Het algemene Exchange 2010 topic

[Turdie]

kw_nl schreef op woensdag 05 september 2012 @ 15:20:
Vraagje, ik heb een aantal scripts die email moeten kunnen verzenden vanaf een aantal servers. Daarvoor een aparte receive connector aangemaakt die dit toestaat. Echter met wisselend succes. In de meeste gevallen gaat het nu goed. Echter een flink aantal keer niet. Hiervoor heb ik de logging ingeschakeld op de Receive Connector. Ik zie dat de keren dat het fout gaat wordt veroorzaakt door de "Default Connector"... Daarmee mag je inderdaad niet relayen... Hoe kan ik er voor zorgen dat de juiste connector wordt gebruikt?

Maar waarom wil je relayen, gebruikt je script dat?

[kw_nl]

Ja, om je een beeld te geven. Het script verzameld info over de server (schijfruimte en dergelijke). Dat wordt in een bestand neergezet en naar een emailadres gestuurd van mijn werkgever.

[Turdie]

kw_nl schreef op woensdag 05 september 2012 @ 16:43:
Ja, om je een beeld te geven. Het script verzameld info over de server (schijfruimte en dergelijke). Dat wordt in een bestand neergezet en naar een emailadres gestuurd van mijn werkgever.

Heb je dit artikel al gezien?

Allow Anonymous Relay on a Receive Connector

Let wel op, dit is wel een security risico, als jij kan relayen, kan iemand anders het ook, tenzij je het volgende doet:

Restrict the Receive connector to accept connections only from the specified server or servers. This restriction is necessary, because the Receive connector is configured to accept relay from anonymous users. Restricting the source servers by IP address is the only measure of protection that's allowed on this Receive connector.
Bron: Understanding Receive Connectors

offtopic:
* Turdie vindt trouwens dat er wel mooiere oplossingen zijn om info over een server te verzamelen dan via een scriptje dat een emailtje stuurt.

[ Voor 46% gewijzigd door Turdie op 05-09-2012 18:33 ]

[kw_nl]

Ik had het artikel gelezen. Als ik het goed begreep anonymous niet nodig voor relaying. Maar voor de zekerheid toch getest. Helaas zonder resultaat.
Dat komt ook omdat het via de Default Connector gaat ipv de apart aangemaakte Receive Connector...

Ik vermoed dat dit komt door overlapping van IP adressen. Zowel de Default Connector als de Relay Connector hebben IP adressen in dezelfde range. Maar zou niet weten hoe ik dat kan fixen...


^{Offtopic:
kw_nl vindt dat je volledig gelijk hebt wat betreft de scripts... helaas is het hier een soort heilig huisje}

[kw_nl]

En probleem is opgelost door een collega. Kwam door IPv6... ik connecte naar de hostname. Die werd geresolved naar IPv6 en kwam daardoor uit op de default connector

Met IPv4 gaat het wel goed... Weer wat geleerd...

[ro3lie]

Hmm.. Ik loop weer tegen een oud probleem aan die ik eerder ook had. Echter krijg ik het nu niet meer opgelost met dezelfde oplossing.

Vroegah.. was er binnen de organisatie geen limiet op de bijlage van een email. Tegenwoordig hanteren wij hier 20/25MB voor.

Nu hebben we nog een mailbox met daarin een mail van 78MB, echter lukt het mij niet om deze te verwijderen door de limiet van de bijlage.

Toen ik hier destijds tegen aanliep was de oplossing gemakkelijk door het limiet uit te schakelen, echter pakt hij dit nu niet meer op..

Iemand nog een idee? Algemene artikelen lopen ook aardig dood.

Exact zelfde incident: http://social.technet.mic...c7-412d-937e-a35194480226

[Verwijderd]

Had hem perongeluk in 2013 topic gepost,
even opnieuw hier dus:


Draai al een jaar zonder problemen Ex2010 in een DAG opstelling binnen vmware.

Configuratie:
2 Nodes, geconfigureerd als casarray, ex1 en ex2
Ex1 = Actief - Ex2 = Passief
Beide servers zijn identiek en de "typical" installation is gedaan op beide servers (3 rollen).
Clients connecten naar casarray.domein.nl
Alle rollups zijn op beide servers geïnstalleerd.


Zoals ik al zei ik had nooit problemen tot gisteren.
Ik heb de Best Practise Analyzer laten lopen op beide servers en deze gaf aan dat op EX2 de mailbox role niet juist geconfigureerd zou zijn.
(opzich vreemd, want bij een failover wordt de db netjes actief op ex2 en zijn alle mailboxen prima te bereiken)

Maar goed, ik toch maar via het configuratie scherm de setup geopend,
De titel van dit scherm is: "Exchange server 2010 SP2 upgrade" want ik al vreemd vond,
als ik op next druk komen er meteen een reeks foutmeldingen,

zie onder:




Het vreemde is, is dat op EX1 een totaal ander setup scherm is.
Waar vervolgens de rollen aan te passen zijn:




Ik heb op bovenstaande meldingen al wat gegoogeld maar ik kom er niet aan uit.
Ik kan de server wel behandelen als een "corrupte" exchange server maar dit lijkt me wat overkill als het niet nodig is.

