Zertifikatsfehler

[Peterzz 11]

Hallo,

ich habe einen Exchange Server 2013 aktuelle CU den ich durch einen Exchange Server aktualisieren möchte.

Dazu habe ich einen neuen Exchange Server 2019 neben dem Exchange Server 2013 installiert. Sonst ist noch nichts konfiguriert.

 

Ab diesen Zeitpunkt, gibt es beim Öffnen von Outlook ein Zertifikatsfehler, indem der Servername des neuen Exchange Servers angemeckert wird.

 

 

Warum wird das angemeckert und wie kann ich das abstellen?

 

[tesso 360]

Vergleiche den/die Namen im Zertifikat mit dem Namen der aufgerufen worden ist. 

[NorbertFe 1.805]

vor 4 Minuten schrieb Peterzz:

Sonst ist noch nichts konfiguriert.

Na dann hast du doch den Fehler schon gefunden. Zumindest den SCP (set-clientaccessservice) solltest du erstmal auf den bereits existierenden Server setzen.

 

Bye

Norbert

[Peterzz 11]

Spit-DNS ist eingerichtet.

Die virtuellen Verzeichnisse sind noch nicht auf dem neuen Server angepasst.

Liegt es daran?

vor 2 Minuten schrieb NorbertFe:

 Zumindest den SCP (set-clientaccessservice) solltest du erstmal auf den bereits existierenden Server setzen.

 

Wie mache ich das ?

[tesso 360]

Der SCP spuckt dir in die Suppe. 

BTW: Das heißt Split DNS

[NorbertFe 1.805]

Gerade eben schrieb Peterzz:

Wie mache ich das ?

Hast du den Exchange einfach mit Setup weiter enter enter installiert, oder hast du dazu ein How To verwendet?

[tesso 360]

vor 2 Minuten schrieb Peterzz:

Wie mache ich das ?

Set-ClientAccessService

[Peterzz 11]

vor 7 Minuten schrieb NorbertFe:

Hast du den Exchange einfach mit Setup weiter enter enter installiert, oder hast du dazu ein How To verwendet?

Nach frankysweb.de

Get-ClientAccessService bringt mir beide Servernamen:

Exchange2013.Domain.de

Exchange2019.Domain.de

 

Sollte ich Set-ClientAccessService Exchange2019.Domain.de oder erstmal den alten Servernamen nehmen?

bearbeitet 11. November 2022 von Peterzz

[NorbertFe 1.805]

Im Zweifel sind beide falsch, aber wenn deine Clients Exchange2013 eben akzeptieren, solltest du den erstmal weiternutzen. Ansonsten hilft es, sich mal drüber schlau zu machen, wie Autodiscover funktioniert. :)

vor 19 Minuten schrieb Peterzz:

Sollte ich Set-ClientAccessService Exchange2019.Domain.de 

Du sollst schauen, was unter autodiscoverserviceinternalURI steht. :) Und da steht drin, was die Clients versuchen zu erreichen. 

[Peterzz 11]

Den Befehl habe ich ausgeführt

[PS] C:\>Set-ClientAccessService Exchange2013 
WARNUNG: Der Befehl wurde erfolgreich abgeschlossen, jedoch ohne dass Einstellungen geändert wurden.

 

Get-ClientAccessService  bringt aber immer noch beide Servernamen

Ich habe die virtuellen Verzeichnisse angepasst.

In beiden (alter und neuer Server) steht

AutoDiscoverServiceInternalUri       : https://exchange.domain.de/Autodiscover/Autodiscover.xml

 

exchange.domain.de.de ist der Split DNS Name, welcher auch im Zertifikat steht.

 

Im DNS sind beider Server unter exchange.domain.de eingetragen,

 

 

Die virtuellen Verzeichnisse sehen so bei den Servern aus:

 

[PS] C:\>Get-ExchangeServer | Get-ActiveSyncVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\Microsoft-Server-ActiveSync (Default Web Site)
InternalUrl : https://exchange.Domain.de/Microsoft-Server-ActiveSync
ExternalUrl : https://exchange.Domain.de/Microsoft-Server-ActiveSync



Identity    : Exchange2019\Microsoft-Server-ActiveSync (Default Web Site)
InternalUrl : https://exchange.Domain.de/Microsoft-Server-ActiveSync
ExternalUrl : https://exchange.Domain.de/Microsoft-Server-ActiveSync



