[Exchange 2007] Send on behalf error met remote domain

[mindcre8r]

het volgende probleem heb ik op mijn netwerk.

ik heb 2 domeinen. domain A en Domein B, deze hebben een trust met elkaar 2 way.
Os is 2003 en Ad level is 2003 native.

De exchange server staat in Domain A.

Ik heb mailboxxen overgezet van 2003 naar 2007.

in de 2003 situatie konden mensen die een account hadden in Domain A en B met het B account gewoon mailen.

nu in exchange 2007 kunnen enkel de accounts uit domein A nog mailen.
Dit is erg vervelend, als je de properties opvraagd dan zie je ook gewoon nog DomainB\Username met Full Access permissions staan, maar het werkt niet.

iemand een id hoe dit te doen?

[Question Mark]

Full Access is in Exchange 2007 niet voldoende om "Send As" te mogen mailen. Je zult expliciet het "Send As" extended recht moeten geven:

[mindcre8r]

Question Mark schreef op maandag 29 oktober 2007 @ 11:37:
Full Access is in Exchange 2007 niet voldoende om "Send As" te mogen mailen. Je zult expliciet het "Send As" extended recht moeten geven:

ja zover was ik ook al een beetje echter wanneer je het commando opgeeft DomainB\user krijg je de melding Object "domainB\username" could not be found.

[Question Mark]

Domains zitten wel in hetzelfde forest?

[mindcre8r]

Question Mark schreef op maandag 29 oktober 2007 @ 12:04:
Domains zitten wel in hetzelfde forest?

domaina.local

en domainb.domainb.local.

[Question Mark]

mindcre8r schreef op maandag 29 oktober 2007 @ 11:47:
[...]


ja zover was ik ook al een beetje echter wanneer je het commando opgeeft DomainB\user krijg je de melding Object "domainB\username" could not be found.

Geef het commando eens wat je via Powershell inklopt? Misschien dat je hier een typefout inmaakt.

[mindcre8r]

Question Mark schreef op maandag 29 oktober 2007 @ 13:10:
[...]
Geef het commando eens wat je via Powershell inklopt? Misschien dat je hier een typefout inmaakt.

Set-Mailbox Maiboxa -GrantSendOnBehalfTo DomainB\User

Add-ADPermission Mailboxa-ExtendedRights Send-As -user DomainB\User

[Question Mark]

mindcre8r schreef op maandag 29 oktober 2007 @ 13:55:
[...]
Add-ADPermission Mailboxa-ExtendedRights Send-As -user DomainB\User

Volgens mij moet dit worden

code:

Add-ADPermission "Mailbox" -User "DomainB\User" -Extendedrights "Send As"

Waarbij "Mailbox" uiteraard de te wijzigen mailbox is.
Probeer het eens

[mindcre8r]

Question Mark schreef op maandag 29 oktober 2007 @ 14:12:
[...]
Volgens mij moet dit worden

code:

Add-ADPermission "Mailbox" -User "DomainB\User" -Extendedrights "Send As"

Waarbij "Mailbox" uiteraard de te wijzigen mailbox is.
Probeer het eens

error

Add-Adpermission: The operation could not be peformed because object "UserA" could not be found on domaincontroller "server.domaina.nl"

maar de user staat er toch echt, en ik ben toch ook echt de meeste admin met rechten dan dat je kan hebben

[ Voor 10% gewijzigd door mindcre8r op 29-10-2007 14:56 ]

[mindcre8r]

-Add mailboxPermission Mailbox -AccessRights SendAs -user domain\user werkt nu wel..

zooooowww vaag

nu aan het proleem van de offline adresboek synchronisatie dat is ook ellende.

[ Voor 29% gewijzigd door mindcre8r op 29-10-2007 16:09 ]

[Verwijderd]

Misschien moest alles nog gerepliceerd worden ?

[mindcre8r]

Verwijderd schreef op maandag 29 oktober 2007 @ 16:10:
Misschien moest alles nog gerepliceerd worden ?

neej heb maar 1 server in in 1 site.. weinig replicatie

ik moet zeggen dat ik echt met smart op SP1 zit te wachten want tot nu toe vind ik Exchange 2007 een veel slechter out of the box product dan 2003.

krijg vooral mijn offline addressbook (OAB) niet aan de gang.. cannot locate server (URL) error in je outlook.

[Verwijderd]

Werkt autodiscover wel goed (rechts klikken met control ingehouden op het outlook icoontje en dan de test draaien). Kan je wel naar https://<servername>/oab/<OABGuid>/oab.xml browsen in IE? Post de output van Get-OabVirtualDirectory eens?

[mindcre8r]

Verwijderd schreef op woensdag 31 oktober 2007 @ 07:59:
Werkt autodiscover wel goed (rechts klikken met control ingehouden op het outlook icoontje en dan de test draaien). Kan je wel naar https://<servername>/oab/<OABGuid>/oab.xml browsen in IE? Post de output van Get-OabVirtualDirectory eens?

nou feit was dus dat ik een trusted SSL certificaat had gekocht, in dit SSL cert staat het domein als mail.mindcre8r.com en data snapt die autodiscover dus niet ook deze communicatie is SSL.

dus dan doe je het volgende:

Set-ClientAccesServer -Identity MAILSERVER -AutodiscoverServiceInternalUri https://mail.domain.com

[Verwijderd]

Dat klopt, en dat kan je op http://technet.microsoft....79-9d5d-fccdd4afcd80.aspx ook lezen

[mindcre8r]

Verwijderd schreef op donderdag 01 november 2007 @ 16:40:
Dat klopt, en dat kan je op http://technet.microsoft....79-9d5d-fccdd4afcd80.aspx ook lezen

ow wist niet dat er copyright zat op die commands

maar ben nu aan het uitzoeken waarom die test failed.. wel een beetje jammer dat er zo weinig werkt out of the box