[Exchange 2013] Instellen in Outlook (extern) gaat mis

[sjender101]

Goedemorgen,

Ik ben een Outlook account aan het instellen op een nieuwe Exchange 2013 server.
Als ik in Outlook de gebruikersnaam, wachtwoord en naam invul gaat hij uiteraard zelf naar de instellingen zoeken.
Dat lijkt allemaal goed te gaan (op een certificaat waarschuwing na).
Ik krijg dan 3 groene vinkjes, waarbij ook 1 voor het aanmelden op de server.

Outlook geeft mij dan de melding dat ik Outlook even opnieuw moet starten om het account te gebruiken.
Als ik dat dan doe, dan komt hij bij het opstarten met de volgende melding:

De verbinding met Microsoft Exchange is niet beschikbaar. Outlook moet online zijn of er moet een verbinding zijn om deze actie te voltooien.

Het lijkt er dus op alsof hij nu ineens niet meer kan verbinden met Exchange, wat 3 tellen daarvoor nog wel lukte. Ik heb het nu ongeveer 10 keer geprobeerd, maar iedere keer hetzelfde verhaal.
Ik heb een account op een andere Exchange server welke wel werkt, ik heb de instellingen vergeleken, maar alles lijkt hetzelfde (ben echter geen Exchange expert, dus kan iets over het hoofd zien).

Outlook Web App werkt wel, en ook kan ik mijn mail in Outlook gewoon ophalen via IMAP. Echter wil ik uiteraard gewoon een Exchange verbinding maken ivm de agendafunctie...

Heeft iemand ideeën waar ik kan beginnen met zoeken om dit probleem op te lossen?

[wagenveld]

https://testconnectivity.microsoft.com/

[The Realone]

Intern werkt het wel?

[Darklance]

Test email autoconfiguration doen via het Control + rechtermuisklik op het outlook icoontje in het systeemvak (naast het klokje in windows)

[ Voor 19% gewijzigd door Darklance op 05-12-2013 11:45 ]

[Frost_Azimov]

op de link van wagenveld: check met name even je outlook autodiscover

[sjender101]

Die test connectivity website had ik gedaan, die komt alleen met certificaat melding.
Maar dat is niet erg, die heb ik op mijn werkende installatie ook.

De connectiviteitstest heb ik ook uitgevoerd, er komt dan een hoop info voorbij.
Maar het relevant deel is volgens mij:
Autodiscovery voor https://autodiscover.DOMEIN.nl/autodiscover/autodiscover.xml Geslaagd (0x00000000)

[ralpje]

Is je account überhaupt geactiveerd voor Outlook Anywhere?

[The Realone]

Zal wel moeten, anders werkt zijn autodiscover niet lijkt me.
Poort 443 open staan?

[sjender101]

Ja, dat lijkt me wel. Aangezien ik wel door de eerste tests kom.
Of is dat niet per definitie het geval?

Ja, poort 443 staat open, anders werkt autodiscover ook niet toch?

[ Voor 25% gewijzigd door sjender101 op 05-12-2013 11:48 ]

[wagenveld]

We kunnen wel gaan gissen natuurlijk maar als je nou even de gehele output van de autodiscover test hier plakt (vervang even je servernaam), dan kunnen we wellicht wat zien.
En wat is de cert error? Heb je zowel je OA naam als autodiscover op je certificaat?

[sjender101]

Dit is de XML output van het script:

Er is nog geen erkend certificaat, het is nog de standaard self-signed.
De melding is dus dat de naam op het certificaat niet overeen komt met die van de domeinnaam.