Iemand een idee?
Bedankt.

[Jazzy]

Eerste punt is dat je moet achterhalen wat er daadwerkelijk het probleem is met de Mailbox rol. Helaas is de BPA niet meer zo'n goede tool als het vroeger was, je moet de meldingen dus met een korreltje zout nemen.

Tweede is dat je de setup niet moet starten uit het control panel maar door Setup.com of Setup.exe zelf te starten. Maar als je geen echt probleem hebt dan zou ik het lekker laten zoals het is.

[Verwijderd]

Bedankt voor je reactie.
Ik ga eens stoeien met de setup.com dan...

Dit is overigens de uitkomst van de analyzer...

[Jazzy]

Verwijderd schreef op donderdag 08 november 2012 @ 09:33:
Bedankt voor je reactie.
Ik ga eens stoeien met de setup.com dan...

Mijn advies was dus juist om dat in eerste instantie niet te doen.

Wat je lijstje betreft, een groot deel kun je negeren omdat het valse meldingen zijn, issues die eigenlijk geen issues zijn of gewoon dingen waar je niets aan kunt doen. Een paar dingen vallen me op:
- NTFS.sys update, zeker even naar kijken maar kan ook een valse melding zijn. Versienummer van het bestand even vergelijken met die uit het KB-artikel.
- Incoming en outgoing message size: hoeft geen probleem te zijn, totdat je opeens een mail van 300 MB in je queues hebt zitten. Kan geen kwaad om dit toch even op iets zinnigs (30 MB?) in te stellen.
- Connection agreement: Zeker even induiken, dit is een restpuntje van een vorige migratie.

[Verwijderd]

Bedankt Jazzy!
Mag ik je stiekem nog 1 ding vragen..

Wij draaien actief - passief met de databases.
Dus als ex1 uitvalt, dan pakt ex2 middels dag alles over.
Aangezien ik alle mailboxen op ex1 heb staan heb ik maar 1 kopie op ex2,
ik lees dat veel mensen op beide servers een kopie zetten om elkaar te backuppen.
Mijn idee is juist dat 150 mailboxen op 1 server prima te doen is en ik daarom niet op beide een kopie nodig hebt als ik de mailboxen zou verdelen over beide servers.



Hoe denk jij hierover?

[ Voor 95% gewijzigd door Verwijderd op 08-11-2012 10:14 ]

[Jazzy]

Sommige formele organisaties hebben te maken met eisen die bijvoorbeeld stellen dat bij uitval van één server maximaal 50% van de gebruikers getroffen mag worden. Dat zou een reden kunnen zijn om met twee hele kleine databases te gaan werken en er eentje actief te hebben op elke server.

Ik ben met je eens dat dit in jouw geval weinig toevoegt.

[DDX]

Even oppassen met Windows Management Framework 3.0 (die via windows update ed aangeboden wordt) installeren :

http://blogs.technet.com/...07-and-exchange-2010.aspx

Hier vielen paar monitor scripts om. (verder leek alles prima te werken)

[Jazzy]

Exchange 2010 SP3 is uit. Wie durft en installeert hem als eerste? http://blogs.technet.com/...ange-server-2010-sp3.aspx

Verder is RU6 voor Exchange 2010 SP2 ook uit, omdat deze een security fix bevat wordt hij van Microsoft Update en dergelijke aangeboden. http://blogs.technet.com/...change-2007-sp3-ru10.aspx

[donald_dick]

Ik trof bij een klant nog een Exchange 2010 installatie zonder SP aan. Kan je deze meteen updaten naar SP2?

[Jazzy]

Jazeker, maar aangezien SP3 vandaag is uitgekomen zou je die ook nog kunnen overwegen.

[donald_dick]

Jazzy schreef op woensdag 13 februari 2013 @ 09:17:
Jazeker, maar aangezien SP3 vandaag is uitgekomen zou je die ook nog kunnen overwegen.

daar wil ik nog even de kat mee uit de boom kijken

[abusimbal]

Ik kom onderstaand probleem meer en meer tegen en vind de oorzaak niet.
Betreft exchange 2010 en outlook 2010.

Na verloop van tijd hebben sommige gebruikers dubbele accounts, dus meerdere dezelfde exchange accounts in hun account settings.
Dit geeft dubbele resultaten in zoekopdrachten of bij versturen van mail.

Ik los dit op door een nieuw mail of windows profiel in te stellen, maar zou graag de oorzaak kennen.

Iemand een idee hoe dit zou komen ? Heb al gezocht maar dit is geen vaak voorkomend probleem daar ik niet vind.

[Glashelder]

Jazzy schreef op woensdag 13 februari 2013 @ 09:01:
Exchange 2010 SP3 is uit. Wie durft en installeert hem als eerste? http://blogs.technet.com/...ange-server-2010-sp3.aspx

Verder is RU6 voor Exchange 2010 SP2 ook uit, omdat deze een security fix bevat wordt hij van Microsoft Update en dergelijke aangeboden. http://blogs.technet.com/...change-2007-sp3-ru10.aspx

Net gedaan.. Enige gekke is dat de installer heeft besloten om mijn SAN certificaat maar gewoon helemaal weg te gooien

Is zo terug gezet, maar raar is het wel?

[Jazzy]

SP3 of UR6 voor SP2? Wat zag je exact, was hij verwijderd uit de certificate store of niet meer gekoppeld aan IIS in Exchange?

[Glashelder]

SP3 Ik had volledig moeten zijn ja

Het certificaat was verdwenen uit de store en IIS maakte na de installatie gebruik van het self-signed certificaat

[webgangster]

Zojuist SP3 geinstalleerd op 2 exchange servers in verschillende domeinen.
Bij de ene domein is het hele web.config bestand pleite.
En bij beide werken de redirects niet meer naar de ./owa.

Edit: Beide hersteld

[ Voor 6% gewijzigd door webgangster op 14-02-2013 21:49 ]

[Glashelder]

Hmm..duidelijk is wel dat de setup niet foutloos is.. Niet gewend dit van MS.

[DDX]

Hier geen problemen met updaten van onze 2 exchange 2010 servers. (dag)

[Jazzy]

Glashelder schreef op donderdag 14 februari 2013 @ 22:29:
Hmm..duidelijk is wel dat de setup niet foutloos is.. Niet gewend dit van MS.

Ahum...

[_AN]

Hier ook problemen met OWA na installatie SP3. Iemand enig idee?

^{[NullReferenceException: Object reference not set to an instance of an object.]
Microsoft.Exchange.Clients.Owa.Core.Logon..ctor() +28
ASP.auth_logon_aspx..ctor() in c:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\owa\c60e4757\114626a\App_Web_ripvmnte.1.cs:0
__ASP.FastObjectFactory_app_web_ripvmnte.Create_ASP_auth_logon_aspx() in c:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\owa\c60e4757\114626a\App_Web_ripvmnte.5.cs:0
System.Web.Compilation.BuildManager.CreateInstanceFromVirtualPath(VirtualPath virtualPath, Type requiredBaseType, HttpContext context, Boolean allowCrossApp, Boolean noAssert) +137
System.Web.UI.PageHandlerFactory.GetHandlerHelper(HttpContext context, String requestType, VirtualPath virtualPath, String physicalPath) +49
System.Web.MaterializeHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +424
System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +262}

[wagenveld]

Ik zou de vdir even resetten:
http://technet.microsoft....372%28v=exchg.141%29.aspx

[_AN]

wagenveld schreef op maandag 18 februari 2013 @ 10:40:
Ik zou de vdir even resetten:
http://technet.microsoft....372%28v=exchg.141%29.aspx

Dit ook al uitgevoerd, maar helaas geen succes. Gaat om een SBS 2011 machine. Vermoeden is dat het iets te maken heeft met .NET en niet zo zeer de OWA directory.

[wagenveld]

Dit lijkt hetzelfde probleem?
http://social.technet.mic...9-4eb4-a819-2fe6f57e262a/

[rookie no. 1]

Ik schrok even bij het lezen van de laatste berichten in dit topic over SP3, maar hier is de installatie goed gegaan (kwam vanaf SP1 update rollup 7) op een SBS2011 machine.

[pitchdown]

Zojuist productie-omgeving geupgrade naar SP3. Nog geen problemen ondervonden, ook niet met OWA.

[arnord]

Hallo tweakers!!

Ik heb een voorbeeld die ik graag binnen onze Exchange omgeving gerealiseerd wil hebben;

Mail adres: [e-mail]

Tussen 8 en 17:00: Mail binnen laten komen op mailbox van Pietje Jansen.
Tussen 17:00 en 8:00: Mail binnen laten komen op mailbox van Pietje Jansen, en CC naar extern adres.
Weekenden: Mail binnen laten komen op mailbox van Pietje Jansen, en CC naar extern adres.

Ik hoop dat jullie een leuke oplossing hebben binnen Exchange, een 3'rd party package mag ook deze functie regelen....maar liever niet.

Alvast bedankt!!

[wagenveld]

Je zou iets kunnen knutselen met task scheduler en powershell, voorzetje hier:
http://alanhardisty.wordp...e-of-day-day-of-the-week/

[Jazzy]

Denk dat dit de meest geschikte optie is, als je het met de native Exchange tools op wilt lossen. Afhankelijk van je omgeving is het niet echt een super exacte oplossing, je bent onder andere afhankelijk van AD replicatie voordat de geschedulde wijziging ook daadwerkelijk doorgevoerd wordt.

[pitchdown]

Binnenkort weer een leuke exchange2003-exchange2010 migratie.
Zijn er nog mensen die ervaring hebben met een wildcard-certificaat en autodiscover?
Ik zoek hier nog een goed overzicht voor met een stappenvolgorde om die voor intern/extern te configureren.

[donald_dick]

Kan je in Exchange 2010 bij een NDR rapport ook het bericht onder het rapport verwijderen. Gebruikers weten echt wel wat zij verstuurd hebben en ik vind het onnodige resources vreten. Ik weet alleen niet de optie vinden om die eruit te filteren.

[Jazzy]

Voor zover ik weet kan dat niet. Ik vraag me trouwens af welke resources je zou willen besparen, die paar kB in het tijdperk waarin je geen kleinere disks kunt kopen dan 300 GB?

[Jazzy]

pitchdown schreef op woensdag 13 maart 2013 @ 15:20:
Binnenkort weer een leuke exchange2003-exchange2010 migratie.
Zijn er nog mensen die ervaring hebben met een wildcard-certificaat en autodiscover?
Ik zoek hier nog een goed overzicht voor met een stappenvolgorde om die voor intern/extern te configureren.

Voor een goed overview kun je de Exchange Deployment Assistant gebruiken. Of je een SAN of wildcard certificaat gebruikt maakt bijna niets uit voor de stappen. Waar je even aan moet denken is dat je de MSSTD string voor Outlook Anywhere aanpast:

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:*.contoso.com

Maar zelfs die aanpassing is alleen nodig voor oudere Windows XP en Vista werkplekken.

[pitchdown]

Jazzy schreef op vrijdag 15 maart 2013 @ 10:44:
[...]
Voor een goed overview kun je de Exchange Deployment Assistant gebruiken. Of je een SAN of wildcard certificaat gebruikt maakt bijna niets uit voor de stappen. Waar je even aan moet denken is dat je de MSSTD string voor Outlook Anywhere aanpast:

Set-OutlookProvider -Identity EXPR -CertPrincipalName msstd:*.contoso.com

Maar zelfs die aanpassing is alleen nodig voor oudere Windows XP en Vista werkplekken.

Top Bedankt! Ga ik mee aan de gang.

[Jazzy]

Succes! Ik was de link naar de EDA nog vergeten: http://technet.microsoft.com/en-us/exchange/jj657516.aspx

[pitchdown]

Jazzy schreef op vrijdag 15 maart 2013 @ 11:09:
Succes! Ik was de link naar de EDA nog vergeten: http://technet.microsoft.com/en-us/exchange/jj657516.aspx

Migratie goed gegaan. Wel wat gedoe met het wildcard-certificaat.....

[Jazzy]

Ah, mooi dat het gelukt is. Tegen welke problemen liep je aan?

[Verwijderd]

hoelang deden jullie server over de installatie van sp3 de mijne is al een heel tijdje bezig ....

[Shinji]

Ook iets van 5 uur.. op een AMD E-350 welliswaar, weet niet waar jij hem op draait?

[Verwijderd]

Virtueel (hyper-v) met een dl360 g7...
mijn installatie is juist gedaan na 5:11 u

[ Voor 44% gewijzigd door Verwijderd op 25-03-2013 00:24 ]

[pitchdown]

Jazzy schreef op zondag 24 maart 2013 @ 21:18:
Ah, mooi dat het gelukt is. Tegen welke problemen liep je aan?

Wildcard-certificaat icm active sync.
Telefoons hebben problemen met syncen met dit type certificaat.

Een regulier-certificaat is geen probleem.

[Jazzy]

Windows Mobile 5 devices toevallig? Dat is een bekend issue maar zie je tegenwoordig (gelukkig) niet meer zo veel.

[pitchdown]

Jazzy schreef op maandag 25 maart 2013 @ 08:27:
Windows Mobile 5 devices toevallig? Dat is een bekend issue maar zie je tegenwoordig (gelukkig) niet meer zo veel.

Nee, ook de huidige samsung-toestellen van deze tijd.
Kijkend naar de tijd die hieraan gespendeerd is, zou ik volgende keer liever voor een certificaat kiezen met mail.domein.nl en autodiscover.domein.nl

[Jazzy]

Ik zou er graag eens naar kijken, maar kun je dan misschien het exacte type geven en wat het symptoom was? Is het een Android toestel of Windows Phone? Foutmelding of link naar een verwijzing op het net?

Is de eerste keer dat ik hoor dat iemand problemen heeft met een wildcard certificaat en een modern toestel namelijk. Anders dan dat het certificaat gewoon niet getrust wordt, maar dat kan met alle type certificaten gebeuren.

[pitchdown]

Jazzy schreef op maandag 25 maart 2013 @ 10:40:
Ik zou er graag eens naar kijken, maar kun je dan misschien het exacte type geven en wat het symptoom was? Is het een Android toestel of Windows Phone? Foutmelding of link naar een verwijzing op het net?

Is de eerste keer dat ik hoor dat iemand problemen heeft met een wildcard certificaat en een modern toestel namelijk. Anders dan dat het certificaat gewoon niet getrust wordt, maar dat kan met alle type certificaten gebeuren.

Het ging in ieder geval om android. Wanneer je op de telefoon bv. de owa-pagina start, krijg je in de browser op de smartphone al een melding m.b.t. het certificaat. Probleem is nu als workarround opgelost door tijdelijk een niet wild-cardcertficaat te gebruiken.

Ik heb helaas dus nu niet de precieze foutmelding.

Bij controles van het certficaat op de mailserver (en op een computer/laptop in OWA) geen foutmelding in de browser.

[Jazzy]

En is het nieuwe certificaat uitgeven door dezelfde CA? Lijkt mij eerder een trustprobleem dan dat het om een wildcardcertificaat gaat.

[pitchdown]

Jazzy schreef op maandag 25 maart 2013 @ 11:32:
En is het nieuwe certificaat uitgeven door dezelfde CA? Lijkt mij eerder een trustprobleem dan dat het om een wildcardcertificaat gaat.

Volgens mij hadden we dit wel uitgesloten (het root-path etc. klopte allemaal).
Lastig om nu nog echte "details" te roepen.

Ik zou zelf in ieder geval voor de zekerheid niet zo snel meer voor een wildcard kiezen.
Online zie ik overigens vaak recommendations langskomen om te kiezen voor een SAN-certificaat.

In ieder geval bedankt voor het meedenken!

[Jazzy]

Tja, SAN en wildcard hebben allebei hun voor- en nadelen. Microsoft ondersteunt zowel SAN als wildcard en waar de aanbeveling SAN is dan is dat niet om technische redenen maar omdat sommige bedrijven een wilcard certificaat als beveiligingsrisico zien. Maar goed, dat maakt voor jullie nu niet meer uit.

[Turdie]

Helaas, Exchange 2013 CU1 is wat verlaat:
http://blogs.technet.com/...-2013-rtm-cu1-status.aspx

[DDX]

Er is nu iig een datum.

[Jazzy]

En die paar dagen maakt nu ook niet meer uit.

[pitchdown]

Jazzy schreef op maandag 25 maart 2013 @ 22:23:
En die paar dagen maakt nu ook niet meer uit.

Ole!

[wagenveld]

Een leuk scenario hier, een klant heeft een Exchange 2010 hybrid server voor O365, was origineel geconfigureerd onder SP1, dus alles handmatig. Werkte prima, mailboxes heen en weer etc.
Nu is hun O365 account gemigreerd naar 2013. Vervolgens heb je SP3 nodig op Exchange om verbinding te maken vanuit de console. Maar nu de vraag, migratie werkt niet meer en het lijkt erop dat ik de Hybrid wizard mag gaan draaien om alles via daar opnieuw te configureren. Gaat dat de handmatige setup en mail flow slopen?
De bedoeling is de 10 mailboxes in O365 terug te brengen naar een nieuwe Exchange 2010 server on premise dus de Hybrid server gaat weg. Iemand heldere ideeen?

[Jazzy]

Ik zou het issue gewoon even geïsoleerd bekijken. Dus troubleshooten waarom het moven niet meer werkt en indien nodig een Service Request aanmaken in de portal. Als je weer kunt moven dan kun je de koppeling afbreken en Exchange 2010 on-premises blijven gebruiken.

We hebben trouwens ook een Office 365 topic: Het algemene Office 365 topic

[wagenveld]

Was niet zeker, Exchange Hybrid onder Exchange of O365
Maar het blijkt dus dat SP2 en SP3 de MRSProxy setting overschrijven:
http://community.office36...ng-exchange-2010-sp2.aspx

Ben nu in elk geval weer 1 stap verder. Lees hier en daar dat het niet slim is om de hybrid wizard te draaien als het eenmaal geconfigureerd is onder SP1.

[pitchdown]

Goedemiddag,
voor ons testlab heb ik een vraag m.b.t. ssl-certicaten en exchange2010.

We gebruiken op dit moment een certificaat voor ons lab met de naam mail.domein.nl

Nu willen we op een goedkope manier autodiscover voor exchange testen en hebben hier dus ook een certificaat voor nodig.
Is het mogelijk om een seperaat certificaat voor exchange2010 aan te schaffen met de naam autodiscover.domein.nl naast mail.domein.nl of moeten deze namen in 1 cerficaat beschikbaar zijn?

Welk certificaat is eventueel een optie om aan te schaffen om 2 namen binnen binnen 1 certifcaat te nemen (voor lab-omgeving).

Thx

[Jazzy]

Om Autodiscover te testen kun je ook met een SRV-record werken, dan hoef je de Autodiscover.domain.nl hostname niet in je certificaat te hebben. Zie A new feature is available that enables Outlook 2007 to use DNS Service Location (SRV) records to locate the Exchange Autodiscover service

Verder kan het voor jullie lab interessant zijn om met een wildcard certificaat te werken, die kun je dan voor alle hostnamen onder je domein gebruiken. Niet alles ondersteunt wildcard certificaten, maar veel wel en Exchange in ieder geval.

[pitchdown]

Jazzy schreef op dinsdag 09 april 2013 @ 13:53:
Om Autodiscover te testen kun je ook met een SRV-record werken, dan hoef je de Autodiscover.domain.nl hostname niet in je certificaat te hebben. Zie A new feature is available that enables Outlook 2007 to use DNS Service Location (SRV) records to locate the Exchange Autodiscover service

Verder kan het voor jullie lab interessant zijn om met een wildcard certificaat te werken, die kun je dan voor alle hostnamen onder je domein gebruiken. Niet alles ondersteunt wildcard certificaten, maar veel wel en Exchange in ieder geval.

Interessant. Ga ik naar kijken.
Wat zal in de praktijk de nadelen zijn van werken met dit srv-record c.q. waarom zou je dit niet in een semi-productie omgeving kunnen gebruiken?

Thx

[Jazzy]

Dat bedoelde ik niet hoor, zowel een wilcard certificaat als een SRV-record kun je prima in productie gebruiken. Het enige nadeel van de SRV-record optie is dat Outlook de gebruiker een warning geeft omdat de verbinding geredirect wordt: How to suppress the AutoDiscover redirect warning in Outlook 2010 and Outlook 2013

[pitchdown]

Jazzy schreef op dinsdag 09 april 2013 @ 14:04:
Dat bedoelde ik niet hoor, zowel een wilcard certificaat als een SRV-record kun je prima in productie gebruiken. Het enige nadeel van de SRV-record optie is dat Outlook de gebruiker een warning geeft omdat de verbinding geredirect wordt: How to suppress the AutoDiscover redirect warning in Outlook 2010 and Outlook 2013

Oke, en de warning is dus ook te omzeilen. Als je dus deze registry-key middels GPO uitrolt kan je dus op een zeer goedkope manier autodiscover gebruiken?

Smartphones word natuurlijk een ander verhaal?

Ik zag daarnaast dat een wildcard-certificaat vaak goedkoper is dan bij multi-domein certificaat.
Dus handiger om een wildcard-cert eventueel te nemen?

[ Voor 13% gewijzigd door pitchdown op 09-04-2013 14:30 ]

[Jazzy]

Sommige bedrijven beschouwen een wildcard certificaat als minder veilig, maar je bent er veel flexibeler mee. Zou ik dus gewoon gebruiken als ik jou was, helemaal als het ook nog eens goedkoper is dan een SAN-certificaat.

[vali]

Hallo allemaal, ik maak deze posted omdat ik al tijd aan het klooien ben om het aan de praat te krijgen ben en bedacht mij dat misschien iemand hier ervaring ermee heeft.

Sinds kort problemen om mijn exchange 2010 draadloos te benaderen. Ik draai deze exchange 2010 server als hobby server thuis en heeft het eigenlijk altijd perfect gedaan (draait al zo'n 1,5 jaar).

Bij mijn desktop (bedraad) kan ik probleemloos de OWA benaderen en connectie maken met outlook 2013, op mijn laptop werkt dit ook perfect bedraad, totdat ik de stekker eruit trek en draadloos connectie maak. Op mijn surface RT heb ik precies dezelfde problemen. Extern vanuit mijn smartphone kan ik ook gewoon syncen met 3g

Moet er wel bij zeggen dat ik sinds gisteren een nieuwe certificaat hebt aangevraagd en over ben gestapt van 1 domein naam, naar een officiële exchange 2010 versie met drie domeinnamen. Ik heb tevens niks veranderd aan mijn draytek modem/router/acces point (geen vlans toegepast)

edit:

Probleem opgelost, bleek een bug te zijn in mijn draytek 2710n modem/router.. Na een firmware update was het probleem verholpen.. Super raar want ik had er nooit last van.

[ Voor 15% gewijzigd door vali op 30-06-2013 22:35 ]

[pitchdown]

Ik probeer de laatste rollup voor exchange 2010 SP3 te installeren (rollup 2).

Maar krijg onderstaande melding :

check to make sure enough disk space is available

Online gevonden dat dit aan update kan liggen, maar deze staat er niet op.
Iemand die hiervoor een oplossing weet?

[Oogje]

pitchdown schreef op woensdag 14 augustus 2013 @ 10:20:
Ik probeer de laatste rollup voor exchange 2010 SP3 te installeren (rollup 2).

Maar krijg onderstaande melding :

check to make sure enough disk space is available

Online gevonden dat dit aan update kan liggen, maar deze staat er niet op.
Iemand die hiervoor een oplossing weet?

De updates KB2506143 en KB2506146 staan dus niet op je server?

[pitchdown]

Oogje schreef op woensdag 14 augustus 2013 @ 11:14:
[...]

De updates KB2506143 en KB2506146 staan dus niet op je server?

Klopt!

[pitchdown]

Probleem opgelost gekregen.
Ik heb rollup 1 voor SP3 verwijderd, reboot, en daarna installatie Rollup 2 gedaan.

[kw_nl]

Iemand suggesties voor een out of office die bij 1 user niet werkt? Aangezien het om 1 persoon gaat kan ik IIS en dergelijke wel uitsluiten toch?

[Jazzy]

Outlook openen en met CTRL ingedruk met rechts klikken op het System Tray iccoontje, dan Automatische email configuratie testen. Beide guesssmart vinkjes uitzetten en de test uitvoeren. Van daar verder kijken.

[kw_nl]

Thnx, ik zag er niet zo snel iets verkeerds in. Vreemde is ook dat het intern wel werkt...

[ralpje]

Meestal een connectie met ECP die niet helemaal goed gaat. Zoals Jetze al zegt even checken of alle URL's kloppen.

[Qwerty-273]

kw_nl schreef op woensdag 11 september 2013 @ 23:18:
Thnx, ik zag er niet zo snel iets verkeerds in. Vreemde is ook dat het intern wel werkt...

Als het intern wel werkt en extern niet voor de ene persoon. Heeft die bepaalde persoon wel interne en externe OOF aangezet?
Eventueel dubbelchecken met get-MailboxAutoReplyConfiguration en aanpassen met set-MailboxAutoReplyConfiguration

--
zie ook How to set out of office messages by using Exchange 2010 PowerShell

[ Voor 15% gewijzigd door Qwerty-273 op 12-09-2013 14:00 ]

[donald_dick]

Is er een manier om met New-MailboxExportRequest ook een disconnected mailbox te exporten naar PST zonder deze aan een persoon te hangen?

[Oogje]

Bij mijn weten alleen met 3rdparty tools.

[pitchdown]

Ik probeer een maibox-importrequest te doen vanaf een QNAP die in het domein hangt.

Wanneer ik dit uitvoer krijg ik de volgende foutmelding : unable to open pst file error details access to the path is denied

Normaliter moet vanaf een windows-share een .pst geïmporteerd worden.

Wat kan ik wijzigen waardoor ik vanaf de qnap die in het domein hangt de .pst importeren?

[Oogje]

Uit mn hoofd moet er een bepaalde Exchange-account toegang hebben tot de importdir.

edit: Exchange Trusted Subsystem group has read/write permission

[ Voor 29% gewijzigd door Oogje op 20-09-2013 15:10 ]

[pitchdown]

Oogje schreef op vrijdag 20 september 2013 @ 15:09:
Uit mn hoofd moet er een bepaalde Exchange-account toegang hebben tot de importdir.

edit: Exchange Trusted Subsystem group has read/write permission

Het opvallende is dat ik deze domain-group niet zie op mijn qnap.
Terwijl andere domain-groups wel zichtbaar zijn.

Op windows is deze domain-group wel zichtbaar...

[pitchdown]

pitchdown schreef op vrijdag 20 september 2013 @ 15:16:
[...]


Het opvallende is dat ik deze domain-group niet zie op mijn qnap.
Terwijl andere domain-groups wel zichtbaar zijn.

Op windows is deze domain-group wel zichtbaar...

Iemand met een optie?

[sanfranjake]

Die groep lid maken van een groep die op de NAS wel te zien is, en zo de rechten toekennen ?

[ralpje]

Afhankelijk van hoe je omgeving er verder uitziet 'everyone' tijdelijk rechten geven op die folder?

[pitchdown]

ralpje schreef op zaterdag 21 september 2013 @ 12:36:
Afhankelijk van hoe je omgeving er verder uitziet 'everyone' tijdelijk rechten geven op die folder?

Ook de domain-group everyone is niet beschikbaar op de qnap...

[Oogje]

sanfranjake schreef op zaterdag 21 september 2013 @ 10:27:
Die groep lid maken van een groep die op de NAS wel te zien is, en zo de rechten toekennen ?

Dit....of die hele qnap vergeten? Moet het perse vanaf die qnap?

[Jazzy]

Zou ik ook doen, het is vaak sneller om de data even naar een andere plek te kopiëren dan het issue uit te zoeken.

[pitchdown]

Jazzy schreef op zondag 22 september 2013 @ 10:45:
Zou ik ook doen, het is vaak sneller om de data even naar een andere plek te kopiëren dan het issue uit te zoeken.

Ik wil dit functioneel eigenlijk zo hebben om elke nacht een .pst-bestanden van eenn een pop-box in exchange te importeren ivm archiverering.

Wel raar/jammer dat dit dus schijnbaar alleen vanaf een echte window-share kan.

[donald_dick]

Ik heb nog een vraagje. Een klant van moet noodgedwongen hun hardware inleveren en moet dus hun infrastructuur opnieuw inrichten. Omdat geld een issue is, willen ze geen geld uitgeven aan nieuwe licenties. Helaas zijn de Windows Server licenties OEM, dus die kan ik niet meeverhuizen. Andere licenties zoals Exchange 2010 en MSSQL 2010 kunnen wel mee.

Ik moet dus nieuwe Windows Server licenties aanschaffen. Alleen ik zit met de vraag of ik dan moet kiezen voor Windows Server 2012(R2) of Windows 2008R2. Nu weet ik dat Microsoft Server 2012 icm Exchange 2010 niet officieel ondersteund en ik lees hier en daar dat het niet lekker werkt. Dus die gok wil ik niet nemen.
Maar kan Exchange 2010 wel in een mixed server omgeving omgaan, oftewel, kan ik als DC/GC wel Windows 2012 gebruiken zolang ik Forest Functional Level maar op Windows 2008R2 houdt?

Edit: Ik lees in de announcements dat Exchange 2008 met SP3 wel op Windows 2012 geïnstalleerd kan worden. Zijn er hier al mensen die dat gedaan hebben?

[ Voor 12% gewijzigd door donald_dick op 25-10-2013 08:31 ]

[Oogje]

pitchdown schreef op zondag 22 september 2013 @ 12:44:
[...]


Ik wil dit functioneel eigenlijk zo hebben om elke nacht een .pst-bestanden van eenn een pop-box in exchange te importeren ivm archiverering.

Wel raar/jammer dat dit dus schijnbaar alleen vanaf een echte window-share kan.

ISCSI-target aanmaken op je NAS ipv een share gaat wel werken

[Oogje]

donald_dick schreef op vrijdag 25 oktober 2013 @ 08:28:
Ik heb nog een vraagje. Een klant van moet noodgedwongen hun hardware inleveren en moet dus hun infrastructuur opnieuw inrichten. Omdat geld een issue is, willen ze geen geld uitgeven aan nieuwe licenties. Helaas zijn de Windows Server licenties OEM, dus die kan ik niet meeverhuizen. Andere licenties zoals Exchange 2010 en MSSQL 2010 kunnen wel mee.

Ik moet dus nieuwe Windows Server licenties aanschaffen. Alleen ik zit met de vraag of ik dan moet kiezen voor Windows Server 2012(R2) of Windows 2008R2. Nu weet ik dat Microsoft Server 2012 icm Exchange 2010 niet officieel ondersteund en ik lees hier en daar dat het niet lekker werkt. Dus die gok wil ik niet nemen.
Maar kan Exchange 2010 wel in een mixed server omgeving omgaan, oftewel, kan ik als DC/GC wel Windows 2012 gebruiken zolang ik Forest Functional Level maar op Windows 2008R2 houdt?

Edit: Ik lees in de announcements dat Exchange 2008 met SP3 wel op Windows 2012 geïnstalleerd kan worden. Zijn er hier al mensen die dat gedaan hebben?

Ik kan er naast zitten...maar volgens mij kun je alleen nog maar 2012 licenties kopen, maar met de juiste licenties mag je dan wel 2008R2 installeren.

[donald_dick]

Oogje schreef op vrijdag 25 oktober 2013 @ 09:13:
[...]

Ik kan er naast zitten...maar volgens mij kun je alleen nog maar 2012 licenties kopen, maar met de juiste licenties mag je dan wel 2008R2 installeren.

Ja, maar aan de licenties komen is het probleem niet

[pitchdown]

Oogje schreef op vrijdag 25 oktober 2013 @ 09:13:
[...]

Ik kan er naast zitten...maar volgens mij kun je alleen nog maar 2012 licenties kopen, maar met de juiste licenties mag je dan wel 2008R2 installeren.

Vanaf SP3 voor exchange 2010 draait dit prima op Server2012.
Ik heb zelf het gevoel dat het sneller draait op server2008R2.

Iemand die weet of het ook juist functioneert op 2012R2?

[RutgerDB]

Geen probleem om Exchange 2010 op Windows server 2012 te draaien. Performance wise maakt het ook niets uit.

2012 R2 lijkt nog niet om te kunnen gaan met Exchange, zelfs niet met 2013. Linkje: http://redmondmag.com/art...upported-server-2012.aspx

[donald_dick]

is het eigenlijk mogelijk om de Outlook Web App default in het nederlands te krijgen?

[Nielson]

http://technet.microsoft....a997435(v=exchg.141).aspx

[dotacom]

Ik ben een omgeving met 2 mailboxservers aan het nakijken die in een DAG zitten.
Er is hier een probleem met het repliceren van de public folders.
Op elke server is 1 public folder database aangemaakt en zouden deze van server 1 naar server 2 moeten gerpliceerd worden.
Dit gebeurd dus niet correct.
Ik weet dat public folder replicatie niet ondersteund wordt in een DAG-omgeving.

Bij mijn organization configuration zie ik bij beide public folder databases onder de master tab, dat ze in de DAG zitten.
Mij lijkt dit een configuratiefout en is dit mogelijk een oorzaak waarom de replicatie misloopt.
Iemand enig idee of dit klopt en hoe ik deze uit de DAG krijg?

[ Voor 4% gewijzigd door dotacom op 15-04-2014 10:53 ]

[Jazzy]

De Public Folder database kan wel op een server staan die in een DAG zit. In jouw geval kan het dus prima zijn dat je een PF database op beide DAG members hebt staan. Als een Public Folder nu een replica heeft op beide databases dan moet dit gewoon gerepliceerd worden.

Ik denk niet dat je PF database in de DAG zit, dit kan niet namelijk. Misschien is de weergave in EMC een beetje verwarrend.

[dotacom]

Jazzy schreef op dinsdag 15 april 2014 @ 12:06:
De Public Folder database kan wel op een server staan die in een DAG zit. In jouw geval kan het dus prima zijn dat je een PF database op beide DAG members hebt staan. Als een Public Folder nu een replica heeft op beide databases dan moet dit gewoon gerepliceerd worden.

Ik denk niet dat je PF database in de DAG zit, dit kan niet namelijk. Misschien is de weergave in EMC een beetje verwarrend.

Het staat zo ingesteld dat dit zo zou moeten zijn, maar in werkelijkheid gebeurd het niet.
Mijn public folder database op server 1 is 20 GB groot en op server 2 is deze 1 GB groot.

De replication voor de folder is ingesteld via de Public Folder Management Console.
In de eventlog vind ik ook geen errors terug die betrekking hebben tot replicatie.

[Jazzy]

Controleer eerst even of alle Public Folders inderdaad een replica op beide databases hebben staan:

Get-PublicFolder \ -Recurse | ft name,replicas

(even uit mijn hoofd, geen server bij de hand)

Als dat klopt dan kun je logging verhogen om de replicatie te troubleshooten: http://terenceluk.blogspo...nd-validating-public.html