Hi ihr beiden,
>>> Es ist ein kleiner SBS2008.
[..]
> nach deiner Namensliste von oben würde dein Request wie folgt aussehen:
>
> New-ExchangeCertificate -GenerateRequest -domainname
> mailserver.contoso.local,
> mailserver.contoso.de,autodiscover.contoso.local,autodiscover.contoso.de,mailserver,
> -FriendlyName Anzeigename -privatekeyexportable:$true -path
> c:\cert_myserver.txt
>
> Damit hast du allen Namen im Zertifikat die du brauchst. Für Autodiscover
> musst du in deiner internen Zone (.local) einen Eintrag erstellen. Der
> wird dann von allen internen Clients verwendet.
Seit wann das denn? Interne (domain-joined) Clients verwenden das AD, um den
zugehörigen Exchange CAS zu ermitteln:
[..]
For domain joined clients Outlook is able to find the Autodiscover service
using a service connection point (SCP). The SCP is an AD entry specific to
each client access server. When Outlook 2007 is able to securely connect to
the domain and read this entry from AD, it can connect directly to this URL.
Once connected to the Autodiscover end point, the Autodiscover service
provides the client with the URLs of the other exchange web services.
For non domain joined clients or clients that are not able to directly
access the domain, Outlook is hard coded to find the Autodiscover end point
by looking up either https://company.com/Autodiscover/Autodiscover.xml or
https://Autodiscover.company.com/Autodiscover/Autodiscover.xml [und ab
Updaterollup für Outlook 2007: 27 Juni 2007 auch über den präferierten
SRV-Eintrag - s.u.] (where company.com is the portion of the users SMTP
address following the @ sign). This means that to service clients in this
scenario we must provide connectivity to one of these URLs. On the surface
this should not be hard; but this connection is made over SSL and requires a
valid certificate.
[..]
S.a.: How Outlook connects to Exchange 2010 Client Access Server
> Den externen Namen (autodiscover.*.de) musst du im internet
> veröffentlichen und auf die gleiche externe IP verweisen, wie auch
> mailserver.contoso.de. Dann können auch Clients im Internet diesen Dienst
> nutzen (auch mobile Clients)
Besser: SRV Eintrag für Autodiscover ab Outlook 2007 SP1 bzw. Updaterollup
für Outlook 2007: 27 Juni 2007
_autodiscover._tcp.contoso.de SRV 0 100 443 mailserver.contoso.de
> Wenn du das Zertifikat hast, geht es mit Schritt 3 weiter ;)
wenn ihr es so macht, zerschiesst ihr euch mit sehr hoher Wahrscheinlichkeit
die darunterliegenden SBS 2008 Konfiguration.
Merke: Ein SBS besteht nicht allein aus einem Exchange Server und deswegen
ergeben sich Abhängigkeiten, die ein Standard-Admin nicht überblicken kann!
Deshalb: Bitte an die SBS-Wege halten (wie in meinem anderen Posting in
diesem Thread hingewiesen)!
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
