none
Problemi configurazione Outlook 2013 - Exchange 2016 RRS feed

  • Domanda

  • Ciao a tutti,

    Ho un PC Windows 8.1 su cui non riesco a configurare l'Outlook 2013 per la connessione al Server Exchange 2016.

    Il PC non è nel Dominio

    Sul PC è comunque configurato il DNS del dominio

    Al PC accedo localmente con le credenziali identiche a quelle dell'utente di dominio

    Dal PC esploro le cartelle che sono sul Server PDC/File Server e riesco a risolvere i nomi del File Server e dell'Exchange Server

    Quando cerco di configurare l'Outlook ottengo un messaggio che dice:

    Impossibile completare l'azione. Connessione a Microsoft Exchange non disponibile. Per completare l'operazione, è necessario che Outlook sia online o connesso.

    Da notare che il PC è configurato per accedere al vecchio Exchange  Server 2010 e con quello funziona perfettamente.

    Ringrazio in anticipo.

    Luca

    domenica 21 agosto 2016 16:40

Risposte

Tutte le risposte

  • Exchange 2016 lavora praticamente solo di autodiscover. Fuori dal dominio quindi deve autoconfigurarsi il client. non potrai mai usare un nome netbios per il server come c'è nella tua schermata. Userai quindi un FQDN. questo vuol dire che il record che dovrà risolvere sarà un record esistente su internet quindi autodiscover.nomedominio.com dovrà essere risolto come anche l'eventuale altro record mail.nomedominio.com o exchange.nomedominio.com o quello che sarà. Quindi ti serve un certificato ssl corretto che contenga entrambi i nomi e devi passare l'exchange connectivity analizer.

    https://testconnectivity.microsoft.com/

    finchè non ti passa tutti i test qui, niente exchange funzionante.

    2010 operava diversamente, non fa testo se funziona, bastava anche l'ip interno del server. per 2016 praticamente è tutto anywhere quindi se non hai mai configurato certificati ed autodiscover non funzionerà. Ti consiglio di acquistare il certificato da un terze parti, avrai meno problemi.

    ciao.

    A.


    domenica 21 agosto 2016 18:06
    Moderatore
  • Ciao Alessandro,

    ti ringrazio per la risposta, volevo precisare (forse inutilmente) che lavoro nella rete locale e non da remoto, inoltre il nome che vedi nella schermata allegata è una delle prove che ho fatto, ho provato anche con il nome FQDN:

    ExchangeSVR.nomedominio.local

    Ma nulla.

    Approfitto per precisare che tutti i PC facenti parte del Dominio non hanno avuto alcun problema nella configurazione di Outlook 2013/2010.

    Per me questo tipo di configurazione è una cosa nuova, ti chiedo se puoi indicarmi qualche link per approfondire e poter arrivare ad una configurazione funzionante.

    Grazie 1000.

    Luca


    • Modificato L.Bianchi domenica 21 agosto 2016 20:40
    domenica 21 agosto 2016 20:02
  • La prima cosa che mi viene in mente è il certificato, stai usando un certificato emesso da una tua CA oppure stai usando un self signed?

    Se stai usando una CA interna, hai installato il certificato della root/intermedia sui PC fuori dominio?

    Se invece stai usando un self signed, la vedo durissima.

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    domenica 21 agosto 2016 21:21
    Moderatore
  • Ciao Roberto,

    non ho installato nessun certificato, sto utilizzando il certificato generato da Exchange.

    Ho due soli PC che sono fuori dal dominio e una quindicina che sono nel dominio.

    Tutto nella stessa rete locale.

    Luca

    domenica 21 agosto 2016 21:27
  • Allora temo che non sarà facile uscirne.

    Puoi provare ad esportare il certificato self-signed dal server exchange ed importarlo sui pc fuori dominio, ma non ho molte speranze.

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    domenica 21 agosto 2016 21:30
    Moderatore
  • Questi sono i certificati.

    Quale esporto?

    Grazie.

    Luca

    domenica 21 agosto 2016 21:51
  • Guarda Luca come ti dicevo e come ti dice Roberto, col self signed non ne esci. Devi avere almeno una CA interna per i client fuori dominio. La configurazione non è banale..non ci è possibile fare degli step by step qui per problemi di tempo, e questo tipo di strutturazione ne richiede parecchio oltre a dare per scontato parecchie nozioni che da quel che si evince sono latenti.

    Devi installare un CA interna usando il ruolo apposito (certificate services) su un server, generare una richiesta per il certificato

    https://technet.microsoft.com/en-us/library/bb125165(v=exchg.160).aspx

    completare la request su Exchange ed a quel punto installando la catena della CA ed il certificato creato dopo averli esportati sul client ed avendo correttamente configurato l'autodiscover

    http://www.mustbegeek.com/configure-autodiscover-in-exchange-2016/

    ti funzionerà.

    Il mio consiglio però è di comprarlo il certificato e fare la request direttamente alla CA online emittente...però se stiamo parlando di cose che non conosci è pressoché impossibile che tu ne esca perché vuol dire che anche su 2010 non avevi mai configurato nulla...


    lunedì 22 agosto 2016 05:52
    Moderatore
  • Il certificato è quello con nome "Microsoft Exchange", per sicurezza vai nei dettagli del certificato e guarda qual è quello abilitato al servizio IIS

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    lunedì 22 agosto 2016 07:48
    Moderatore
  • Eccolo

    lunedì 22 agosto 2016 15:39
  • Ok è lui, prova

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    lunedì 22 agosto 2016 15:42
    Moderatore
  • Grazie per la risposta,

    potrò fare un tentativo solamente nel fine settimana.

    Luca

    mercoledì 24 agosto 2016 07:06