<?xml version="1.0" encoding="utf-8"?>
<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
<Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a">
<User>
<DisplayName>ACOUNTNAAM</DisplayName>
<LegacyDN>/o=NAAM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=290c800916254030ac59a706b42d05ea-s.vanh</LegacyDN>
<AutoDiscoverSMTPAddress>[e-mail]</AutoDiscoverSMTPAddress>
<DeploymentId>60f8c0d1-4202-4907-9c72-820632513c72</DeploymentId>
</User>
<Account>
<AccountType>email</AccountType>
<Action>settings</Action>
<MicrosoftOnline>False</MicrosoftOnline>
<Protocol>
<Type>EXCH</Type>
<Server>[e-mail]</Server>
<ServerDN>/o=NAAM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=[e-mail]</ServerDN>
<ServerVersion>73C08204</ServerVersion>
<MdbDN>/o=NAAM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=[e-mail]/cn=Microsoft Private MDB</MdbDN>
<PublicFolderServer>SERVERNAAM.DOMEIN.nl</PublicFolderServer>
<AD>SERVERNAAM.DOMEIN.nl</AD>
<ASUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</ASUrl>
<EwsUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</EwsUrl>
<EmwsUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</EmwsUrl>
<EcpUrl>https://SERVERNAAM.DOMEIN.nl/ecp/</EcpUrl>
<EcpUrl-um>?rfr=olk&p=customize/voicemail.aspx&exsvurl=1&realm=DOMEIN.nl</EcpUrl-um>
<EcpUrl-aggr>?rfr=olk&p=personalsettings/EmailSubscriptions.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-aggr>
<EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?rfr=olk&exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx>&realm=DOMEIN.nl</EcpUrl-mt>
<EcpUrl-ret>?rfr=olk&p=organize/retentionpolicytags.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-ret>
<EcpUrl-sms>?rfr=olk&p=sms/textmessaging.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-sms>
<EcpUrl-publish>customize/calendarpublishing.slab?rfr=olk&exsvurl=1&FldID=<FldID>&realm=DOMEIN.nl</EcpUrl-publish>
<EcpUrl-photo>PersonalSettings/EditAccount.aspx?rfr=olk&chgPhoto=1&exsvurl=1&realm=DOMEIN.nl</EcpUrl-photo>
<EcpUrl-extinstall>Extension/InstalledExtensions.slab?rfr=olk&exsvurl=1&realm=DOMEIN.nl</EcpUrl-extinstall>
<OOFUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</OOFUrl>
<UMUrl>https://SERVERNAAM.DOMEIN.nl/EWS/UM2007Legacy.asmx</UMUrl>
<OABUrl>https://SERVERNAAM.DOMEIN.nl/OAB/ff36a0b4-ca1f-4eb8-8501-2547abb429ea/</OABUrl>
<ServerExclusiveConnect>off</ServerExclusiveConnect>
</Protocol>
<Protocol>
<Type>EXPR</Type>
<Server>mail.DOMEIN.nl</Server>
<SSL>On</SSL>
<AuthPackage>Basic</AuthPackage>
<ASUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</ASUrl>
<EwsUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</EwsUrl>
<EmwsUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</EmwsUrl>
<EcpUrl>https://mail.DOMEIN.nl/ecp/</EcpUrl>
<EcpUrl-um>?rfr=olk&p=customize/voicemail.aspx&exsvurl=1&realm=DOMEIN.nl</EcpUrl-um>
<EcpUrl-aggr>?rfr=olk&p=personalsettings/EmailSubscriptions.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-aggr>
<EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?rfr=olk&exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx>&realm=DOMEIN.nl</EcpUrl-mt>
<EcpUrl-ret>?rfr=olk&p=organize/retentionpolicytags.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-ret>
<EcpUrl-sms>?rfr=olk&p=sms/textmessaging.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-sms>
<EcpUrl-publish>customize/calendarpublishing.slab?rfr=olk&exsvurl=1&FldID=<FldID>&realm=DOMEIN.nl</EcpUrl-publish>
<EcpUrl-photo>PersonalSettings/EditAccount.aspx?rfr=olk&chgPhoto=1&exsvurl=1&realm=DOMEIN.nl</EcpUrl-photo>
<EcpUrl-extinstall>Extension/InstalledExtensions.slab?rfr=olk&exsvurl=1&realm=DOMEIN.nl</EcpUrl-extinstall>
<OOFUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</OOFUrl>
<UMUrl>https://mail.DOMEIN.nl/ews/UM2007Legacy.asmx</UMUrl>
