Hallo,
Problem gelöst! Eingebundener Treiber war defekt!

Hallo,

eigentlich komme ich leider noch aus der 2003er Welt und kenne mich in 2007 noch nicht so richtig aus...daher auch meine, wahrscheinlich leicht zu beantwortenden Frage.
Habe einen SBS 2008 mit Exchange 2007 drauf. Auf diesem Server ist Symantec Backup Exec 2010 und eine Personalsoftware installiert, welche alle beide Mails verschicken möchten. Beide Softwareprodukte sowohl intern als auch extern. Ich bekomme das aber irgendwie nicht hin. Am liebsten wäre mir wenn ich das ohne Authentifizierung einfach mit einer beliebligen SMTP-Adresse rauschicken könnte. Geht aber nicht...
Daher hab ichs versucht mit einer existierenden Mailadresse und den Active Directory Anmeldedaten...geht auch nicht...

Welche Einstellungen/Connectoren muss ich dazu anlegen?`Wie genau mach ich das?

Vielen Dank im Voraus für Eure Hilfe!

MFG
Der Eisenmann

Zitat:

Der Thumbprint eines Zertifikates ist eineindeutig - genauso wie die Seriennummern.

Wenn die sich unterscheiden, ist es ein anderes Zertifikat.

Zitat:

Erstmal: Ruhe bewahren. Es ist nichts passiert und nichts kaputt gegangen.

Dann gehst Du sorgfältig *alle* Schritte nochmal durch und dokumentierst die. Wenn es dann nicht klappt, zeigst Du uns ALLE Schritt, nicht nur ein paar.

Seriennummer und Thumbprint dabei bitte nicht aussternen. Erstens kann damit eh niemand was anfangen, zweiten stehen die sowieso für alle öffentlich zu lesen im Zertifikat und dritten sehen wir nur so, ob Du Dich eventuell vertan hast.

Und noch eine Bitte: Keine Powershellbefehle mit Pipe verketten, wenn Du nicht genau weißt, was Du tust. Lieber die Befehle alle einzeln ausführen.

Hallo,

Umgebung ist Exchange 2003 mit 2 Backends und einem Frontend mit SP2. Läuft auf Win2003 SP2. Clients laufen mit XP SP3 und Outlook 2003.

Folgendes Verhalten hat eine Userin bemerkt und ich kanns mir nicht genau erklären:

Sie ist Stellvertreterin von Ihrem Chef und bekommt seine Besprechungsanfragen und plant seinen Kalender. Meist klappt alles super, doch manchmal bekommt Sie einen Termin und bevor Sie zu oder absagt steht dann im Outlook drin: "Der Termin ist im Kalender nicht eingetragen". Schaut man aber in den Kalender ist dieser sehr wohl mit einer gestrichelten Linie vorne drin zu finden (also wohl Termin, welcher noch nicht bestätigt wurde).
Woran könnte das liegen?

Danke im Voraus für Eure Hilfe!

MFG
Der Eisenmann

Datei anhängen:

---

  fehleroutlookanonym.JPG (63.19 KB)

Hallo,

habe das Problem gerade eben gelöst und möchte Euch davon in Kenntnis setzen. Vielleicht hat das Problem ja auch mal einer von Euch und dann könnt Ihr es damit lösen.

Hab einen Call bei HP/Microsoft aufgemacht...haben da zum Glück nen Wartungsvertrag...und nach langem, langem Forschen und Tun haben wir folgendes gemacht. Hier mal eine kleine Anleitung wie Ihr solche Fehler wegbekommen könnt:

1.) überprüft die Berechtigungen des IIS im IIS-Manager...
http://support.microsoft.com/default.aspx?scid=kb;en-us;937635

sollten die passen...

2.) überprüft die Berechtigungen der TMP und TEMP Folder. OWA will bei großen Postfächern/Kalendern auslagern und schreibt Search-Files in diese Ordner. Hier muss die Berechtigung von "authentifizierte User" auf schreiben stehen. Sonst kann da der Fehler herkommen (so wars bei mir...kleiner Fehler, große Wirkung)

sollte das auch passen...

3.) versucht es mit Hotfixes von Microsoft. Anbieten tut sich hier z.B. KB912583 und KB967046. Der erste tauscht exosal.dll, mdbmsg.dll und die store.exe aus und bringt diese auf den neuesten Stand. Der zweite tauscht die massync.dll aus. Wenn Ihr eine Frontend/Backend Umgebung habt bitte erst den Frontend und anschliessend den Backend patchen.

Schöne Tools um den Fehler einzukreisen sind natürlich wie immer der ExPBA, sowie das oben beschriebene testexchangeconnectivity...sowie wenn man das Logging des Smartphones auf "verbose", also "ausführlich", stellt. (geht meist in den Optionen von Active Sync). Meist kann man schon daran erkennen wos klemmt. Das IIS-Log ist natürlich auch noch ein prima Ideengeber fürs Debugging.

Wenn Ihr noch Fragen habt...einfach posten...und nochmal Danke für Eure Hilfe...auch wenns erst ein Microsoft-Techniker aus Stockholm lösen konnte...

