nightsurf
Feb 08, 2020
view5129
view15
0
Goto Top

Probleme bei der Migration Exchange 2010 nach 2016

GermansolvedQuestionExchange ServerMicrosoft
Ingendwie habe ich meine Probleme mit dieser Umstellung....

Verfahren bin ich nach der Anleitung von Frankys Web ( https://www.frankysweb.de/migration-von-exchange-2010-zu-exchange-2016-t ... und den Fortsetzungen) sowie der Anleitung für Zertifikate auf der gleichen Seite ( https://www.frankysweb.de/exchange-2016-zertifikate-konfigurieren-teil-2 ... und der Fortsetzung ).

Der Empfang läuft allerdings noch über den 2010, weil dort noch der PopCon noch auf dem Server läuft (der Umzug soll am Mittwoch erfolgen).

Die bestehenden Probleme beziehen sich aber auch nicht auf Senden und Empfangen.

Die Probleme sind:

- Zertifikatmeldung beim Start von Outlook (Server ist nicht Bestandteil des Zertifikats)an einigen PCs. . Zugriff von außen (Handy und Notebook) funktioniert (ohne Zertifikatmeldung).

- Bei der Suche in Outlook erscheint die Meldung "Wir haben Probleme beim Abrufen von Ergebnissen vom Server. Manche Elemente sind in Ihren Suchergebnissen möglicherweise nicht enthalten."

- Bei der Abwesenheit erscheint die Meldung "Ihre Einstellungen für automatische Antworten können nicht angezeigt werden, da der Server zur Zeit nicht verfügbar ist."

Bei der Prüfung der Suche zeigte sich, dass tatsächlich der Index beschädigt war. Doch der ist jetzt neu aufgebaut, "Healthy" - aber die Fehlermeldung erscheint weiterhin.

Deutet irgendwie auf Probleme mit Autodiscover/Zertifikat hin - aber ich habe mittlerweile zigmal die Einstellungen überprüft und kann keinen Fehler feststellen. Das verwendete Zertifikat ist öffentlich und umfasst mail.domäne.de und autodiscover.domäne.de. Im DNS gibt es die beiden Zonen mail.domäne.de und autodiscover.de mit jeweils einem A-Record, der auf die IP des Exchhange zeigt. Im Exchange sind die virtuellen Verzeichnisse ecp, ews, active-sync, oab und owa intern wie extern auf mail.domäne.de eingestellt.

Hat jemand noch eine Idee, wo ich suchen könnte?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 545083

Url: https://administrator.de/contentid/545083

Printed on: April 28, 2024 at 16:04 o'clock

15 Comments
Latest comment
Goto Top
Member: Vision2015
Vision2015 Feb 08, 2020 at 13:45:19 (UTC)
Goto Top
moin..

Die Probleme sind:

- Zertifikatmeldung beim Start von Outlook (Server ist nicht Bestandteil des Zertifikats)an einigen PCs. . Zugriff von außen (Handy und > Notebook) funktioniert (ohne Zertifikatmeldung).

ist den der server Bestandteil des Zertifikates?

das schon probiert?

Frank
Member: Nightsurf
Nightsurf Feb 08, 2020 updated at 14:32:42 (UTC)
Goto Top
Hallo, Frank,

danke für die schnelle Antwort...

Zertifikat wurde nach der Anleitung erstellt - hier das Zertifikat (mit modifizierten persönlichen Daten):


>get-exchangecertificate | fl


AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {mail.domäne.de, autodiscover.domäne.de}
HasPrivateKey : True
IsSelfSigned : False
Issuer : CN=GeoTrust EV RSA CA 2018, OU=www.digicert.com, O=DigiCert Inc, C=US
NotAfter : 07.02.2022 13:00:00
NotBefore : 03.02.2020 01:00:00
PublicKeySize : 2048
RootCAType : ThirdParty
SerialNumber : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Services : IMAP, POP, IIS, SMTP
Status : Valid
Subject : CN=mail.domäne.de, O=XXX GmbH, L=Ort, S=Bundesland, C=DE, SERIALNUMBER=XXXXXXX,
OID.1.3.6.1.4.1.311.60.2.1.1=Ort, OID.1.3.6.1.4.1.311.60.2.1.2=Bundesland,
OID.1.3.6.1.4.1.311.60.2.1.3=DE, OID.2.5.4.15=Private Organization
Thumbprint : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=Microsoft Exchange Server Auth Certificate
NotAfter : 22.12.2024 20:21:40
NotBefore : 18.01.2020 20:21:40
PublicKeySize : 2048
RootCAType : None
SerialNumber : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Services : None
Status : Valid
Subject : CN=Microsoft Exchange Server Auth Certificate
Thumbprint : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {Exch2, Exch2.LokaleDomäne.local}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=Exch2
NotAfter : 18.01.2025 20:17:18
NotBefore : 18.01.2020 20:17:18
PublicKeySize : 2048
RootCAType : Registry
SerialNumber : XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Services : IIS
Status : Valid
Subject : CN=Exch2
Thumbprint : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule,
System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {WMSvc-SHA2-Exch2}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=WMSvc-SHA2-Exch2
NotAfter : 13.01.2030 20:28:51
NotBefore : 16.01.2020 20:28:51
PublicKeySize : 2048
RootCAType : Registry
SerialNumber : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Services : None
Status : Valid
Subject : CN=WMSvc-SHA2-Exch2
Thumbprint : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Wichtig ist wohl die Zeile:
CertificateDomains : {Exch2, Exch2.lokaleDomäne.local}
(Exch2 = modifizierter Servername, Domäne = modifizierter Domänenname)

