren" will ich mich nicht.... :nene: :(

So...ich habe in den "Diagnoseinformationen für Administratoren" einen Maillink gefunden (tosa@rx.t-online.de), den ich anklickte und "Test" nannte. Mich wunderte, dass ich einige Minuten später Antwort von einem TCom-Mitarbeiter bekam. Er schrieb, dass meine Email den "Test" erfolgreich bestanden hättei". Und weiter: "Scherz beiseite...bedauerlicherweise wären einige Teile des dieser IP-Adresse übergeordneten Netzbereiches wegen FRÜHERER Beschwerden und Unregelmässigkeiten bei uns für die Einlieferung von E-Mails gesperrt". Er hebt diese Sperre sofort auf, was bis zu 24 Stunden dauern könnte, erfahrungsgemäß aber in 3-4 Stunden erledigt wäre! Also...das Problem wäre dann erledigt. Hier schon mal Danke für Eure Unterstützung! Fehlt jetzt nur noch warum ich auf dem W10-Client in der APP "Mail" keine Mails sehe... NOCHMALS DANKE

Es sind zwei Dinge...wobei der Thread die Frage beantworten sollte, warum weder das in W10 enthaltene Mail...noch ein dann installiertes Outlook sich augenscheinlich mit dem Exchange verbindet...jedoch keine Mails anzeigt und nur ein "synchronisiert" erscheint! Ich schrieb ja, dass ich auf dem iphone nur die Serveradresse (mail.domain.net) mit zugehörigem Passwort eintrage...und schon klappt es. Das zweite kam ja innerhalb des Threads auf...warum EINZIG Mails an T-online-Accounts nicht gesendet werden können. Ich habe dazu auch eine "Mitteilung für Administratoren"...kann aber hier ja nichts hochladen. Und dann kamen ja das Argument, dass der Business-Tarif von UM keine wirklich statische IP vergeben würde. Hier warte ich noch auf das worauf diese Annahme beruht. Denn das wäre eine vollkommen neue Erkenntnis!

@testperson...vielleicht verstehe ich Dich falsch...Aber meine mir zugewiesene IP wird mir nicht immer wieder zugewiesen! Mir wurden 4 IP´s in meinem Vertrag genannt. Die erste ist die UM-Server-IP, die zweite, die von UM "Modem-IP" genannt wird, weil die meist vorhandene Fritzbox nur noch als solches fungiert, die dritte, die mir für z.B. Exchange zur Verfügung steht und die vierte...die Broadcast-IP. NICHTS ändert sich immer wieder und die IP wird auch nicht wie sonst "eingespielt - neudeutsch provisioniert", sondern durch mich in die FB eingetragen. Die bahalte ich jetzt 24 Monate! Und wenn Ihr mir aufzeigen könnt, dass das nicht so ist, dann benötige ich schon ein paar Infos mehr. Denn ich bezahle lt. Vertrag für eine IP...die mir während der Vertragslaufzeit zur Verfügung steht! Ich habe den Test gefahren (Exchange Activesync). Wie könnte ich das Ergebnis hier hinein bringen?? DANKE AN EUCH

@DocData....aber doch die im Business-Bereich?! Ich habe einen Bekannten...durchzertifiziert im MS- und VMware-Umfeld (selbsständiger Dozent) ...der betreibt sein gesamtes vorhandene Lab mit den statischen IP´s von UM! Wie kannst Du dein Argument "erhärten"? Oder bist Du von den Internet-Angebot von UM ausgegangen??? Denn wenn dem so ist wie Du schreibst, dann wäre mein Vertrag mit UM hinfällig, denn die bewerben die statische IP ja gerade für eigene Exchange-Server! @Testperson...Exchange ist klar...aber welcher? Exchange Webserver oder Exchange Activesync?

Ich wollte Dir eigentlich ein Screenshot vom den Exchange Einstellungen "Virtuelle Verzeichnisse" attachen. Aber es erscheint immer "Fehler Dieser Hochladevorgang ist fehlgeschlagen":-(

@NorberFe....der IP ist Unitymedia...und ja...die machen das :D Druckst einfach ein Formular aus...schickst es per Fax oder Mail und bekomnst innerhalb von 8 Stunden eine SMS, dass es erfolgreich eingetragen worden sei. Ich hatte einen Bekannten die Ergebnisse von dem "Heise-Test" gezeigt...und er meinte "sieht sehr gut aus"! Und bei "mxtoolbox" weist der PRT-Eintrag auf die Einstellungen von Strato. Das die IP´s als dynamisch erkannt werden könnten, dass kann ich mir eigentlich nicht vorstellen. Die werden wohl nicht monatlich mein Geld verlangen und dann so was. Könnte ich das irgendwie heraus bekommen? @testperson....welche von den vielen Tests sollte ich denn durchführen? Welche Namen hast du wo eingetragen? @NorberFe...ich weiß, dass ich nicht der "Standarduser" des Forums bin. Ich muss mir alles immer recht mühsam erarbeiten (wir hatten das Thema schon mal :)). Ich schaffe es meist...aber mir fällt es nicht so leicht die den meisten hier. Wo soll ich im Admin Center nachsehen...unter "Server - Virtuelle Verzeichnisse" wo ja auch der Typ Autodiscover steht?

