Probleme mit mehreren Exchange-Konten in Outlook 2010 gelöst
Beim Senden als anderer Benutzer bleiben Nachrichten im Postausgang "hängen", wenn das Konto des anderen Benutzers als vollwertiges Exchange Konto in Outlook 2010 eingerichtet wird.
Außerdem kann man keine Suchordner für die anderen Konten hinzufügen.
Ist ein langer Titel, ich weiß. Beschreibt aber genau das Problem das ich letztens bei einem unserer Kunden zu lösen hatte...
Zusätzlich löst diese Anleitung das Problem, dass man Suchordner für die anderen Konten nicht anlegen kann.
Umgebung: Exchange 2010 SP1 RU3v3 und Outlook 2010. Da eine VDI Infrastruktur im Einsatz ist, sind die meisten Outlook Clients nicht mit Cache Mode angebunden. Der Kunde macht extrem viel Gebrauch von der neuen Outlook Funktion mehrere Exchange Konten einzubinden. Was im Prinzip ja auch gut funktioniert...
In diesem Fall blieben allerdings bei einigen Konten Nachrichten im Postausgang "hängen", wenn man mit der Email Adresse eines anderen Benutzers Nachrichten verschickt. Nach einiger Zeit wurden die Nachrichten dann zugestellt, waren aber noch immer im Postausgang zu sehen. Das fördert nicht unbedingt das Vertrauen ins Produkt...
Das Einspielen von Outlook 2010 SP1 sowie Exchange 2010 SP1 RU4 hat den Fehler nicht behoben. Auch nach langem hin und her probieren mit Online und Cache Mode kamen wir auch auf keinen grünen Zweig. Nur durch Zufall sind wir draufgekommen was das Problem verursacht...
Wenn man in Exchange 2010 SP1 Vollzugriffsrechte auf ein Postfach erteilt, so wird im AD ein Attribut mit einem Link auf dieses Postfach beim berechtigten Benutzer befüllt. Dieses Attribut liest Autodiscover aus und schickt Outlook die Info über das zusätzlich zu verbindende Postfach(genauso funktioniert übrigens das 2010er Archiv). Und Outlook verbindet automatisch das Postfach. An und für sich eine coole Sache. Wenn da nicht ein Bug wäre...
Wenn nämlich ein Benutzer das Postfach auf das er zusätzlich Vollzugriffsrechte hat, explizit als eigenes(!) Exchange Konto im Outlook hinzufügt, dann kommt es zu oben beschriebenem Problem.
Anscheinend gibt es da keinen Check im Code und Outlook verbindet das Postfach über Autodiscover und hat noch zusätzlich das explizite Konto. Ein veritabler Bug, würde ich sagen. Oder doch, wie man bei MS so oft, hört "by Design"?
Was lernen wir daraus? Ganz einfach: Wenn einem Benutzer Vollzugriffsrechte auf ein Postfach erteilt werden und dieses Postfach soll im Outlook als vollwertiges(!) Konto zur Verfügung stehen, dann muss der Link im Attribut beim User entfernt werden. Ist mühsam ich weiß...
Welches Attribut ist gemeint? Das ist auch wieder so eine Sache...denn es ist ein so genannter Backlink der da angelegt wird. Also wie bei Member und MemberOf - das eine zeigt aufs andere. Wenn ich das eine entferne, entferne ich auch das andere. Nun aber zu den besagten Attributen:
1) msExchDelegateListLink
2) msExchDelegateListLinkBL
Das erste Attribut wird beim Postfach befüllt auf das Berechtigt wurde. Und hier(!) muss auch der Eintrag entfernt werden. Das Entfernen des zweiten Attributs braucht Ihr erst gar nicht versuchen - das funktioniert nicht. Also immer(!) beim Postfach auf das Berechtigt wurde die Bereinigung durchführen.