MFG
Der Eisenmann

Hallo Norbert,

ich habe ein Problem beim Importieren des Zertifikates.

Zuerst habe ich einen request erstellt, der nicht vollständig war, anschließend habe ich einen neuen erstellt in dem auch die Werte S und L vorhanden waren. Zu dem Commando habe ich noch -Force dazugehängt, damit ein Request erzwungen wird und der vorherige Request überschrieben wird.

Beim Importieren habe ich fogeldes Commando benutzt:

Import-ExchangeCertificate -Path C:***.cer | Enable-ExchangeCertificate -Services "IIS,SMTP,POP"

Danach kamm folgende Fehlermeldung:

Enable-ExchangeCertificate: Das Zertifikat mit dem Fingerabdruck '4A.......' wurde gefunden, ist jedoch für die Verwendung mit einem Exchange Server nicht gültig (Begründung: PrivateKeyMissing)
Bei Zeile:1 Zeichen:81
+ Import-ExchangeCertificate -Path C:***.cer | Enable-ExchangeCertificate -Services "IIS,SMTP,POP"

Anschließen habe ich versucht das Zertifkat nocheinmal zu importieren, dabei
kam die Meldung:

Import-ExchangeCertificate : Das Zertifikat kann nicht importiert werden, weil
ein Zertifikat mit dem Fingerabdruck '4A.....'
bereits vorhanden ist.
Bei Zeile:1 Zeichen:27
+ Import-ExchangeCertificate <<<< -Path C:***.cer


Wenn ich Die Zertifikate aufliste sehe ich folgendes:

Import-ExchangeCertificate -Path C:NEWA07_Cert.cer

Import-ExchangeCertificate : Das Zertifikat kann nicht importiert werden, weil
ein Zertifikat mit dem Fingerabdruck '4A.....'
bereits vorhanden ist.
Bei Zeile:1 Zeichen:27
+ Import-ExchangeCertificate <<<< -Path C:NEWA07_Cert.cer


C:WindowsSystem32>Get-ExchangeCertificate | fl


AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {***, ***, ***}
HasPrivateKey : True
IsSelfSigned : True
Issuer : C=DE, S=***, L=***, O=***, CN=***.
***.***
NotAfter : 11.03.2011 11:42:16
NotBefore : 11.03.2010 11:22:16
PublicKeySize : 2048
RootCAType : None
SerialNumber : ***
Services : None
Status : Valid
Subject : C=DE, S=***, L=***, O=***, CN=***.
***.***
Thumbprint : 0B*********************************************************

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule, System.Security.Acce
ssControl.CryptoKeyAccessRule}
CertificateDomains : {***, ***}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=***
NotAfter : 09.03.2011 16:35:13
NotBefore : 09.03.2010 16:35:13
PublicKeySize : 2048
RootCAType : None
SerialNumber : ***
Services : IMAP, POP, SMTP
Status : Valid
Subject : CN=SRV***
Thumbprint : 4B************************************************************

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {***, ***, ***}
HasPrivateKey : True
IsSelfSigned : True
Issuer : C=DE, O=***, CN=***.***.***
NotAfter : 09.03.2011 16:50:39
NotBefore : 09.03.2010 16:30:39
PublicKeySize : 2048
RootCAType : None
SerialNumber : 76EF31DD5187B79341489D8AFD4F5519
Services : None
Status : Valid
Subject : C=DE, O=***, CN=***
Thumbprint : 82*********************************************************

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule, System.Security.Acce
ssControl.CryptoKeyAccessRule}
CertificateDomains : {***, ***}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=***
NotAfter : 02.03.2011 13:39:35
NotBefore : 02.03.2010 13:39:35
PublicKeySize : 2048
RootCAType : None
SerialNumber : ***
Services : IMAP, POP, IIS, SMTP
Status : Valid
Subject : CN=***
Thumbprint : 9E******************************************************


Man sieht, dass das erste Zertifikat das richtige ist, aber der Thumbprint stimmt nicht überrein, da er beim import mit 4A anfägt und in der liste 0B angezeigt wird.
Ich habe den Thumprint von dem Zertifikat kopiert und habe versucht das Zertifikat den Dienst zu zuweisen dabei komm diese Meldung:

] C:WindowsSystem32>Enable-ExchangeCertificate -Thumbprint 0B... -Services "IIS,POP,SMTP"

Enable-ExchangeCertificate : Das Zertifikat mit dem Fingerabdruck '0B...' wurde nicht gefunden.
Bei Zeile:1 Zeichen:27
+ Enable-ExchangeCertificate <<<< -Thumbprint 0B... -Services "IIS,POP,SMTP"


Was mache ich falsch, oder wo habe ich was falsch gemacht? was muss ich jetzt machen?

Im IIS sind 2 zertifkate zu sehen, die beides mal vom server für den server ausgestellt sind.

Die E-Mail-Adresse wird normalerweise eingeblendet, Passwort ist normalerweise nicht notwendig.