Hallo,
ich hab folgendes Problem:
Mein Exchange 2019 sitzt auf einer local Domain, damit ich aber ein ordentliches Zertifikat von letsencrypt bekomme, habe ich sein Namen angepasst und Zertifikate abgeholt, läuft sauber! Intern habe ich den DNS Record angepasst so dass er auf die interne IP zeigt, das auch für die Subdomain autodiscover.domain.de.
Leider bekomme ich bei der erstmaligen Anmeldung am Exchange mit einem Domain Account immer erstmal eine Fehlermeldung.
Erst verlangt er zwei bis dreimal das ich mein Account sowie Passwort eingebe, dann schlägt es fehl, ich klicke auf nochmal, es kommt wieder der Login Prompt, und dann läuft es sauber.
Ich würde dies aber gerne simpler und Nutzerfreundlicher gestalten, so dass der normale Nutzer nicht aussteigt.
Ideen wo ich ansetzen kann?
Vielen Dank
Hallo zusammen,
ich habe aktuell folgendes Problem:
Migration von Exchange 2010 zu Exchange 2016
2 Exchange 2010 Server Enterprise UR 27 mit 7 DBs in einer DAG
Ich werde nicht alle Schritte anführen, sondern auf das wesentliche konzentrieren.
Es werden 2 Exchange 2016 Enterprise Server hinzugefügt nach entsprechenden Vorbereitungen.
Erste Tests mit Mailboxen auf Exchange 2010 und 2016 erfolgen problemlos.
Nach dem die Exchange 2016 Server zu den Sendekonnektoren hinzugefügt werden laufen die Queues der Mailserver voll.
Zur kurzfristigen Eindämmung werden die Server wieder aus den Sendekonnektoren entfernt.
Keine weiteren Sendeprobleme. Aber auf den 2016ern sind und mehrere hundert Mails in der Queue die nicht von den 2010ern angenommen werden.
In der 2016 Mailqueue wird folgende Meldung angezeigt: 421 4.4.2 Connection dropped due Socket Error
Recherchen dazu führten zu den TLS 1.1 und 1.2 Hinweisen auf den Exchange 2010, die vielfach gefundenen Hinweise und Registry-Einträge sind allerdings bereits vorhanden.
Auf den Exchange 2010 finden sich auch Zahlreiche Meldungen n den Logdaten
C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\ProtocolLog\SmtpReceive
2020-03-14T18:11:57.184Z,exchange2010\Default Exchange2010,08D7C796BFCD530D,27,10.53.40.204:25,10.53.40.201:20515,*,,TLS negotiation failed with error TimedOut
Auf den 2016ern finden sich ebenfalls TLS hinweise
C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\Hub\ProtocolLog\SmtpSend
2020-03-14T18:00:06.476Z,Intra-Organization SMTP Send Connector,08D7C83D621F5334,8,10.53.40.201:33028,10.53.40.204:25,*,,TLS negotiation failed with error SocketError
Die vorhandenen Zertifikate sind von einer Linux-CA.
Auf den Empfangskonnektoren der 2010 gab es bei zwei Konnektoren eine IP-Range in der auch die neuen Server mit drin gewesen sind. Das wurde bereits bereinigt und es gab diverse Neustarts und manuelle Replikationen zwischen den DCs.
Hat jemand eine Idee oder vielleicht dies Problem auch schon durchlebt und sogar gelöst?
Vielen Dank für Hilfe im Voraus.
nutzt ihr im Unternehmen OWA. Wir schützt ihr euch dagegen, dass jemand von seinem privaten PC Dateien hochlädt, die schlimmstenfalls nicht mehr Virengescannt sind? OWA macht ja HTTPS direkt zu Exchange und HTTPS Traffic kann nicht gescannt werden.
https://www.heise.de/security/meldung/Outlook-Web-Access-als-Hintertuer-zum-Firmennetz-2839445.html
Chris
Hallo,
wir hatten heute das Problem das die Platte C:\ auf unserem Exchange zugelaufen war.
DB und Logs liegen auf D:\.
Es waren folgende Logs:
Bereinigt mit diesem Skript:
https://gallery.technet.microsoft.com/Clear-Exchange-2013-Log-71abba44
Was hat es mit den Logs auf sich?
Scheinbar ja erst dann seit 2013/2016.
Unter Exchange 2010 ist uns das nicht aufgefallen......
Gibt es eine Möglichkeit die Logs abzustellen oder das Skript dann per gepl. Task laufen lassen?
Danke und bleibt Gesund....
Dennis
Hallo liebe Gemeinde,
ich würde gerne wissen ob beim Exchange 2019 Einschränkungen bezüglich der Anhangsgröße beim Versand über Active Sync mit dem Outlook APP für iPhone.
Über OWA und PC Outlook geht das problemlos . "Ich habe hier den Anhang auf 50 MB erhöht"
Beim versenden mit dem iPhone kann ich nur bis 25 MB versenden.
