Outlook 2016 auf Nicht-Domänenrechner an Exchange 2016 anbinden?

[peterg 15]

Hallo,

 

Problem gelöst. Evtl. interessiert es ja jemanden.

 

1. Zertifikat

Sichergestellt, dass auf dem Zertifikat CN: outlook.abc-service.de und autodiscover.abc-service.de ist (CN wird automatisch als SAN eingetragen).  autodiscover.domainA.de und autodiscover.domainB.de wird nicht benötigt

 

2. Interner DNS-Server

Neue Forward-Lookupzone „autodiscover.abc-service.de” mit A-Record auf den internen Exchange

Neue Forward-Lookupzone „outlook.abc-service.de” mit A-Record auf den internen Exchange

In der gemeinsamen Domäne „xxx.local“ einen SRV Eintrag erstellen:

Dienst: _autodiscover (auch so eintragen)
Protokoll: _tcp (auch so eintragen)
Priorität: 0
Gewichtung: 0
Port: 443
Host, der den Dienst anbietet: autodiscover.abc-service.de

 

3. Externe DNS-Server

Service-Domain: outlook.abc-service.de und autodiscover.abc-service.de mit HOST A-Record auf die feste Internet-IP-Adresse

 

Hierauf kommt es an:

Domain-A: SRV-Eintrag erstellen  -> _autodiscover._tcp.domainA.de   ->  Ziel: autodiscover.abc-service.de

 

Host: beim Host darf nichts eigegeben werden
Typ: SRV
Zielt: autodiscover.abc-service.de
Priorität: 0
Port: 443
Gewichtung: 0
Protokoll: TCP
Dienst: autodiscover

 

Domain-B: SRV-Eintrag erstellen, analog Domain-A

 

Dann läuft der MS Connectivity Analyzer sauber durch.

 

Danke für Eure Hilfe.

 

Gruß,

Pit

[testperson 1.860]

Hi,

 

so funktioniert das zwar mit Outlook Clients ansonsten dürften andere Clients wie z.B. iPhone und Co. davon nichts halten ;)

Wirklich sauber läuft das nur, wenn autodiscover.domainA.de und autodiscover.domainB.de im zertifikat sind oder per http redirect umgeleitet werden.

 

Gruß

Jan

[peterg 15]

Hi,

 

Autodiscover.domainA.de und autodiscover.domainB.de sind "zufällig" im Zertifikat, da das "alte" Zertifikat kulanterweise umgetauscht wurde und ich quase noch zwei Einträge frei hatte. Das habe ich nur nicht erwähnt, da ich der Meinung war, dass die zwei Einträge nicht notwendig sind. Danke für den Hinweis.

 

Gruß,

Pit

[NorbertFe 2.283]

Du kannst dir die service Records sparen. Die braucht man nicht, wenn die autodiscover Einträge für alle Domänen existieren und im Zertifikat enthalten sind. Deine Lösung ist also eher so lala grün. ;)