<OABUrl>https://mail.DOMEIN.nl/OAB/ff36a0b4-ca1f-4eb8-8501-2547abb429ea/</OABUrl>
<ServerExclusiveConnect>on</ServerExclusiveConnect>
<EwsPartnerUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</EwsPartnerUrl>
</Protocol>
<Protocol>
<Type>WEB</Type>
<Internal>
<OWAUrl AuthenticationMethod="Basic, Fba">https://SERVERNAAM.DOMEIN.nl/owa/</OWAUrl>
<Protocol>
<Type>EXCH</Type>
<ASUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</ASUrl>
</Protocol>
</Internal>
<External>
<OWAUrl AuthenticationMethod="Fba">https://mail.DOMEIN.nl/owa/</OWAUrl>
<Protocol>
<Type>EXPR</Type>
<ASUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</ASUrl>
</Protocol>
</External>
</Protocol>
<Protocol>
<Type>EXHTTP</Type>
<Server>mail.DOMEIN.nl</Server>
<SSL>On</SSL>
<AuthPackage>Basic</AuthPackage>
<ASUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</ASUrl>
<EwsUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</EwsUrl>
<EmwsUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</EmwsUrl>
<EcpUrl>https://SERVERNAAM.DOMEIN.nl/ecp/</EcpUrl>
<EcpUrl-um>?rfr=olk&p=customize/voicemail.aspx&exsvurl=1&realm=DOMEIN.nl</EcpUrl-um>
<EcpUrl-aggr>?rfr=olk&p=personalsettings/EmailSubscriptions.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-aggr>
<EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?rfr=olk&exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx>&realm=DOMEIN.nl</EcpUrl-mt>
<EcpUrl-ret>?rfr=olk&p=organize/retentionpolicytags.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-ret>
<EcpUrl-sms>?rfr=olk&p=sms/textmessaging.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-sms>
<EcpUrl-publish>customize/calendarpublishing.slab?rfr=olk&exsvurl=1&FldID=<FldID>&realm=DOMEIN.nl</EcpUrl-publish>
<EcpUrl-photo>PersonalSettings/EditAccount.aspx?rfr=olk&chgPhoto=1&exsvurl=1&realm=DOMEIN.nl</EcpUrl-photo>
<EcpUrl-extinstall>Extension/InstalledExtensions.slab?rfr=olk&exsvurl=1&realm=DOMEIN.nl</EcpUrl-extinstall>
<OOFUrl>https://SERVERNAAM.DOMEIN.nl/EWS/Exchange.asmx</OOFUrl>
<UMUrl>https://SERVERNAAM.DOMEIN.nl/EWS/UM2007Legacy.asmx</UMUrl>
<OABUrl>https://SERVERNAAM.DOMEIN.nl/OAB/ff36a0b4-ca1f-4eb8-8501-2547abb429ea/</OABUrl>
<ServerExclusiveConnect>On</ServerExclusiveConnect>
</Protocol>
<Protocol>
<Type>EXHTTP</Type>
<Server>mail.DOMEIN.nl</Server>
<SSL>On</SSL>
<AuthPackage>Basic</AuthPackage>
<ASUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</ASUrl>
<EwsUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</EwsUrl>
<EmwsUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</EmwsUrl>
<EcpUrl>https://mail.DOMEIN.nl/ecp/</EcpUrl>
<EcpUrl-um>?rfr=olk&p=customize/voicemail.aspx&exsvurl=1&realm=DOMEIN.nl</EcpUrl-um>
<EcpUrl-aggr>?rfr=olk&p=personalsettings/EmailSubscriptions.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-aggr>
<EcpUrl-mt>PersonalSettings/DeliveryReport.aspx?rfr=olk&exsvurl=1&IsOWA=<IsOWA>&MsgID=<MsgID>&Mbx=<Mbx>&realm=DOMEIN.nl</EcpUrl-mt>
<EcpUrl-ret>?rfr=olk&p=organize/retentionpolicytags.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-ret>
<EcpUrl-sms>?rfr=olk&p=sms/textmessaging.slab&exsvurl=1&realm=DOMEIN.nl</EcpUrl-sms>
<EcpUrl-publish>customize/calendarpublishing.slab?rfr=olk&exsvurl=1&FldID=<FldID>&realm=DOMEIN.nl</EcpUrl-publish>
<EcpUrl-photo>PersonalSettings/EditAccount.aspx?rfr=olk&chgPhoto=1&exsvurl=1&realm=DOMEIN.nl</EcpUrl-photo>
<EcpUrl-extinstall>Extension/InstalledExtensions.slab?rfr=olk&exsvurl=1&realm=DOMEIN.nl</EcpUrl-extinstall>
<OOFUrl>https://mail.DOMEIN.nl/ews/exchange.asmx</OOFUrl>
<UMUrl>https://mail.DOMEIN.nl/ews/UM2007Legacy.asmx</UMUrl>
<OABUrl>https://mail.DOMEIN.nl/OAB/ff36a0b4-ca1f-4eb8-8501-2547abb429ea/</OABUrl>
<ServerExclusiveConnect>On</ServerExclusiveConnect>
</Protocol>
</Account>
</Response>
</Autodiscover>

