pipen

Vielen Dank Euch beiden. Ich werde das heute Abend umstellen und dann wieder berichten.

Also wenn ich Euch richtig verstanden habe stelle ich in der GUI (Exchange Verwaltungskonsole - Serverkonfiguration - Clientzugriff - Server Eigenschaften - Outlook Anywhere) den Clientauthentifizierungsmethode auf NTLM um. Anschließend Powershell

Set-OutlookAnywhere -Identity:SBS01\Rpc (Default Web Site) -ClientAuthenticationMethod:NTLM

Können dann die Clients die nicht in der Domäne sind auch noch zugreifen?

Gerade eben schrieb ASR:

Der Client soll das doch mitbekommen und künftig per NTLM Authentifizieren, oder?

 

Natürlich sollte der Client das mitbekommen. Ich meinte damit eigentlich ob der User das mitbekommt? Bzw. ob vom User nach der Umstellung eine Eingabe notwendig ist?

Kann ich die Authentifizierung "einfach" auf NTLM umstellen? Bekommt man am Client nach der Umstellung etwas mit?

vor 1 Stunde schrieb ASR:

Wenn Du ein Anmeldefenster bekommst, hast Du IMHO eine Fehlkonfiguration bei den Auth Einstellungen des vDir. Ist das MAPI/HTTP oder RPC/HTTP?

Ich würde empfehlen Exchange so zu konfigurieren, dass Du zu keinem Zeitpunkt ein Fenster bekommst - wenn der an Windows angemeldete Benutzer sich verbindet, 

 

Mit einem privaten Client der nicht in der Domäne ist, wirst Du notwendigerweise ein Popup bekommen.

 

ASR

 

Es ist RPC/HTTP. Die Outlook Anywhere und ActiveSync Eigenschaften sehen so aus:

 

Der Link trifft auf mich zu. Ich habe jetzt die Navigationshilfe deaktiviert. Nach dem Speichern war sofort das DSL unterbrochen und es musste der Router neu gestartet werden. Den Hinweis bekam ich von der Telekom nachdem ich gespeichert habe.

Eigentlich bin ich bei der Ersteinrichtung Outlook bei einem mobilen Gerät immer so vorgegangen:

- Gerät ist in der Domäne und mit LAN/WLAN verbunden

- Verbindung Outlook mit Exchange sind dann noch ca. 2 – 3 Klicks, fertig. Ohne jegliche PW Abfrage in dem Anmeldefenster.

- Anschließend habe ich das Gerät vom LAN/WAN getrennt und dann je nach Gerät entweder mit Mobilen Hotspot (Telekom), Datenstick (Telekom) oder interner Datenkarte (Telekom) eine Verbindung aufgebaut.

- Outlook gestartet, einmalig bei dieser Verbindung das Anmeldefenster ausgefüllt, Hacken speichern und dann hats funktioniert

Bei einigen Mobilen User weiß ich das die auch mal Zuhause ans DSL gehen. Ist aber ebenfalls problemlos möglich. Wenn ich mein Notebook Zuhause mit DSL verbinde funktioniert Outlook auch einwandfrei.   

Gestern habe ich noch versucht bei mir Zuhause ein jungfräuliches Gerät das nicht in der Domäne ist mit Exchange zu verbinden. Das hat nicht funktioniert. Gleiches Fehlerbild. Bis zum Anmeldefenster und dann war Schluß. Hmm, muß ich zur Erstverbindung mit Exchange in der Domäne sein? Wohl eher nicht, oder?

So ein Fenster öffnet sich. Normaler Weise funktioniert nach der Eingabe der Benutzerdaten die Verbindung mit Exchange. Dieses Fenster bekomme ich immer bei der ersten Verbindung mit Mobilnetz.

Im LAN also in der Domäne kommt das Fenster nicht. Wenn Autodiscover fehlerfrei funktioniert, sollte dann dieses Fenster nicht auftauchen? Ich meine im externen Netz? Weil wenn das nicht normal ist dann funktioniert mein Autodiscover nicht fehlerfrei.

 

Ich habe schon etwas vorgegriffen, weil gerade Zeit war. Ich habe die Möglichkeit "a" gemacht. Den User habe ich dann genau identisch wieder angelegt. Danach das Postfach wieder verbunden. Am Windows Client neu angemeldet wo er sich auch ein neues lokales Profil erstellt hat. Outlook gestartet. So jetzt hat es sich wieder sauber die Daten gezogen. Als ich auf weiter ging, kam schon wieder die Sicherheitsabfrage. Da habe ich die Daten mehrfach eingegeben, ohne Erfolg. Danach habe ich Abbrechen gedrückt. Plötzlich kam die Meldung das es erfolgreich verbunden ist. Ok und siehe da Verbunden mit Microsoft Exchange. Die Ordner wurden sauber synchronisiert und es ist alles da. Jetzt habe ich Outlook beendet und mich mit dem Mobilnetz verbunden. Auch hier kam anfangs wieder die Sicherheits Meldung, was ja beim ersten Mal mit Mobilnetz normal ist (zumindest bei mir). Nach der Eingabe der Benutzerdaten konnte sich Outlook im externen Netz verbinden.

