john23

Laufen alle Dienste?  Geht owa noch?

Habe den Outlook Anywhere Fehler eventuell gefunden.

In den CAS Server von Exchange 2010 Stand in IISAuthenticationMethods nur Basic drin. Ich hatte aber bei Outlook anywhere überall NTLM konfiguriert. Habe mit Powershell Set-Outlookanywhere -identity "RCP Webseite Server" -IISAuthenticationMethods Basic,NTLM  zusätzlich NTLM hinzugefügt und nun geht es.

Habe ich mir fast gedacht. Danke für die Information.

Der Microsoft Support war der Auffassung wir müssten das unbedingt am Server setzten.... Kann ich besser hier Leute fragen.

Hallo Leute,

damit ich in Outlook 2010 Outlook anywhere erzwingen kann (auch intern), reicht die Einstellung am Client "Bei schnellen Netzwerken zuerst eine Verbindung über HTTP herstellen, dann über TCP/IP"?

Oder muss ich auch zwingend an den CAS Server die Einstellung

Set-OutlookProvider EXPR -OutlookProviderFlags:ServerExclusiveConnect

Set-OutlookProvider EXCH -OutlookProviderFlags:ServerExclusiveConnect

setzten?

Wie viel mehr Leistung brauch ein CAS Server wenn er statt RPC/TCP nun  RPC/HTTP Verbindungen verwendet.

Gruß John

Dann ist es keines wenn du so fragst.

Weil er dann auf den neuen Exchange zeigt und wenn dieser Anfragen entgegenimmt und merkt der User ist nicht auf seinem Server sendet er die Anfragen auf den Exchange 2010.

Und wenn es dann die gleiche ist? Wie unterscheidet der Client welcher Server der richtige für Ihn ist?

Einzige was ich mir vorstellen könnte, alle URLs am alten Server = den neuen zu setzten, dann fungiert er quasi als Proxy. Habe aber das Gefühl des wäre nicht das richtige.

Hmm, also ich versuche es nochmal anders. Vielleicht habe ich auch grundlegend einen Denkfehler. Vielleicht gehört das auch schon in einen neuen Thread.

Also, bei den meisten Migrationen schaue ich noch bei Franky nach

https://www.frankysweb.de/migration-von-exchange-2010-zu-exchange-2016-teil-1/

In einer Umgebung habe ich aber nur:

Outlook anywhere ist aktivert und steht auf NTML ohne SSL Abladung.

1x Exchange 2010 - kein CAS/CAS Array , kein EDGE     - servername.internaldomain.de/autodiscover/autodiscover.xml  

1x Exchange 2016 - servername01.internaldomain.de/autodiscover/autodiscover.xml

Generell hat der alte Server in den URLS überall nur serverame.internaldomain.de drin ( EWS, OWA, OBA etc )

Der neue Server hat von mir servername01.internaldomain.de erhalten

Einen eintrag im DNS zu autodiscover.internaldomain.de gibt es nicht, Extern ist auch keines konfiguriert ( spielt für intern auch erst mal keine Rolle).

Wenn kein CAS Array da ist muss ich dann, bzw kann ich dann überhaupt, den bei Franky beschriebenen Host file Test durchführen? Den Outlook client verkehr kann ich in der vorhanden Konfiguration ja nicht explizit auf einen anderen Server umleiten.

Jap, hostname + autodsicover stehen in der Host.

Wobei die standard URLs sind  servername.internaldomain.de/autodiscover/autodiscover.xml

Der neue Server hat servername01.internaldomain.de/autodiscover/autodiscover.xml

Steht jeweils auch unter get-clientaccessservice drin.

Aufruf der Webseite geht.

Jap, im selben Forest.

Habe gerade noch eine kleinere Migration und da habe ich gerade das selbe oO. Hosts angepasst mit IP zum neuen mit Outlook 2016 aber er scheint irgendwie immer noch RPC/TCP zu versuchen vermute ich.

Hmmpf...

Wenn ich ein bestehendes Profil auf dem Exchange 2010 habe und dann die Hosts anpassen, dann geht es. Bei angepasster Hosts und dann neues Profil erstellen will er einfach nicht.

Auf dem Exchange 2010 ist das richtich. Wenn man die Einstellung vom Exchange 2016 aus macht hat man zwei Felder.

Ich habe es am Exchange 2010 aktiviert - über die GUI. Wie kann ich den sonst nachprüfen, ob die Einstellung aktiv ist?

Jap, ist es.