So nachdem ich Euch jetzt mit einer Litanei gequält habe...ich habe für die Vergabe von Berechtigungen ohne das Erstellen eines Links ein Script "aufgetrieben" Im Blogeintrag
http://www.stevieg.org/tag/add-mailboxpermission/
findet Ihr das Script AddMailboxpermissionNoLink.ps1. Also wenn Du Berechtigungen vergeben willst ohne das so ein Link erstellt wird, benutzt das Script. Doch ein bisschen einfacher, oder? Die Bereinigung spart man sich trotzdem nicht, sorry
Quelle: http://www.ntx.at/blog/Lists/Beitraege/Post.aspx?ID=258
Außerdem kann man keine Suchordner für die anderen Konten hinzufügen.
Ist ein langer Titel, ich weiß. Beschreibt aber genau das Problem das ich letztens bei einem unserer Kunden zu lösen hatte...
Zusätzlich löst diese Anleitung das Problem, dass man Suchordner für die anderen Konten nicht anlegen kann.
Umgebung: Exchange 2010 SP1 RU3v3 und Outlook 2010. Da eine VDI Infrastruktur im Einsatz ist, sind die meisten Outlook Clients nicht mit Cache Mode angebunden. Der Kunde macht extrem viel Gebrauch von der neuen Outlook Funktion mehrere Exchange Konten einzubinden. Was im Prinzip ja auch gut funktioniert...
In diesem Fall blieben allerdings bei einigen Konten Nachrichten im Postausgang "hängen", wenn man mit der Email Adresse eines anderen Benutzers Nachrichten verschickt. Nach einiger Zeit wurden die Nachrichten dann zugestellt, waren aber noch immer im Postausgang zu sehen. Das fördert nicht unbedingt das Vertrauen ins Produkt...
Das Einspielen von Outlook 2010 SP1 sowie Exchange 2010 SP1 RU4 hat den Fehler nicht behoben. Auch nach langem hin und her probieren mit Online und Cache Mode kamen wir auch auf keinen grünen Zweig. Nur durch Zufall sind wir draufgekommen was das Problem verursacht...
Wenn man in Exchange 2010 SP1 Vollzugriffsrechte auf ein Postfach erteilt, so wird im AD ein Attribut mit einem Link auf dieses Postfach beim berechtigten Benutzer befüllt. Dieses Attribut liest Autodiscover aus und schickt Outlook die Info über das zusätzlich zu verbindende Postfach(genauso funktioniert übrigens das 2010er Archiv). Und Outlook verbindet automatisch das Postfach. An und für sich eine coole Sache. Wenn da nicht ein Bug wäre...
Wenn nämlich ein Benutzer das Postfach auf das er zusätzlich Vollzugriffsrechte hat, explizit als eigenes(!) Exchange Konto im Outlook hinzufügt, dann kommt es zu oben beschriebenem Problem.
Anscheinend gibt es da keinen Check im Code und Outlook verbindet das Postfach über Autodiscover und hat noch zusätzlich das explizite Konto. Ein veritabler Bug, würde ich sagen. Oder doch, wie man bei MS so oft, hört "by Design"?
Was lernen wir daraus? Ganz einfach: Wenn einem Benutzer Vollzugriffsrechte auf ein Postfach erteilt werden und dieses Postfach soll im Outlook als vollwertiges(!) Konto zur Verfügung stehen, dann muss der Link im Attribut beim User entfernt werden. Ist mühsam ich weiß...
Welches Attribut ist gemeint? Das ist auch wieder so eine Sache...denn es ist ein so genannter Backlink der da angelegt wird. Also wie bei Member und MemberOf - das eine zeigt aufs andere. Wenn ich das eine entferne, entferne ich auch das andere. Nun aber zu den besagten Attributen:
1) msExchDelegateListLink
2) msExchDelegateListLinkBL
Das erste Attribut wird beim Postfach befüllt auf das Berechtigt wurde. Und hier(!) muss auch der Eintrag entfernt werden. Das Entfernen des zweiten Attributs braucht Ihr erst gar nicht versuchen - das funktioniert nicht. Also immer(!) beim Postfach auf das Berechtigt wurde die Bereinigung durchführen.
So nachdem ich Euch jetzt mit einer Litanei gequält habe...ich habe für die Vergabe von Berechtigungen ohne das Erstellen eines Links ein Script "aufgetrieben" Im Blogeintrag
http://www.stevieg.org/tag/add-mailboxpermission/
findet Ihr das Script AddMailboxpermissionNoLink.ps1. Also wenn Du Berechtigungen vergeben willst ohne das so ein Link erstellt wird, benutzt das Script. Doch ein bisschen einfacher, oder? Die Bereinigung spart man sich trotzdem nicht, sorry
Quelle: http://www.ntx.at/blog/Lists/Beitraege/Post.aspx?ID=258
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 173623
Url: https://administrator.de/contentid/173623
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo Stefan
Ist dem User dann nicht auch das Passwort des Kontos bekannt und wenn ich dem User die Vollzugriffsrechte entziehe, werden die Attribute dann nicht entfernt.
Das heißt doch ich füge über Autodiscover das Postfach mit dem bekannten Passwort hinzu oder habe ich das jetzt falsch verstanden ?
Wie fügts du das zweite Postfach hinzu mit dem Passwort des Primär User ?
Der Link hat sich geändert :
http://www.stevieg.org/2011/02/disable-exchange-2010-sp1s-auto-shared-m ...
Zitat von @StefanKittel:
Wenn nämlich ein Benutzer das Postfach auf das er zusätzlich Vollzugriffsrechte hat, explizit als eigenes(!) Exchange
Konto im Outlook hinzufügt, dann kommt es zu oben beschriebenem Problem.
Wenn nämlich ein Benutzer das Postfach auf das er zusätzlich Vollzugriffsrechte hat, explizit als eigenes(!) Exchange
Konto im Outlook hinzufügt, dann kommt es zu oben beschriebenem Problem.
Ist dem User dann nicht auch das Passwort des Kontos bekannt und wenn ich dem User die Vollzugriffsrechte entziehe, werden die Attribute dann nicht entfernt.
Das heißt doch ich füge über Autodiscover das Postfach mit dem bekannten Passwort hinzu oder habe ich das jetzt falsch verstanden ?
Wie fügts du das zweite Postfach hinzu mit dem Passwort des Primär User ?
So nachdem ich Euch jetzt mit einer Litanei gequält habe...ich habe für die Vergabe von Berechtigungen ohne das
Erstellen eines Links ein Script "aufgetrieben" Im Blogeintrag
http://www.stevieg.org/tag/add-mailboxpermission/
Erstellen eines Links ein Script "aufgetrieben" Im Blogeintrag
http://www.stevieg.org/tag/add-mailboxpermission/
Der Link hat sich geändert :
http://www.stevieg.org/2011/02/disable-exchange-2010-sp1s-auto-shared-m ...
findet Ihr das Script AddMailboxpermissionNoLink.ps1. Also wenn Du Berechtigungen vergeben willst ohne das so ein Link erstellt
wird, benutzt das Script. Doch ein bisschen einfacher, oder? Die Bereinigung spart man sich trotzdem nicht, sorry
Quelle: http://www.ntx.at/blog/Lists/Beitraege/Post.aspx?ID=258
wird, benutzt das Script. Doch ein bisschen einfacher, oder? Die Bereinigung spart man sich trotzdem nicht, sorry
Quelle: http://www.ntx.at/blog/Lists/Beitraege/Post.aspx?ID=258
Ah okay , das wusste ich nicht....dann wird also die Authentifizierung des Benutzer A für das Postfach B genutzt.
Wie verhält es sich aber wenn ich das zweite Konto nicht über den Vollzugriff hinzufüge, sonder (lass es ein Sammelpostfach sein , wo ich das Password kenne )
habe ich dann auch keine Suchordner und werden dann die Mails nicht gleich versandt ?
Wie verhält es sich aber wenn ich das zweite Konto nicht über den Vollzugriff hinzufüge, sonder (lass es ein Sammelpostfach sein , wo ich das Password kenne )
habe ich dann auch keine Suchordner und werden dann die Mails nicht gleich versandt ?