xergo

Hallo zusammen, bin euch noch eine Rückinfo schuldig :) Das "Problem" hat sich mit dem anpassen des Limits von NobertFe gelöst. :jau: Besten Dank für eure Hilfe. Viele Grüße

Das hört sich sehr gut an. Vielen Dank schonmal! Ich teste es aus und melde dann sofort :) :jau:

Ja pop3 Abruf vom Exchange Postfach ins CRM. Stellt praktisch den Import von Exchange in das CRM dar. (CRM unterstützt leider nichts anderes). Danke ASR für den Hinweis. Aber die Limits habe ich auf der technet.microsoft.com auch schon entdeckt, leider weiß ich nicht welches Limit erhöht werden muss. Daher auch meine Frage :)

Ja genau. Jeder User authentifiziert sich mit seinem eigenen Exchange-Account und ruft auch nur sein Postfach via POP3 ab. Im CRM hat ebenfalls jeder seinen eigenen Account.

Die Meldung selbst kommt allerdings von den Clients. Der CRM Server hält letztlich nur die Datenbank vor. Das Versenden der Mails passiert durch den Client direkt auf den Exchange Server. :)

Ich verwende den default connector. Auf dem Exchange Server ist keine andere Software o.Ä. installiert.

Hallo zusammen, habe folgendes Problem und weiß leider nicht, welchen Connector oder Parameter dies betrifft. Zum Problem: Ich habe eine zusätzliche Anwendung (CRM) welche die Mails aus den Exchange Postfächern via POP3 abruft und im CRM speichert. Außerdem kann ich über das CRM via SMTP mit Authentifizierung (Port 25) Mails über den Exchange Server an externe Empfänger versenden. Funktioniert auch soweit alles Einwandfrei. Nun sollen aber 1 Mal im Monat Serienmails aus dem CRM verschickt werden. Es handelt sich hierbei um jeweils ca. 20-30 Mails - pro Mail 1 Empfänger. Heißt es wird nicht eine Mail mit mehreren Empfängern verschickt, sondern mehrere Mails mit jeweils einem Empfänger. Nun gibt das CRM aber nach 5 Mails immer die Fehlermeldung aus, dass der Exchange Server die Verbindung bzw. den Connector getrennt hat (vermutlich zur Vermeidung von Spam-Mails) - dann muss ca. 10 Minuten gewartet werden - anschließend gehen wieder 5 Mails raus. Weiß zufällig jemand von euch, wie das Problem behoben werden kann bzw. welcher Parameter hier bearbeitet werden muss? Vielen Dank vorab für eure Unterstützung. Beste Grüße,

Ich muss natürlich dann dafür jede Domain ins Zertifikat aufnehmen und das kostet wieder.

Nein hatte keine Fehler. Das Smartphone hat nach Freigabe (wird in Quarantäne gestellt) sofort alle Mails abgerufen.. Nach dem setzten des SRV Eintrages auf dem DNS des Providers hat dann auch endlich Autodiscover ohne Probleme funktioniert. Habe bei den Outlook 2007 nur noch das Problem, dass ständig das Kennwort verlangt wird. http Redirect sagt mir ad hoc leider gar nichts :confused:

Bei Autodiscover Subdomain mit CNAME hatte ich bisher immer das Problem, dass ich einen Zertifikatsfehler bekommen habe. Das Zertifikat ist nämlich auf mail.domainA.de und autodiscover.domainA.de ausgestellt. Wenn ich jetzt eine Subdomain autodiscover.domainB.de anlege mit CNAME auf mail.domainA.de bekomme ich den Zertifikatsfehler. Bei dem SRV Eintrag bleibt der Fehler aus. Daher habe ich gerne den SRV Eintrag gesetzt. Mittlerweile hat mir der Provider auch endlich den richtigen SRV Eintrag gesetzt.

ja die sind alle in den virtuellen Verzeichnissen richtig hinterlegt worden. ActivSync funktioniert auch schon mit der "neuen Domain" und OWA auch. Ich bekomme nur die Outlook Konten nicht rein, da Autodiscover auf dieser Domain nicht funktioniert aufgrund des fehlenden SRV Eintrages :( Komisch ist eben nur, dass selbst Benutzer der Hauptdomain nur über Autodiscover eingerichtet werden können.

