[Exchange 2010] correct owa url bij e-mail clients

[beOnt]

Momenteel hebben we een exchange 2010 server met DAG.
Alles werkt perfect en er staan dan 1000 mailboxen op de server.
Echter iets dat mij al lange tijd stoort is de automatische configuratie van e-mail clients die niet naar behoren werkt.

Om een eenvoudig voorbeeld te geven: configuratie van een mailbox op een android device
- Nieuw exchange account
- Telefoon vraagt achter het e-mail adres en het wachtwoord
- De telefoon start met de autoconfiguratie

En daar loopt het dus mis, de foute server url wordt gebruikt, en de autoconfig stopt.
Als ik vervolgens kijk naar de ingevulde gegevens van de autoconfig, zie ik 'domain.com' staan, ipv. 'owa.domain.com'

Op zich is dat geen ramp als je dat zelf moet invullen, maar toch zou ik dit graag opgelost krijgen.

Een erger probleem hebben we bij Blackberry Z10 devices.
Initiële configuratie van e-mail lukt, maar na een tijdje gaat hij zelf een autodiscover gaan doen, en gaat hij zelf het serveradres terugzetten. (dus het foute 'domain.com') Dit hebben we dus bijna elke dag voor.


Ik heb al veel gelezen op internet over hoe dat juist werkt, maar dat stuk blijft een vraagteken.
Hopelijk kan iemand mij helpen.

note: de autodiscover configuratie 'microsoft-server-activesync' staat correct, zowel de interne url, als externe.

De analysetool van microsoft geeft dit aan: (https://testconnectivity.microsoft.com/)

Attempting to test potential Autodiscover URL https://domain:443/Autodiscover/Autodiscover.xml
Testing of this potential Autodiscover URL failed.

Additional Detailss

Elapsed Time: 1072 ms.

Test Steps

Attempting to resolve the host name domain in DNS.
The host name resolved successfully.

Additional Details
Testing TCP port 443 on host domain to ensure it's listening and open.
The port was opened successfully.

Additional Details
Testing the SSL certificate to make sure it's valid.
The SSL certificate failed one or more certificate validation checks.

Additional Details

Test Steps

The Microsoft Connectivity Analyzer is attempting to obtain the SSL certificate from remote server domain on port 443.
The Microsoft Connectivity Analyzer successfully obtained the remote SSL certificate.

Additional Details
Validating the certificate name.
Certificate name validation failed.


Additional Details

Host name domain doesn't match any name found on the server certificate CN=*.domain, OU=Domain Control Validated.
Elapsed Time: 0 ms.

Bedankt

[ Voor 38% gewijzigd door beOnt op 24-09-2014 19:48 ]

[wagenveld]

Heb je een autodiscover A of SRV record in je publieke DNS zone staan?

[Killah_Priest]

Gebruik je een wildcard cert voor autodiscover? Dit werkt vaak niet out of the box.
En heb je je autodiscover wel goed ingesteld (dmv powershell kun je dit instellen, genoeg over te vinden)

[ Voor 39% gewijzigd door Killah_Priest op 25-09-2014 07:53 ]

[Question Mark]

De eerste error kan voorkomen, er worden meerdere URL's gebruikt worden om autodiscover te "lokaliseren".

We use DNS to locate Autodiscover on the Internet,

1. https://woodgrovebank.com/autodiscover/autodiscover.xml
2. https://autodiscover.wood...discover/autodiscover.xml
3. http://autodiscover.woodg...discover/autodiscover.xml
4. SRV lookup _autodiscover._tcp.woodgrovebank.com

Je ziet in de logfile ook dat er later een andere hostname gebruikt wordt, en dat deze wel succesvol gevonden wordt in DNS.

De tweede error is gewoon een certificaatfout, die zul je moeten oplossen. De hostnaam die uiteindelijk gebruikt wordt, is niet opgenomen in je certificaat. Die melding is ook vrij duidelijk overigens.

Werkt de exchangeconnectivity test wel als je aangeeft dat certificate errors genegeerd kunnen worden (ignore trust for SSL)?

[ Voor 19% gewijzigd door Question Mark op 25-09-2014 14:47 ]