Auf Exchange 2010 sind interal und external Outlook Anywhere urls gesetzt ( unterschiedliche). Auf den 2016 sind nur die internen Outlook anywhere URLs gesetzt,

Set-OutlookProvider EXPR

und

Set-OutlookProvider EXCH

sind noch auf None

Hallo Leute,

ich bekomme es gerade nicht hin ein "aktuelles" Outlook 2010 gegen einen Exchange 2010 connecten zu lassen. Ich erhalte immer nur eine Login Maske.

Ich erzinge Outlook Anywhere nur in der Client Einstellung durch "Bei schnellen Netzwerken zuerst eine Verbindung über HTTP herstellen, dann über TCP / IP". Authentifiziertung ist NTML.

Wenn ich das ganze gegen den Exchange 2016 versuche funktioniert es wunderbar, aber gegen den Exchange 2010 überhaupt nicht. Ich kann mit dem Wireshark sehen, dass keine Anfragen auf RPC/TCP versucht werden über Port 135 - bevor ich die einstellung vorgenommen hatte konnte ich das immer sehen bevor Outlook einen Fallback zu RPC/HTTP(S) gemacht hat.

Jemand eine Idee wo ich suchen kann?

Gruß John

Hallo Leute,

ich habe hier einen verseuchten Exchange Server, wo recht viele Spam mit schädlichen Anhängen in der Datenbank zu finden sind.

Womit bekomme ich diese Mails am besten raus?

Gruß John

Mache gerade auch eine Testumgebung mit Exchange 2010, also relevant.

Ah ok. Mich hat der Name immer verwirrt. Eigentlich fragt der Exchange ja auch immer alles ab bevor er ein Update installiert.

Wundert mich aber, dass die Rollups so klein sind.

Hallo liebe Exchange freunde,

ich habe mitlerweile mehrere Exchange 2010 Server mit sp3 gesehen wo nur einige wenige Rollups installiert sind z.b nur 11 und 19 - Einsehbar über Programme und funktionen und installierte Updates.

Wenn ich mir mxfaq ansehe und die schöne Übersicht, dann würde ich schlussfolgern, dass ich jedes Rollup einzeln installieren muss. Also nach sp3 dann 1,2,3,4,5,6,7,8,9... bis 22 usw.  https://www.msxfaq.de/exchange/admin/servicepack2010.htm

Sind Probleme zu erwarten wenn nur einzelne Rollups eingespielt sind?

Gruß John

Nur 1 DC aktiv? Was genau heißt das?

Ich hatte schon die seltsamsten Probleme in Exchange Umgebungen wenn ein DC nicht erreichbar war.

Die URL ist dort auch angepasst? Intern / extern?

Ist Outlook anyhwere konfiguriert?

Müssen den alle Geräte auch Mails im Postfach bearbeiten? Sonst halt nur Leserecht an einige.

Gruß John

Ich meine ich hatte das auch mal und da hat nur warten geholfen. Wenn die Hardware alt ist oder der Server stark ausgelastet kommt das wohl häufiger.

Sicherstellen, dass die Platten nichts anderes besonders belastet.

https://social.technet.microsoft.com/Forums/office/en-US/16d2996d-d209-498f-85ba-4b6062053a4e/exchange-2016-mailbox-migration-stalledtotargetdisklatency?forum=Exch2016Adm

Gruß John

Hatte mich etwa falsch ausgedrückt. War mir nur nicht sicher, ob der FSW immer konfiguriert sein kann/darf.

Danke für die Antworten.

Hallo Leute,

für ein DAG brauche ich ja eine ungerade Anzahl von Exchange Servern bzw. DB-Servern. Wenn ich nun mit drei DB-Servern ein DAG konfiguriere muss / oder darf ich dann auch ein FSW konfigurieren?

Oder anders: Darf auch mit 3 Exchange Servern ein FSW konfiguriert sein, ohne das dieser eigentlich nötig wäe? Oder funktioniert das ganze Konstrukt dann nicht,

Gruß John

Am 9.7.2018 um 21:47 schrieb john23:

https://testconnectivity.microsoft.com/

 

Hilft mir immer - leg dir einen Testaccount an (ohne Admin Rechte) und teste mit der Seite. Ergebnisse auch gerne hier Posten wenn keine Idee besteht.

 

Generell habe ich in letzter Zeit bemerkt, dass immer mehr mobile Geräte keine eigen signierte Zertifikate mehr zulassen. Unterschiedliche Mail Apps (zumindest Android + Samsung) streiken da regelrecht.

 

Mfg John

Daher meine Frage ohne Admin Rechte? Alle Infos waren da :P