msblog.eu

Exchange Server 2010 aus dem ADSI-Edit entfernen

by 2 Comments

Es gibt eigentlich immer nur drei Gründe, warum Sie einen Exchange Server aus dem ADSI-Edit entfernen müssen.

  1. Die Installation von Exchange ist fehgeschlagen aber der Exchange Server ist schon tief im AD integriert.
  2. Die Deinstallation von Exchange hat nicht alle Informationen aus dem AD bereinigt.
  3. Der Exchange Server existiert nicht mehr und es besteht keine Möglichkeit, dass er wieder online komm

Sollten Sie nur Probleme mit dem Betrieb von Exchange haben, bitte niemals etwas auf dem ADSI-Edit entfernen. Für eine Wiederherstellung von Exchange werden diese Einträge benötigt. Des Weiteren ist ein manueller Eingriff immer mit Vorsicht zu genießen und sollte niemals ohne eine Sicherung durchgeführt werden.

Wenn Sie alles berücksichtigt haben und den Exchange Server manuell entfernen möchten gehen Sie folgendermaßen vor:

  • Starten Sie den ADSI-Editor auf einem Server wo die AD Tools installiert sind  (Start -> Ausführen -> ADSIEDIT.MSC)
  • Klicken Sie mit der rechten Maustaste auf ADSI-Editor und auf „Verbindung herstellen“
  • Wählen Sie die „Konfiguration“ aus dem Drop-down Menü aus

  • Klicken Sie auf OK.
  • Navigieren Sie zu folgenden Container

  • Im Container CN=Servers finden Sie für jeden weiteren Exchange Server einen Container. Darunter gliedern sich weitere Containter, wie z.B. CN=Database auf. Hier können Sie auch nur die Exchange Datenbank entfernen, falls es hierbei Probleme geben sollte. Wenn Sie den kompletten Exchange server aus dem AD entfernen möchten. löschen Sie bitte den Container CN=Server_Name (In dem Fall „MSBLOG-MAIL – Roter Kreis)

Danach ist der Exchange Server nicht mehr in der Domäne verfügbar.

Wenn Sie diesen Vorgang aufgrund von Installationsfehlern durchgeführt haben, probieren Sie die Installation bitte erneut. Sollte es immernoch zu Problemen kommen, installieren Sie bitte das Betriebsssystem des Exchange Servers neu. Sollten dies auch fehlschlagen, ändern Sie bitte den Servernamen, da es passieren kann, dass der alte Name noch an Stellen im AD steht, die sich nicht entfernen lassen.

Anonymes Relaying erlauben

by Leave a Comment

Ich habe in den beiden Artiklen Sicheres Relaying erlauben und Sicherheit von Empfangsconnectoren darauf hingewiesen, welche Möglichkeiten Sie haben, ein sicheres Relay einzurichten. Es gibt ein paar System oder Anwendungen, welche sich nicht am Exchange Server authentifizieren können. Damit Sie diesen Systemen auch ermöglichen, sich mit dem Exchange Server zu verbinden, müssen Sie hierfür ein Anonymes Relay einrichten. Ich möchte nochmal darauf hinweisen, dass Sie dies bitte nur dann machen, wenn es wirklich notwendig ist und dieses Relay auch immer auf ausgewählte IP Adressen beschränken.

Die Einrichtung eines Empfangsconnectors (bis auf Berechtigungsgruppen) entnehmen Sie bitte folgendem Artikel:  Sicheres Relaying erlauben

Aktivieren Sie den Haken „Anonyme Benutzer“

 

Öffnen Sie die Exchange Powershell und setzen Sie folgenden Befehl ab:

Get-ReceiveConnector „Name_des_Empfangsconnector“ | Add-ADPermission -User ANONYMOUS-ANMELDUNG -ExtendedRights „Ms-Exch-SMTP-Accept-Any-Recipient“

Damit ist das Anonyme Relaying aktiviert.

Sicheres Relaying erlauben

by 1 Comment

Viele Systeme in einer Umgebung, sollen E-Mails verschicken. Dies betrifft z.B. WSUS, Storage Systeme oder z.b. Nagios. Dafür ist es notwendig einen neuen Empfangsconnector einzurichten. Ich empfehle Ihnen auch dringend einen seperaten Connector einzurichten und nicht im Default Connector den Haken bei „Anonyme Benutzer“ zu setzen. Dies wird zwar funktionieren aber bitte bedenken Sie, dass dadurch jeder Server am Exchange Server relayen darf und somit diesen auch „missbrauchen“ kann. In dem Artikel Sicherheit von Empfangsconnectoren habe ich bereits erklärt, welche Möglichkeiten es gibt, ein Relay mit verschiedenen Sicherheitsmöglichkeiten einrichten.

[Read more…]

Sicherheit von Empfangsconnectoren

by 1 Comment

Damit der Exchange Server von bestimmten IP Adressen auf z.B. Port 25 E-Mails animmt, müssen hierfür Empfangsconnectoren erstellt werden. Dabei ist es wichtig, die Empfangsconnectoren nur für bestimmte IP Adressen freizuschalten. Des Weiteren haben Sie die Möglichkeit, die Authentifizierung und Berechtigungsgruppen auf Ihre Bedürfnisse einzustellen. In diesen Artikel möchte ich Ihnen die verschiedenen Optionen erklären. [Read more…]

EMC 2010 Mobiletelefon verwalten wird nicht angezeigt

by Leave a Comment

Ich habe nun öfter das Problem mitbekommen, dass bei Migrationen von Exchange 2003 nach Exchange 2010 die Funktion „Mobieltelefon verwalten“ nicht in der Exchange Management Console angezeigt wird. Wenn wir uns das ganze erstmal über die Shell ansehen, wird das Telefon angezeigt:

Get-ActiveSyncDevice | fl UserDisplayName

Hier wird der User schon einmal korrekt angezeigt. Das Problem liegt an einem Wert in ADSIEDIT. Sobald ein User sein Mobiletelefon mit dem Exchange verbindet, wird dort ein entsprechender Wert gesetzt, damit die Funktion „Mobiltelefon verwalten“ in der EMC angezeigt wird.

Öffnen Sie bitte ADSIEDIT

Danach suchen Sie bitte den entsprechenden User und klicken auf bearbeiten

Hier setzen Sie den angegebenen Wert (rot markiert) auf 1.

Danach noch die EMC neustarten und der Menüpunkt wird wie gewohnt angezeigt.