@NorbertFe...das iphone greift "von aussen" auf die Mails zu...habe es nur im Wlan wenn ich eine App oder ein update lade. Die letzte Frage kann ich Dir nicht so einfach beantworten:-( Was muss ich Dir aufzeigen, dass diese Frage beantwortet wäre? ----------- Ich bin noch auf ein weiteres Problem gestoßen! Ich habe von meinem IP eine statische IP. Nachdem ich beim Domainprovider die MX- und A-Records eingestellt hatte lief auch alles. Dann beauftragte ich den IP den PTR-Record einzutragen (das machen die wenn Du "business-Kunde" bist). Das hat auch nach einem Test (heise) prima geklappt! ABER...ich kann keine Mails an t-online-Accounts senden! Alle andere funktionieren ohne Probleme...aber bei den Account kommt nach einigen Stunden die Meldung, dass die Mail nicht zugestellt werden konnte. Ich könnte hier die Fehlermeldung aufzeigen...weiß aber nicht mehr wie das funktionierte..

Hallo und guten Morgen, ich möchte hier einmal fragen, warum folgendes problem besteht? Ich habe den Exchange 2013 installiert...läuft auch ohne Probleme. Unsere iPhones sind entsprechend konfiguriert, senden umd empfangen! Einzig...will ich mein Konto auf dem Client (Windows 10 Build 1511) mit der "boardeigenen" App Mail erstellen, kommt dann immer nur "noch nicht synchronisiert". Obwohl die Einstellungen richtig sein müssten (es sind die gleichen wie in der App "Mail" vom Iphone. Ich merke hier einmal an, dass bis vor zwei Monaten der damals vorhandene iMac sich SOFORT über "Outlook für Mac" mit dem Exchange verband. Woran könnte es liegen, dass ich hier mit Windows die Probleme habe? DANKE!!!

Hallo und guten Abend, ich hoffe, dass mir hier geholfen werden kann. Ich habe mir wieder meine zweifstufige PKI installiert und nach einigem Hin- und Her am Ende doch einen Fehler! Er findet sich am untersten "Ast" der Enterprise-PKI in der Konsole. Ich kann den Fehler von "oben nach unten" durchklicken, soweit ist erkennbar, dass es sich wohl nur um den einen handelt. Der AIA-Speicherort#2 meldet "Download nicht möglich". Es handelt sich dabei um den "http" Eintrag für das Zertifikat der Sub-CA.... Kann mir jemand hier nachvollziehbar eine Hilfe anbieten? DANKE und Gruß

Guten Morgen. es waren zwei Ansätze, die ich erst nach recht langer Überlegung dann änderte. Das erste waren die Einstellungen in der Firewall. Ich habe gefühlte einhundert mal von aussen über telnet es versucht und habe dann letzten Endes mit der Einstellung in IPfire "Destination NAT" zum Exchange Server es hinbekommen. Weiterhin waren die Einstellungen bei Strato, wo ja meine Domäne liegt nicht richtig. Es funktionierte dann, als ich einen A-Record auf den Exchange in der Domäne...als auch in der Subdomäne einstellte...und anschließend in der Domäne einen MX-Eintrag eintrug der auf die Subdomäne zeigt. Und prompt funzte es... Jetzt versuche ich krampfhaft das Wireless wieder in Gang zu bringen. Der WiFi-Router hängt am Switch. Und das erstellen ist schwieriger als gedacht:-( Wird aber auch hoffentlich bald funktionieren.

Hallo zusammen, ich habe das Problem gelöst! Vielen Dank für Eure Hilfe.... LG variousos

Nein...ich verdiene damit kein Geld. Es hat weit über ein Jahr vernünftig funktioniert...der Exchange...und die zweistufige PKI. Alles reibungslos...bis ich Doofer die feste IP bestellt hatte!!:-( Von Strato kam heute Nachmittag ein Lösungsvorschlag (nachdem der Mitarbeiter an der supportline sich mit einerm Netzwerkspezialist abgesprochen hatte. Diese Vorschläge waren: 1. den Namen der Subdomain zu ändern (den Sinn habe ich nicht hinterfragt...) 2. den MX-Record der Subdomain zu löschen und in einen A-Record, der auf die IP des Routers zeigt zu ändern 3. der Hauptdomain einen MX-Record zu geben, der auf den Exchange zeigt (srv-ex.domainname.net.) Das Positive daran war: zum ersten mal erschien bei MXtoolbox.com neben dem Eintrag vom Strato-Backupserver auch der Eintrag: srv-ex.domainname.net - IP xx.xx.xx.254 Das Negative: ich konnte auch über den Backupserver keine Mails mehr empfangen. Der schien erst gut...doch das Ergebnis weniger. Hat jemand dazu vielleicht eine Idee?