Hi Smidddi, sollte eine weitere Domain hinzufügen, die sich aber auch mit der eigenen Domain anmelden. Bislang hatte ich das immer mit einem SRV Eintrag im DNS vom Provider gelöst. Nun habe ich das Problem, dass der Provider keinen SRV Eintrag auf die Kette bringt. Das Zertifikat sollte eigentlich passen. Ist von GeoTrust und auf der Hauptdomain ist alles i.O. Nur da funktioniert auch nur Autodiscover und kein manuelles Einrichten.

Hallo zusammen, Exchange 2013 CU11 - Outlook 2007, Outlook 2013 habe folgendes Problem. Meine Clients können sich über Autodiscover am Exchange anmeldet und funktioniert. Allerdings ist eine manuelle Konfiguration nicht möglich. Ich erhalte immer den Fehler das der Server nicht erreichbar sei. Zur manuellen Konfiguration nutze ich sogar alle Einstellungen die Autodiscover ermittelt 1:1 Weiß jemand woran das liegen kann? Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:mail.mycompany.de habe ich bereits durchgeführt.

die ws GAL habe ich nach der ob geposteten Anleitung erstellt. srv01 ist der DC.

Ich habe einen Exchange 2013 Server auf welchen zwei Domains auflaufen und unter zwei Firmen (FirmaA und FirmaB) Verteilt werden - soweit funktioniert alles. Um beide Firmen entsprechend zu trennen, habe ich zwei Richtlinien für die Adresslists erstellt. ABP-FirmaA und ABP-FirmaB. Die Richtlinien habe ich auch auf die entsprechenden User verteilt. Ich bin in FirmaA beschäftigt. Mein Benutzer hat daher entsprechend auch nur die ABP-FirmaA und somit kann ich nur die Member und Gruppen der FirmaA sehen. Bis dahin alles korrekt. In FirmaA gibt es eine Verteilergruppe IT@domain.de in welcher ein Kollege und ich Mitglied sind. Die Gruppe funktioniert auch. Wir haben beide die Berechtigungen Senden als und erhalten auch beide die Mails welche an diese Gruppe gesendet werden. Wenn ich jetzt im Outlook 2013 oder auch in OWA eine Mail an diese Gruppe verfasse und die Mitglieder dieser Gruppe sehen möchte, wird mir nichts angezeigt. Im Outlook erhalte ich sogar eine Fehlermeldung: "Der gewünschte Vorgang konnte nicht ausgeführt werden. Der ausgewählte Befehl ist für diesen Empfänger nicht gültig. Fehler beim Erweitern der Liste. Die Liste wurde nicht vollständig erweitert." Verhält sich so mit allen Gruppen - vertrieb@ / buchhaltung@ ... Wenn ich meinem Benutzer jetzt aber die ABP-FirmaA wegnehme und keine ABP hinterlege (Standardmäßig ist keine ABP hinterlegt) kann ich im Outlook und auch in OWA die Mitglieder dieser Gruppe IT@domain.de sehen. Leider sehe ich natürlich dann auch alle Member und Gruppen von FirmaB, was letztlich nicht sein darf. Verstehst du was ich meine? Mit was könnte das zusammen hängen? Fehlende Berechtigungen innerhalb der ABP?

Sorry, aber dann kann ich dir wohl leider nicht ganz folgen. Ich möchte aber doch die Member aus der anderen Firma gar nicht sehen. Nur die Mitglieder einer Verteilergruppe, welche sich innerhalb meiner ABP befinden. diese andere ABP möchte ich gerne mit den benötigten Rechten erstellen, aber ich weiß leider nicht wie :( Kann ich einer ABP speziell noch Rechte zuweisen? Shell?

die ABP in der es geht ist praktisch die default bzw. keine hinterlegte Richlinie. Aber dann sehe ich natürlich alle Member. Mir geht es eigentlich speziell um das Auflösen von Verteilergruppen. Also praktisch in Verteilergruppe IT@ befinden sich zwei Mitglieder. Ein Mitglied davon bin ich. Schreibe ich nun eine Mail und wähle unter An.. die Gruppe IT aus, erscheint diese mir auch in der Adressleiste (kleines + davor). Sobald ich dieses klicke, um die Gruppe auf die Mitglieder aufzulösen, passiert nichts. Auch im OWA sehe ich die einzelnen Mitgleider dieser Gruppe nicht. Sobald ich mir aber die neue ABP rausnehme und praktisch die default bzw. keine Richtline hinterlege, funktioniert das Auflösen dieser Gruppe. Das Trennen der Firmen über die ABP funktioniert. Mir geht es letztlich nur um das Auflösen der Mitglieder von Gruppen innerhalb der jeweiligen ABP.