[PS] C:\>Get-ExchangeServer | Get-ClientAccessService | fl Identity, *ternaluri*
Identity                       : Exchange2013
AutoDiscoverServiceInternalUri : https://exchange.Domain.de/Autodiscover/Autodiscover.xml

Identity                       : Exchange2019
AutoDiscoverServiceInternalUri : https://exchange.Domain.de/Autodiscover/Autodiscover.xml



[PS] C:\>Get-ExchangeServer | Get-EcpVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\ecp (Default Web Site)
InternalUrl : https://exchange.Domain.de/ecp
ExternalUrl : https://exchange.Domain.de/ecp



Identity    : Exchange2019\ecp (Default Web Site)
InternalUrl : https://exchange.Domain.de/ecp
ExternalUrl : https://exchange.Domain.de/ecp


[PS] C:\>Get-ExchangeServer | Get-WebServicesVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\EWS (Default Web Site)
InternalUrl : https://exchange.Domain.de/EWS/Exchange.asmx
ExternalUrl : https://exchange.Domain.de/EWS/Exchange.asmx

Identity    : Exchange2019\EWS (Default Web Site)
InternalUrl : https://exchange.Domain.de/EWS/Exchange.asmx
ExternalUrl : https://exchange.Domain.de/EWS/Exchange.asmx



[PS] C:\>Get-ExchangeServer | Get-MapiVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\mapi (Default Web Site)
InternalUrl : https://exchange.Domain.de/mapi
ExternalUrl : https://exchange.Domain.de/mapi



Identity    : Exchange2019\mapi (Default Web Site)
InternalUrl : https://exchange.Domain.de/mapi
ExternalUrl : https://exchange.Domain.de/mapi



[PS] C:\>Get-ExchangeServer | Get-OabVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\OAB (Default Web Site)
InternalUrl : https://exchange.Domain.de/OAB
ExternalUrl :



Identity    : Exchange2019\OAB (Default Web Site)
InternalUrl : https://exchange.Domain.de/OAB
ExternalUrl :



[PS] C:\>Get-ExchangeServer | Get-OutlookAnywhere | fl Identity, *ternalhost*, *ticationmeth*
Identity                           : Exchange2013\Rpc (Default Web Site)
ExternalHostname                   :
InternalHostname                   : exchange.Domain.de
ExternalClientAuthenticationMethod : Ntlm
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods           : {Basic, Ntlm, Negotiate}



Identity                           : Exchange2019\Rpc (Default Web Site)
ExternalHostname                   :
InternalHostname                   : exchange.Domain.de
ExternalClientAuthenticationMethod : Negotiate
InternalClientAuthenticationMethod : Ntlm
IISAuthenticationMethods           : {Basic, Ntlm, Negotiate}



[PS] C:\>Get-ExchangeServer | Get-OwaVirtualDirectory | fl Identity, *ternalurl*
Identity    : Exchange2013\owa (Default Web Site)
InternalUrl : https://exchange.Domain.de/owa
ExternalUrl : https://exchange.Domain.de/owa



Identity    : Exchange2019\owa (Default Web Site)
InternalUrl : https://exchange.Domain.de/owa
ExternalUrl : https://exchange.Domain.de/owa

 

[NorbertFe 1.805]

vor 50 Minuten schrieb Peterzz:

Get-ClientAccessService  bringt aber immer noch beide Servernamen

 

Ja logisch. Interessant war ja auch nicht welche ClientAccessservices du hast, sondern was im oben erwähnten autodiscoverserviceinternalURI steht. Wenn dort überall exchange.domain.de drin steht, dann is ja gut, und dann wird sich der Client irgendwann auch beruhigen. Ist halt immer das Problem bei Neuinstallationen, dass der Server erstmal mit einem falschen Wert installiert wird und man das danach grade ziehen muss.

[Peterzz 11]

Ok. danke schon mal.

Es scheint jetzt ohne Fehler zu laufen - hoffe ich.

Warten ist wohl immer nötig...

[NorbertFe 1.805]

Gerade eben schrieb Peterzz:

Warten ist wohl immer nötig...

Wenn man weiß, warum das auftritt, kann man durch "zügiges" Arbeiten viele der Meldungen abfangen, aber eben meist nicht alle.