msblog.eu

Exchange 2007 Serverzertifikat erstellen

by Leave a Comment

In dem Artikel Exchange 2010 Serverzertifikat erstellen habe ich beschrieben, wie man in Exchange 2010 ein Serverzertifikat in der EMC erstellen kann. In Exchange 2007 müssen Sie dafür noch die Powershell nutzen, da die Zertifikatsverwaltung noch nicht in die EMC integriert ist.

Starten Sie die Exchange Powershell und geben Sie folgenden Befehl ein:

New-ExchangeCertificate -GenerateRequest -DomainName msblog-mail, msblog-mail.msblog.local, autodiscover.msblog.local, mail.msblog.eu, autodiscover.msblog.eu, outlook.msblog.eu -FriendlyName msblog-mail.msblog.local -PrivateKeyExportable:$true -Path c:\msblog.txt

In dem Paramter “DomainName” müssen Sie alle Namen eintragen, auf die das Zertifikat ausgestellt werden soll. Ich empfehle immer, folgende Namen einzutragen:

  • Server
  • Server.domäne.local
  • mail.domäne.eu (Steht z.B. für den externen Namen von Outlook Web Access)
  • outlook.domäne.eu (Steht z.B. für den externen Namen Outlook Anywhere)
  • autodiscover.domäne.local (wird ab Outlook 2007 z.B. für Abwesenheitsassistenten benötigt.
  • autodiscover.domäne.eu

Für die nächsten Schritte benötigen wir nun eine interne Zertifizierungsstelle. Die Zertifizierungsstelle ist immer über folgenden Link erreichbar: http://Servername/certsrv

 

Reichen Sie eine erweiterte Zertifikatsanforderung ein.

 

Da Sie schon eine Anforderung erstellt haben, reichen Sie eine Anforderung ein.

 

In dem Feld “Gespeicherte Anforderung” kopieren Sie bitte den Inhalt der Anforderungsdatei, welche Sie auf dem Computer abgespeichert haben. Als Vorlage wählen Sie bitte Webserver aus.

 

Laden Sie sich das neue Zertifikat herunter und speichern Sie es wieder an einem beliebigen Ort ab. (Ich empfehle Ihnen C:)

 

Wechseln Sie danach wieder in die Powershell und importieren Sie das Zertifikat:
Import-ExchangeCertificate -Path c:\msblog-mail.cer

 

Als Ausgabe bekommen Sie einen Thumprint. Bitte kopieren Sie sich diese ID in die Zwischenablage.

 

Zum Schluss müssen Sie das neue Zertifikat noch für die entsprechenden Dienste aktivieren.
Enable-ExchangeCertificate -Thumbprint B950F00782A7B222EEC24443382723109CC131AF -Services ‘IIS, POP, IMAP, SMTP’

Zum Schluss werden Sie gefragt, ob das bestehende Zertifikat ersetzt werden soll. Dies bestätigen Sie bitte.
Das neue Zertifikat ist nun komplett installiert und wird vom dem Exchange Server verwendet.

Exchange: ungelesen gelöscht

by Leave a Comment

In letzter Zeit hatte ich ein paar Fälle, wo die User in regelmäßigen Abständen folgende Nachrichten erhalten:

Ihre Nachricht
An: Schoch, Malte
Betreff: ungelesen gelöscht
Gesendet: Donnerstag, 08. September 2011 15:06:15 (UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien

wurde am Montag, 16. Januar 2012 19:57:43 (UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien ungelesen gelöscht

Dieses Problem sollte laut Microsoft mit dem Rollup 6 für SP1 behoben sein:
http://support.microsoft.com/kb/2544246

Bitte beachten Sie den letzten Absatz in dem Artikel:

Hinweis Die NRNs sind nicht vollständig geleert, bis 120 Tage vergangen sind, sobald der Hotfix installiert ist. 

Das bedeutet, dass es nach der Installation immer noch einige Nachrichten verschickt werden können.
Um dies zu verhindern oder eine schnelle Lösung bereitszustellen, ohne das Rollup zu installieren, können Sie eine Transportregel erstellen, welche diese Nachrichten verhindert:

 

 

 

 

 

 

 

 

 

 

OWA Redirect mit TMG Server

by Leave a Comment

Häufig kommt die Frage auf, ob es bei OWA möglich ist, auf das “/owa” von extern zu verzichten. Wenn Sie OWA mithilfe eines TMG nach extern veröffentlicht haben, wäre es möglich den Link entsprechend zu kürzen.

Anstatt https://mail.msblog.eu/owa müssten Sie nur noch https://mail.msblog.eu eingeben.

Hierzu müssen wir eine kleine Regel auf dem TMG Server hinzufügen:

  • Kopieren Sie die vorhandene OWA Regel und fügen Sie die kopierte Regel vor die bereits vorhandene Regel ein

  • Nehmen Sie folgende Einstellungen in der kopierten Regel vor:

 

  • Entfernen Sie alle vorhandenen Pfade

Speichern Sie alle Änderungen ab und ab dann ist die URL ohne den Zusatz von “/owa” erreichbar.

 

Exchange – Senden als (ausgeblendeter User)

by 1 Comment

Als ein anderer Benutzer E-Mails zu verschicken ist mit Exchange kein Problem. Dies lässt sich ohne Probleme am Exchange Server konfigurieren.
Ein bisschen spannender wird es, wenn der Benutzer, in dessen Auftrag die E-Mail geschickt wird, aus dem Adressbuch ausgeblendet ist. In diesem Fall werden Sie erstmal folgenden Fehler erhalten, sobald Sie diese E-Mail versenden wollen:

Sie besitzen nicht die Berechtigung, die Nachricht im Auftrag des angegebenen Benutzers zu senden.

 

 

 

 

 

Folgende Schritte sind notwendig, damit Sie als ein ausgeblendeter User E-Mails verschicken können:

  • Senden Sie sich eine E-Mail von dem Benutzer, in dessen Auftrag Sie die E-Mails verschicken wollen
  • Öfnnen Sie die E-Mail und klicken Sie mit einem Rechtsklick auf den Namen hinter dem “An” Feld auf “Zu Outlook Kontakten hinzufügen”

  •  Speichern Sie den neuen Kontakt ab
  • Öffnen Sie eine neuen E-Mail und wählen See in dem “Von” Feld den gerade erstellen Kontakt aus.

Wiederholen Sie diese Schritte bei allen Benutzern, welche die Funktion “Im Auftrag von” oder “Senden als” bei ausgeblendeten Usern nutzen sollen.