Kann ich den neuen ABP erstellen und zuweisen in welchen es funktioniert? Also praktisch irgendwelche ABP Regeln o.Ä.? :D

Hallo zusammen, konnte das Problem bisher an die angelegte Adressbuchpolicy (ABP) begrenzen. Nehme ich die Richtlinie raus, können die Gruppen aufgelöst werden. Ich brauche aber die ABP, da wir zwei Firmen/zwei Domains (gleicher CEO) auf einem Server laufen haben. Habe die Adresslisten nach dieser Anleitung angelegt. https://www.frankysweb.de/exchange-2013-trennen-von-adresslisten-adressbuchrichtlinien/ Komisch ist aber auch, dass mir im Outlook unter Globale Adressliste auch gar nichts angezeigt wird. Nehme ich die ABP raus funktioniert die Syncronisation 1A. Kann mir jemand helfen?

Hallo nochmal, vielen Dank für deinen Hinweis! Dann lasse ich das mal lieber. Aber ich habe gesehen, dass ich den jeweiligen Usern unter "Anmelden an..." keinen Eintrag setzen kann, somit sollte der Zugriff auf jeglichen Rechnern gesperrt sein? Vielen Dank für deine Unterstützung vorab. Grüße

Die Laufzeit habe ich mir nicht ausgesucht. Ich glaube aber der Grund war ein anstehender Domainwechsel / Umfirmierung zum Jahreswechsel 16/17. Ich vermute, das wird sich letztendlich sowieso überschneiden und das Zertifikat muss für die alte Domain nochmal um 1 Jahr verlängert werden :cool:

Es muss nicht einmal das UCC Zertifikat sein. Habe auch kürzlich eines gekauft für unter 50 Euro mit 1 Jahr Laufzeit. Ob das Zertifikat auf "autodiscover.test.de" oder "AutoDiscover.test.de" ausgestellt wird ist egal. Ich glaube Groß- /Kleinschreibung spielt keine Rolle. Habe gerade bei uns geschaut und dort ist das Zertifikat auch auf AutoDiscover.domain.de ausgestellt. Grüße

Danke Nils für deinen Beitrag. So ähnlich hatte ich mir das dann auch gedacht. Ich erstelle für die "AD User" eine eigene Gruppe die dann wiederrum Mitglied von Domänen Benutzer ist. Alle "Standard-"Freigaben laufen dann über die neue Gruppe. Theoretisch könnte ich der Gruppe Domänen Benutzer dann prizipell die lokale Anmeldung verbieten und der neuen Gruppe die Anmeldung erlauben. Passt das oder mache ich hier einen Denkfehler? Zur Lizenzierung: So wie ich das verstanden habe, benötigen wir für die Firmenfremden User lediglich ein Windows Server CAL. Für Exchange Standardfunktionen wird für externe User keine extra CAL benötigt. https://www.microsoft.com/de-de/licensing/produktlizenzierung/exchange-server/externe-nutzer.aspx

Hallo zusammen, habe mal eine Frage zur Umsetzung. Ich möchte eine zusätzliche Domain auf unseren Exchange 2013 schalten und für diese Domain neue Benutzer anlegen. Jetzt sollten diese Benutzer aber lediglich von extern mit OWA, ActivSync und Outlook arbeiten, sind also streng genommen keine Mitarbeiter der Firma/Domain. Nun frage ich mich, ob ich den Usern die Reche im AD nehmen kann und diese dann lediglich die Funktionen des Exchange nutzen können. Die User sollen aber trotzdem Rechte für z.b. Verteilergruppen, öffentliche Ordner ect. bekommen können. Geht das oder sollten die User als normale Domain-User weiterhin bestehen bleiben? Vielen Dank vorab für eure Beiträge :-)

Ist eigenartig. Hatte schon daran gezweifelt ob diese Funktion unter Exchange 2013 überhaupt noch funktioniert. Da ich die Mitglieder aber als Administrator in der OWA alle sehen kann, gibt es diese Funktion wohl. Merkwürdig auch das selbst die Berechtigung Senden Als einwandfrei für die Gruppe funktioniert. In OWA und im Outlook. Lediglich das Auflösen der Mitglieder funktioniert nicht :nene: :nene: