Archives for June 2011

Anonymes Relaying erlauben

12. June 2011 by Malte Schoch Leave a Comment

Ich habe in den beiden Artiklen Sicheres Relaying erlauben und Sicherheit von Empfangsconnectoren darauf hingewiesen, welche Möglichkeiten Sie haben, ein sicheres Relay einzurichten. Es gibt ein paar System oder Anwendungen, welche sich nicht am Exchange Server authentifizieren können. Damit Sie diesen Systemen auch ermöglichen, sich mit dem Exchange Server zu verbinden, müssen Sie hierfür ein Anonymes Relay einrichten. Ich möchte nochmal darauf hinweisen, dass Sie dies bitte nur dann machen, wenn es wirklich notwendig ist und dieses Relay auch immer auf ausgewählte IP Adressen beschränken.

Die Einrichtung eines Empfangsconnectors (bis auf Berechtigungsgruppen) entnehmen Sie bitte folgendem Artikel: Sicheres Relaying erlauben

Aktivieren Sie den Haken “Anonyme Benutzer”

Öffnen Sie die Exchange Powershell und setzen Sie folgenden Befehl ab:

Get-ReceiveConnector “Name_des_Empfangsconnector” | Add-ADPermission -User ANONYMOUS-ANMELDUNG -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Damit ist das Anonyme Relaying aktiviert.

Sicheres Relaying erlauben

12. June 2011 by Malte Schoch 1 Comment

Viele Systeme in einer Umgebung, sollen E-Mails verschicken. Dies betrifft z.B. WSUS, Storage Systeme oder z.b. Nagios. Dafür ist es notwendig einen neuen Empfangsconnector einzurichten. Ich empfehle Ihnen auch dringend einen seperaten Connector einzurichten und nicht im Default Connector den Haken bei “Anonyme Benutzer” zu setzen. Dies wird zwar funktionieren aber bitte bedenken Sie, dass dadurch jeder Server am Exchange Server relayen darf und somit diesen auch “missbrauchen” kann. In dem Artikel Sicherheit von Empfangsconnectoren habe ich bereits erklärt, welche Möglichkeiten es gibt, ein Relay mit verschiedenen Sicherheitsmöglichkeiten einrichten.

[Read more…]

Sicherheit von Empfangsconnectoren

12. June 2011 by Malte Schoch 1 Comment

Damit der Exchange Server von bestimmten IP Adressen auf z.B. Port 25 E-Mails animmt, müssen hierfür Empfangsconnectoren erstellt werden. Dabei ist es wichtig, die Empfangsconnectoren nur für bestimmte IP Adressen freizuschalten. Des Weiteren haben Sie die Möglichkeit, die Authentifizierung und Berechtigungsgruppen auf Ihre Bedürfnisse einzustellen. In diesen Artikel möchte ich Ihnen die verschiedenen Optionen erklären. [Read more…]

Outlook 2007/2010 Startoptionen

11. June 2011 by Malte Schoch 1 Comment

Beim Start von Outlook haben Sie die Möglichkeit, verschiedene Startoptionen mitzugeben, welche bei bestimmten Problemen und Fehlern sehr nützlich sein können. Gehen Sie dafür folgendermaßen vor:

Start -> Ausführen -> Outlook.exe /Startoption

Sollten die Outlook.exe nicht gefunden werden, wählen Sie diese bitte aus dem Installationsordner aus.

/CleanAutoCompleteCache – Entfernt alle Namen und E-Mail-Adressen aus der Liste Cache (AutoVervollständigen)

/cleanclientrules – Es werden alle Regeln entfernt, welche mit Outlook erstellt worden sind. (z.B. E-Mails mit einem bestimmten Betreff automatisch in einen Ordner zu verschieben)

/cleanfreebusy – Für diese Option benötigt der Client eine Verbindung mit dem Exchange Server, damit die Frei – / Gebuchten Zeiten neu generiert werden können.

/cleanreminders – Die Errinerungen werden neu generiert.

/cleanrules – Es werden alle Regeln (Client und Serverbasiert( gelöscht.

/cleanserverrules – Es werden alle Regeln entfernt, die Serverseitig erstellt worden sind.

/cleanviews – Alle benutzerdefinierten Ansichten werden im Outlook zurückgesetzt

/firstrun – Outlook wird so gestartet, als wenn Sie das Programm das erste mal aufrufen.

/resetfoldernames – Alle Standardordner (Posteingang, Postausgang, usw.) werden auf die auf die Sprache der Benutzeroberfläche zurückgesetzt -> z.B. Inbox – Posteingang

/resetsharedfolders – Alle freigegebenen Ordner werden entfernt

/rpcdiag – das Dialogfeld für den Verbindungsstatus des Remoteprozeduraufrufs wird angezeigt.

EMC 2010 Mobiletelefon verwalten wird nicht angezeigt

9. June 2011 by Malte Schoch Leave a Comment

Ich habe nun öfter das Problem mitbekommen, dass bei Migrationen von Exchange 2003 nach Exchange 2010 die Funktion “Mobieltelefon verwalten” nicht in der Exchange Management Console angezeigt wird. Wenn wir uns das ganze erstmal über die Shell ansehen, wird das Telefon angezeigt:

Get-ActiveSyncDevice | fl UserDisplayName

Hier wird der User schon einmal korrekt angezeigt. Das Problem liegt an einem Wert in ADSIEDIT. Sobald ein User sein Mobiletelefon mit dem Exchange verbindet, wird dort ein entsprechender Wert gesetzt, damit die Funktion “Mobiltelefon verwalten” in der EMC angezeigt wird.

Öffnen Sie bitte ADSIEDIT

Danach suchen Sie bitte den entsprechenden User und klicken auf bearbeiten

Hier setzen Sie den angegebenen Wert (rot markiert) auf 1.

Danach noch die EMC neustarten und der Menüpunkt wird wie gewohnt angezeigt.