[wagenveld]

Ok, het self signed cert, heeft die dan mail.domein.nl en autodiscover.domein.nl, en heb je die ook op de client geinstalleerd in de computer trusted root?
Ik zou je wel willen aanraden om een extern SAN certificaat te gebruiken overigens.

[sjender101]

Het self signed certificaat heeft alleen de computernaam erin staan.
Ik heb hem echter wel op deze computer geïnstalleerd.

Ik ga ook op termijn een extern certificaat gebruiken.

Echter weet ik voor 90% zeker dat het probleem niet bij het certificaat ligt, aangezien ik een andere opstelling ook met het standaard self-signed certificaat heb draaien, die geeft exact dezelfde waarschuwing, maar komt er wel doorheen.

[wagenveld]

Tja, dat is fijn natuurlijk, maar zonder beide FQDNs (server naam is niet nodig) hoort dit niet te werken hoor, self signed of niet.
Heb je een interne PKI waarmee je kan testen?

[sjender101]

Dus wat je zegt.
Maak even een (self signed) certificaat met de namen mail.DOMEIN.nl en autodiscover.DOMEIN.nl en test het nogmaals?

Op dit moment heb ik dat nog niet...

[kroegtijger]

Volgens mij is het wel degelijk nodig om je certificaat goed op orde te brengen. In Exchange 2013 wordt default connectie gemaakt via RPC over HTTP waarbij een certificaat verplicht is. Je kan dit niet met een self signed certificate af,. maar je kan wel een eigen CA toepassen. Meer info kan je hier terug vinden:
http://social.technet.mic...?forum=exchangesvrgeneral

In Exchange 2010 was het gebruik van RPC over HTTP optioneel, en daardoor kon je toen wel af met een self signed cert.
Uiteraard kan je het certificaat dat je via de CA-server genereerd wel weer via GPO deployen onder de clients. Voor mobiele devices (getest op WP7 en WP8) kun je het certificaat via een alternatief mail-account toesturen, invoegen en daarna connectie maken. Let goed op de configuratie van IIS; voor connectie met de Exchange zijn de bindings op orde hebben zeer belangrijk

[ Voor 23% gewijzigd door kroegtijger op 05-12-2013 12:12 ]

[sjender101]

Op termijn ga ik sowieso een extern certificaat hiervoor nemen.
Het lijkt me dan handiger als ik dat eerst doe, voordat ik andere fratsen ga uithalen...

Ik moet dan een certificaat voor mail. en autodiscover. hebben toch?

[Frost_Azimov]

lees dit even door, ik denk dat je er wel wat aan hebt. Gaat o.a. over een gratis certificate, hoe je dat kunt gebruiken zonder SAN certificate te hoeven kopen ($$$) en over autodiscover.

http://www.servercare.nl/Lists/Posts/Post.aspx?ID=107

[ Voor 0% gewijzigd door Frost_Azimov op 05-12-2013 12:45 . Reden: autodiscovery=autodiscover ]

[Frost_Azimov]

Is wel voor exchange 2010 overigens, maar dat maakt niet veel uit m.b.t. 2013. (wat extra info in de xml geloof ik, niet belangrijk voor dit verhaal)

[sjender101]

Bedankt, ik heb inmiddels een mail.DOMEIN.nl certificaat aan de praat. nu nog even het SRV record laten instellen en ik zou klaar moeten zijn...

Ik zal het hier posten of het gelukt is.

[Frost_Azimov]

en?