Moin,
ich habe ein massives Problem. Ich bin dieser Anleitung gefolgt:
HowTo: Installation von Exchange 2019 auf Server 2019 - Frankys Web
Und habe zum Testen ein Postfach auf den neuen Mailserver migriert. Seit dem kommt bei Outlook die Frage nach Benutzername und Passwort und egal was ich eingebe, ich komme nicht mehr in Outlook.
OWA funktioniert zum Glück.
Hat jemand eine Idee?
Folgendes habe ich probiert:
autodiscover-Eintrag auf neuen Exchange verweisen lassen -> hat nichts gebracht, im Gegenteil, es wurden auf einmal alle nach Benutzername und Passwort gefragt
Zertifikate neu erstellt. Hier bräuchte ich auch nochmal Hilfe, was muss hier alle rein? Im Moment stehen dort folgende Infos:
DNS-Name=mail.domain.de
DNS-Name=2016er.domain.de bzw. 2019er
DNS-Name=2016er bzw. 2019er
DNS-Name=autodiscover.domain.de
DNS-Name=outlook.domain.de
IP-Adresse=IP-Adresse des EX
Hattest du auf dem alten Exchange 2016 schon die extended Protection aktiviert und konfiguriert? Falls nein, dann musst du sie auf dem neuen 2019 abschalten oder besser auf dem 2016 jetzt anschalten.
Die ganzen Servernamen und IP Adressen sind überflüssig. Ins Zertifikat gehören mail.domain.de, autodiscover.domain.de und outlook.domain.de
@norbertfe Vielen Dank für den Hinweis. Das werde ich prüfen. Auf welchen Server sollte denn der Autodiscover-Eintrag verweisen? Auf den 2019er oder 2016er?
Am Ende im Rahmen der Migration "erstmal" egal, solange bei beiden Servern dasselbe (identische) Zertifikat verwendet wird.
Wie meinst du das mit dem identischem Zertifikat? Ich muss ja bei dem Zertifikat den DN-Namen vom Server mit angeben. Oder nutze ich ein verkehrtes Zertifikat?
Wie meinst du das mit dem identischem Zertifikat? Ich muss ja bei dem Zertifikat den DN-Namen vom Server mit angeben. Oder nutze ich ein verkehrtes Zertifikat?
Ja OK, wenn ich das Zertifikat über den EX erstellen ist es natürlich gleich. Wir haben es immer über unsere interne Zertifizierungsstelle angefordert. Ich werde es nochmal direkt über die Admin-Konsole erstellen lassen und hoffen, dass es dann geht.
Extended Protection habe ich mal überprüft und es ist auf beiden aktiviert. Wenn ich dich richtig verstehe, sollte ich es auf dem 2019er deaktivieren richtig?
Nein, du brauchst kein Zertifikat mit dem DN Namen des Servers und schon mal gar nicht für Https. Ob du da jetzt ein Zert deiner internen CA nutzt oder nicht ist vollkommen egal. Es muss nur das identische auf allen Servern sein. Du wirst doch hoffentlich deine User nicht jedesmal zum Servernamen schicken nach einer MIgration, oder?