Irgendwie verstehe ich aber immer noch nicht warum genau bei diesem einen neu angelegten User die Ersteinrichtung so wackelig ist und ich bei der korrekten Eingabe der Benutzerdaten immer wieder die Sicherheitsmeldung bekommen habe???

GPOs passen und die Vererbung passt auch, das habe ich schon einmal kontrolliert.

Neue Datenbank erstellt, Postfach verschoben, Fehler bleibt bzw. Postfach kann in Outlook nicht verbunden werden.

Am 20.11.2018 um 17:35 schrieb testperson:

Noch eine Idee, die bei "kuriosen Exchange Problemen" schonmal hilft: Schieb die Mailbox mal in eine andere / neue Datenbank und teste, ob dann alles funktioniert.

Entschuldigt mich, aber ich frage jetzt lieber nochmals nach. Wenn ich in der Exchange Verwaltungkonsole eine neue Datenbank anglege, auf was muß ich da achten??? Oder kann ich da einfach mit dem Assistenten eine Neue Postfachdatenbank erstellen? Beim verschieben des Postfachs mache ich eine neue lokale Verschiebungsanforderung, Postfach und Zielpostfachdatenbank auswählen und Fertigstellen?

Am 20.11.2018 um 16:17 schrieb ASR:

Falsche Partition. Du musst den "Default Naming Context" verbinden. Nicht die Configuration Partition. Dann siehst Du OUs und User -> rechte Mäusetaste -> Properties -> und die Attribute suchen

 

ASR

Habe die Attribute gefunden. showInAddressBook zeigt den gleichen Inhalt wie z.B. bei meinem und msExchQueryBaseDN ist nichts festgelegt.

vor 37 Minuten schrieb ASR:

ok, whatever.

 

Prüfe dann mal mit ADSIEDIT die beiden attribute:

showInAddressBook
msExchQueryBaseDN

 

Das zweite sollte leer sein, das erste dem entsprechen was Du bei einem funktionierenden User hast.

 

ASR

Beim ADSI Editor brauche ich nochmals Hilfe. Bin ich hier richtig?

Der CMDlet führt zu keiner Ausgabe.

Ich hoffe das habe ich jetzt richtig verstanden. Ich habe ein Testpostfach angelegt. Diesem Postfach habe ich Vollzugriff auf das korrupte Postfach gegeben.

Anschließend habe ich mich mit dem User des Testpostfachs angemeldet, Outlook eingerichtet. Im Outlook wird gleich das mit Vollzugriff freigegebene Konto mit eingebunden. Mail senden und empfangen funktioniert ebenfalls damit.

Ja ist sie. Wie schon erwähnt per OWA und Activesync am Handy funktioniert das Postfach.

Hi,

 

der Outlook Connectivity Test sagt Connectivity Test Successful with Warnings. outlook_con.xml

 

Der Client und der User sind in der Domäne. Wenn ich mich an dem Client mit einem anderen bestehenden oder neuen User anmelde und das gleiche Szenario durchspiele, bekomme ich sofort die Verbindung zum Exchange. Ohne jegliche Abfrage. Anmelden, Outlook starten, dann stehen ja normaler Weise schon die richtigen Daten drin, weiter und fertig. Nur mit dem einen User funktioniert es nicht??? Als Virenscanner habe ich Kaspersky Endpoint Security im Einsatz.

vor einer Stunde schrieb Nobbyaushb:

Dann hat der Exchange nur SP3 ohne irgendwelche RU - erst mal aktualisieren, dann sehen wir weiter.

Sorry, falsches CMDlet ausgeführt. Ich habe die Version: 14.03.0399.002 also RU21.

Die neueren RU´s laufen bei mir auf Fehlgeschlagen.

 

Das Notebook mit dem Benutzer/Postfach hat jetzt ca. 1 Jahr funktioniert und war bzw. ist kein Dom-Admin. Seit ein paar Tagen kommt die Eingabemaske Windows Sicherheit.

