msblog.eu

Exchange Rollups richtig installieren

by Leave a Comment

In regelmäßigen Abständen werden immer neue Rollups für Microsoft Exchange 2007 / 2010 Server veröffentlicht. Das Einspielen dieser Rollups kann ich nur empfehlen.

Bei der Installation gibt es aber ein paar Sachen die beachtet werden müssen, um Fehler nach der Installation zu vermeiden:

  • Vorher ein Backup machen – Bei virtuellen Maschinen eignet sich auch ein Snapshot
  • Rollups und Service Packs manuell herutnerladen und nicht mit Hilfe von WSUS installieren
  • Die Dienste werden während der Installation beendet
  • Die Setup Datei aus vertrauenswürdig markieren (siehe Screen):

  • Ich empfehle nach der Installation einen Reboot (Ist nicht zwingend erforderlich)

Dieser Artikel basiert auf meiner persönlichen Erfahrung. Ich schließe nicht aus, dass sich die Rollups auch mit Hilfe des WSUS Servers oder der automatischen Updates installieren. Ich habe aber mit dieser Vorgehensweise noch keine Probleme gehabt…

iPhone mit Exchange verbinden

by Leave a Comment

In diesem Artikel möchte ich kurz die einfache Einrichtung für die Verbindung von iPhone und Exchange Server erläutern. Die Vorraussetzung hierfür ist natürlich, dass der Exchange Server die entpsprechenden Dienste nach außen bereitstellt und die Zertifikate mit den richtigen Namen konfiguriert sind. In diesem Artikel geht es aber nur um die Einrichtung des iPhones.

Gehen Sie auf Einstellung -> Mail, Kontakte, Kalender -> Account hinzufügen

 

 

 

 

 

 

 

 

 

 

Hier wählen Sie natürlich Microsoft Exchange aus

 

 

 

 

 

 

 

 

 

 

 

Tragen Sie ihre entsprechenden Daten ein. Anmeldename, Domäne und Kennwort entsprechen natürlich die Anmeldeinformationen an der Domäne. Klicken Sie danach oben rechts auf „Weiter“

 

 

 

 

 

 

 

 

 

 

 

Wenn Sie kein öffentliches Zertifikat nutzen, kommt die Abfragem, ob das iPhone diesem Zertifikat trotzdem vertrauen soll. Bestätigen Sie dies bitte mit „Fortfahren“.


 

 

 

 

 

 

 

 

 

 

Erst danach kommt die spalte Server hinzu, worunter der Server erreichbar ist. Das entspricht in den meisten Fällen, der Adresse worunter auch Outlook Web Access erreichbar ist. (Wenn nicht anders konfiguriert). Klicken Sie danach oben rechts auf „Sichern“


 

 

 

 

 

 

 

 

 

 

Zum Schluss kommt noch die Abfrage, welchen Kategorien synchronisiert werden sollen. Klicken Sie danach oben rechts auf „Sichern“

Und schon ist das iPhone eingerichtet 🙂

Anonymes Relaying erlauben

by Leave a Comment

Ich habe in den beiden Artiklen Sicheres Relaying erlauben und Sicherheit von Empfangsconnectoren darauf hingewiesen, welche Möglichkeiten Sie haben, ein sicheres Relay einzurichten. Es gibt ein paar System oder Anwendungen, welche sich nicht am Exchange Server authentifizieren können. Damit Sie diesen Systemen auch ermöglichen, sich mit dem Exchange Server zu verbinden, müssen Sie hierfür ein Anonymes Relay einrichten. Ich möchte nochmal darauf hinweisen, dass Sie dies bitte nur dann machen, wenn es wirklich notwendig ist und dieses Relay auch immer auf ausgewählte IP Adressen beschränken.

Die Einrichtung eines Empfangsconnectors (bis auf Berechtigungsgruppen) entnehmen Sie bitte folgendem Artikel:  Sicheres Relaying erlauben

Aktivieren Sie den Haken „Anonyme Benutzer“

 

Öffnen Sie die Exchange Powershell und setzen Sie folgenden Befehl ab:

Get-ReceiveConnector „Name_des_Empfangsconnector“ | Add-ADPermission -User ANONYMOUS-ANMELDUNG -ExtendedRights „Ms-Exch-SMTP-Accept-Any-Recipient“

Damit ist das Anonyme Relaying aktiviert.

Sicheres Relaying erlauben

by 1 Comment

Viele Systeme in einer Umgebung, sollen E-Mails verschicken. Dies betrifft z.B. WSUS, Storage Systeme oder z.b. Nagios. Dafür ist es notwendig einen neuen Empfangsconnector einzurichten. Ich empfehle Ihnen auch dringend einen seperaten Connector einzurichten und nicht im Default Connector den Haken bei „Anonyme Benutzer“ zu setzen. Dies wird zwar funktionieren aber bitte bedenken Sie, dass dadurch jeder Server am Exchange Server relayen darf und somit diesen auch „missbrauchen“ kann. In dem Artikel Sicherheit von Empfangsconnectoren habe ich bereits erklärt, welche Möglichkeiten es gibt, ein Relay mit verschiedenen Sicherheitsmöglichkeiten einrichten.

[Read more…]

Sicherheit von Empfangsconnectoren

by 1 Comment

Damit der Exchange Server von bestimmten IP Adressen auf z.B. Port 25 E-Mails animmt, müssen hierfür Empfangsconnectoren erstellt werden. Dabei ist es wichtig, die Empfangsconnectoren nur für bestimmte IP Adressen freizuschalten. Des Weiteren haben Sie die Möglichkeit, die Authentifizierung und Berechtigungsgruppen auf Ihre Bedürfnisse einzustellen. In diesen Artikel möchte ich Ihnen die verschiedenen Optionen erklären. [Read more…]