Website-Icon Frankys Web

Exchange 2016: ActiveSync Konto erfordert Angabe der Domain

Bei der Migration zu Exchange 2016 könnte man unter Umständen über das folgende Problem stolpern:

Bei Smartphones oder anderen ActiveSync Geräten war bisher die Angabe der Domain optional und wurde leer gelassen, so wie in dem folgenden Screenshot eines iPhones zu erkennen:

Wird jetzt nun die CAS-Proxy Funktion bei der Koexistenz zwischen Exchange 2010/2013 und Exchange 2016 genutzt, kann es vorkommen das die ActiveSync Geräte nicht mehr funktionieren. Sobald die ActiveSync Verbindung über den Exchange 2016 Server läuft, ist die Angabe der Domain erforderlich:

Augenscheinlich sind die Authentifizierungsmethoden auf den Exchange 2010/2013 Servern identisch mit denen von Exchange 2016 Servern. Trotzdem funktionieren die ActiveSync Geräte erst nachdem die Domain im Profil hinterlegt wurde.

Damit die ActiveSync Geräte auch während der Koexistenz der Exchange Server, bzw. nach der Migration noch funktionieren, kann die Exchange 2016 Konfiguration angepasst werden.

Dazu wird im IIS Manager auf den Exchange 2016 Servern das virtuelle Verzeichnis “Microsoft-Server-ActiveSync” der “Default Website” ausgewählt und die Authentifizierungseinstellungen geöffnet:

In den Authentifizierungseinstellungen sollte nur die “Standardauthentifizierung” aktiviert sein. Die Standardauthentifizierung kann nun bearbeitet werden:

Im sich öffnenden Dialog kann nun Bereich kann nun die Standarddomäne und der Bereich angegeben werden. Hier ist allerdings etwas Vorsicht geboten. Als Standarddomäne wird ein “Backshlash (\) eingetragen und als Bereich der interne Domain Name:

In diesem Beispiel heißt das Active Directory “frankysweb.local”, daher wird als Bereich “frankysweb.local” angegeben. Die Standarddomäne ist der Backshlash.

Zum Schluss sollte noch der IIS neu gestartet werden:

iisreset

ActiveSync Geräte können sich nun auch ohne Angabe der Domain mit Exchange 2016 verbinden. Das ist ziemlich hilfreich wenn man nicht alle Smartphones umkonfigurieren möchte. Diese Einstellung sollte entsprechend kontrolliert werden, bevor die CAS-Proxy Funktion bei der Migration aktiviert wird.

Die mobile Version verlassen