Ich habe UPN normal nicht eingerichtet. Das habe ich jetzt schnell gemacht und nochmal von vorne mit der Einrichtung begonnen. Jetzt komme ich schon einen Schritt weiter und ich bekomme diese Meldung:

 

 

 

Die aktuelle Build Nummer vom Exchange habe ich in meine Frage mit dazu geschrieben. Die Signatur habe ich aktualisiert.  
Wenn ich mit dem Testtool Microsoft Exchange ActiveSync Connectivity Tests den Exchange ActiveSync Autodiscover Test durchlaufen lasse bekomme ich folgendes Ergebnis:
Connectivity Test Successful with Warnings. Das Ergebnis habe ich im Anhang. Beim Versuch mich mit dem Konto im Outlook zu verbinden bekomme ich lediglich das Fenster Windows Sicherheit wo mein Benutzer und Passwort abgefragt wird. Auch wenn hier die korrekten Daten eingegeben werden kommt das Fenster immer wieder. Normaler Weise, wenn ich ein neues Gerät eingerichtet habe und ich dann Outlook starte dann verbindet sich Outlook eigenständig mit Exchange. Vorausgesetzt ist natürlich, das Gerät ist in der Domäne. Ich habe es auch schon auf einem anderen Gerät versucht. Hier ist genau das gleiche Fehlerbild. Nehme ich einen anderen Benutzer mit Postfach, dann funktioniert das problemlos.

 

RCATestResult.xml

Hallo,

ich habe einen SBS2011 mit Exchange 2010. Beide sind aktuell. Der Exchange hat Version 14.3 (Build 123.4).

Jetzt habe ich mit einem Postfach ein Problem, man kann sich in Outlook in der Domäne und auch von Extern nicht mehr damit verbinden.

Ständig werden die Windows Sicherheit Benutzerdaten abgefragt. Wenn ich von einem anderen Gerät in der Domäne eine Outlook Verbindung versuche habe ich das selbe problem.

OWA und activesync funktionieren problemlos. Alle anderen Konten funktionieren tadellos.

Hat von Euch jemand eine Idee, an was das liegen könnte?

Gruß Christian

 

Exchange Server 2010 (Version: 14.03.0361.001) dürfte Up-To-Date sein.
 

Get-AddressList | Update-AddressList und Get-OfflineAddressBook | Update-OfflineAddressBook funktioniert.

Beim Update-FileDistributionService muß ich Parameter für Identity angeben. Was muss ich hier angeben?

Ich habe vergessen das Ich manuell die Kontakte aus dem Adressbuch "All Adress Lists" nehme. Das ist richtig wenn ich die auswahl manuell von der Globalen Adressliste nehme funktioniert es auch nicht. Die OAB wird jeden Tag um 5:00 Uhr aktualisiert und sieht gut aus. OWA funktioniert.

Hallo,

ich habe vor kurzem den POP Connector abgeschaltet. Seitdem werden die Mails direkt an den Exchange zugestellt und gesendet.
Dabei wurden auch die Außendienstmitarbeiter die zuerst ein Pop Konto auf einen externen Mailserver hatten auf Exchange Konten umgestellt.

Es funktioniert auch alles gut bis auf dieses Problem mit der Zustellung auf die "ehemaligen Pop Konten". Die Auto-Vervollständigen Liste habe ich bereits gelöscht. Wenn ich eine Mail an die Kollegen senden möchte, Neue E-Mail -> und trage dann die Mailadresse ein, gehe dann auf senden, dann bekomme ich die Fehlermeldung:

 

Generierender Server: SBS01.domew.local

IMCEAEX-_O=FIRST+20ORGANIZATION_OU=EXCHANGE+20ADMINISTRATIVE+20GROUP+20+28FYDIBOHF23SPDLT+29_CN=RECIPIENTS_CN=Vorname+20Nachname45c@domew.local
#550 5.1.1 RESOLVER.ADR.ExRecipNotFound; not found ##

 

Wenn ich aber bei Neue E-Mail dann auf "AN" gehe und den User hier auswähle, dann geht die Mail durch. Wo könnte hier der Fehler sein?

 

Nimm mal als Ziel-Adresse beim Outlook des Absenders nicht den Vorschlag aus "Autovervollständigen" (den löschst Du am besten mit "entf"), und gib deine Email-Adresse per Hand ein.

Hallo Thomas,

das habe ich schon ausprobiert. Leider gings auch danach nicht.

 

Mittlerweile habe ich auf meinen alten Mailserver nachgeschaut. Hier sind alle Mails eingegangen. Der Absender liegt mit seiner Domain auf dem gleichen Server wo unsere Domain auch liegt. Der Provider löscht jetzt die alten Mail Konten vom Mailserver und dann sollte es funktionieren. Vielen Dank für Eure Hilfe :jau: :jau: :jau:

Wo hast Du nachgesehen

Auf dem PC des Absenders mit MX Toolbox.

 

Was sagt das Log des sendenden Mailservers?

Hmm, mal sehen ob ich da eine Auskunft bekomme. Ich frage einmal nach.