Wie schon gesagt wurden die virtuellen Verzeichnisse für ecp, ews, active-sync, oab und owa intern wie extern auf mail.domäne.de eingestellt
Member: Nightsurf
Nightsurf Feb 08, 2020 at 19:20:20 (UTC)
Goto Top
Autodiscover scheint jedenfalls zu funktionieren - sagt jedenfalls der Verbindungstest von Outlook...
Member: Nightsurf
Nightsurf Feb 08, 2020 at 22:26:45 (UTC)
Goto Top
Ein paar Updates:

Autodiscover scheint zu funktionieren - sagt zumindest der Email-Autokonfigurationstest von Outlook...

Die Zertifikatmeldung ist weg, wenn ich das jeweilige Outlook-Profil lösche und neu anlege (bei zwei Nutzern getestet).

Die Suchfunktion bringt seltsamerweise keinen Fehler, wenn ich das Cache abschalte. Ist zwar keine Lösung, aber immerhin...

Bleibt das Problem der Abwesenheitsmeldung, die sich nicht öffnen lässt...
Member: 7Gizmo7
7Gizmo7 Feb 09, 2020 at 12:43:21 (UTC)
Goto Top
Hi,

Was sagt denn der Abwesenheitsassistent in OWA.

Mit freundlichen Grüßen
Member: Nightsurf
Nightsurf Feb 09, 2020 at 19:47:30 (UTC)
Goto Top
Hallo, Gizmo,

wie schon eingangs beschrieben:

"- Bei der Abwesenheit erscheint die Meldung "Ihre Einstellungen für automatische Antworten können nicht angezeigt werden, da der Server zur Zeit nicht verfügbar ist.""
Member: Nightsurf
Nightsurf Feb 09, 2020 at 19:55:05 (UTC)
Goto Top
Die Meldung:
abwesenheit
Member: Mosurama
Solution Mosurama Feb 09, 2020 at 20:38:22 (UTC)
Goto Top
Hi,

habt ihr einen Proxy im Einsatz?
Falls ja und dann noch Split DNS hinzukommt die externe URL in die Ausnahmen mit aufnehmen
Member: Nightsurf
Nightsurf Feb 09, 2020 at 21:14:03 (UTC)
Goto Top
Hi,

nein, kein Proxy.
Member: 7Gizmo7
7Gizmo7 Feb 09, 2020 at 21:35:16 (UTC)
Goto Top

Zitat von @Nightsurf:

Die Meldung:


Das ist aber keine Meldung von Outlook Web App (Browser Zugriff)

Mit freundlichen Grüßen
Member: Nightsurf
Nightsurf Feb 10, 2020 at 06:45:25 (UTC)
Goto Top
Nein, die Meldung ist aus Outlook.

In der Outlook Web App funktioniert die Abwesenheitsmeldung. Aber hier im lokalen Netzwerk wird nun einmal Outlook genutzt - nicht der Browser...
Member: 7Gizmo7
7Gizmo7 Feb 10, 2020 at 16:10:57 (UTC)
Goto Top
Hi,

Okay die Postfächer liegen noch auf dem Exchange 2010 , das heißt der Exchange 16 Proxit die Verbindungen zu Exchange 2010 .

Wie ist es denn bei einem migrieren Postfach oder bei einem Postfach auf dem Exchange 2016
Member: Nightsurf
Nightsurf Feb 11, 2020 at 15:03:08 (UTC)
Goto Top
Nein, die Postfächer sind bereits migriert, Split-DNS zeigt auf den neuen Exchange.

Der alte Exchange läuft nur noch, weil dort der Popcon läuft. Der wird morgen umgestellt. Dann wird der alte Exchange deinstalliert.
Member: 7Gizmo7
7Gizmo7 Feb 11, 2020 at 18:27:27 (UTC)
Goto Top
Hi,
Was sagt der Exchange Analyser
https://testconnectivity.microsoft.com/

Mit freundlichen Grüßen
Member: Nightsurf
Nightsurf Feb 14, 2020 at 17:07:01 (UTC)
Goto Top
Tests ActiveSync, Exchange-Webdienst und Outlook erfolgreich bestanden.

Aber die bestehenden Probleme betreffen ja nur interne PCs. Von außerhalb funktioniert alles.
GermansolvedQuestionExchange ServerMicrosoft
Hotly discussed
DaniEnd of availability for classic Teams clientDani - 1 CommentadmtechDeveloper diary: Release 6.1admtech