Ich habe diese Anleitung probiert, leider ohne Erfolg.
(https://docs.microsoft.com/en-us/exchange/architecture/client-access/client-message-size-limits?view=exchserver-2019)
Übersehe ich etwas oder ist das generell nicht möglich?
Viele Grüße und herzlichen Dank im vorraus.
Hallo,
ich hab hier einen SBS 2011 mit Ex10 vor mir bei dem ich einen Umzug uaf einen 2016 machen soll.
Leider ist dieser Ex10 ein bisschen speziell konfiguriert worden und ich würde den so ungerne übernehmen/ migrieren wollen.
Also den Mist (Regeln Weiterleitungen, Berechtigungen etc ...da hat sich einer verausgabt!) der im Ex 10 konfiguriert ist, möglichst nicht mit auf den neuen Ex 16 Server übertragen!
Normale Migrationen habe ich auch schon erfolgreich durchgeführt aber hier würde ich gerne ein anderes Scenario wähle
Ich hab mir das so gedacht:
Server 2016 in Domäne --> Inst. der Vorraussetzungen + Ex 16 (unabhängig zu Ex 10)
SBS 11 --> Ex 10 (Postfächer und Public Folder)
Ich erstelle manuell auf dem neuen Ex 16 alle nötigen Postfächer für die User und hole diese via PST oder direketer Kopie in den Ex 16
Regeln und co erstelle ich dann dort selber....
Die Firma nutzt leider sehr aktiv den Public Folder als Ablage aller Mails.... Der PF ist jetzt schon bei ca 160 GB....
Wie bekomme ich diesen denn auf den Ex 16?
Fragen:
Kann man beim PF so verfahren wie das hier beschrieben ist:https://supertekboy.com/2016/03/09/exchange-2016-public-folder-migration-made-easy/
Gibts dazu noch einen anderen Weg?
Kann man die PF Datenbank im 2016 nicht einfach einhängen und benutzen?
Danke :)
Hallo zusammen, wir haben kürzlich von Exchange 2010 auf die Version 2016 migriert. Nun haben wir ein Problem mit unseren Besprechungsräumen. Bei Exchange 2010 hatte ich die Möglichkeit im Raumpostfach eine ganz normale Weiterleitung auf einen anderen User einzurichten (Er hat eine Infomail erhalten, dass ein neuer Termin eingetragen wurde.)
In Exchange 2016 finde ich keine Möglichkeit mehr eine Weiterleitung einzutragen. Wir verwenden die automatische Bestätigung der Terminanfragen. Ist der Raum frei wird dieser gebucht.
Wie bekomme ich jetzt eine Info raus für den Mitarbeiter der die Räume verwaltet? Dieser muss Getränke etc. organisieren und möchte nicht den ganzen Tag die vielen Terminkalender der Räume durchschauen müssen, deshalb in der V2010 die Weiterleitung.
vielen Dank!
Hallo zusammen, wir haben kürzlich von Exchange 2010 auf die Version 2016 migriert. Nun haben wir ein Problem mit unseren Besprechungsräumen. Bei Exchange 2010 hatte ich die Möglichkeit im Raumpostfach eine ganz normale Weiterleitung auf einen anderen User einzurichten (Er hat eine Infomail erhalten, dass ein neuer Termin eingetragen wurde.)
In Exchange 2016 finde ich keine Möglichkeit mehr eine Weiterleitung einzutragen. Wir verwenden die automatische Bestätigung der Terminanfragen. Ist der Raum frei wird dieser gebucht.
Wie bekomme ich jetzt eine Info raus für den Mitarbeiter der die Räume verwaltet? Dieser muss Getränke etc. organisieren und möchte nicht den ganzen Tag die vielen Terminkalender der Räume durchschauen müssen, deshalb in der V2010 die Weiterleitung.
vielen Dank!
Hallo zusammen,
wir sind gerade im Endspurt der Exchange Migration von Ex2010 SP3 RU30 zuEx2016 CU14.
Die Öffentlichen Ordner wurden auch ordentlich migriert und die Anwender können problemlos darauf zugreifen.
Ich bin nun dabei die restlichen Exchange 2010 Server zurückzubauen und habe gestern auch testweise die beiden Exchange Server heruntergefahren, welche die PublicFolderDB (2010) hielten. Es gab keine Fehler in der Exchange 2016 Umgebung und daher sind die Server nun wieder oben und um die restlichen Arbeiten durchzuführen.
Diesen Befehl hatte ich schon im Vorfeld durchgeführt und auch die ProxyDatenbanken gelöscht.
Set-OrganizationConfig -RemotePublicFolderMailboxes:$NULL
Nun zu meinem Fehler:
Wir hatten bisher 2x die PublicFolder DB und die haben sich komplett untereinander repliziert.
Nun wollte ich diese entfernen und bei der einen DB kommt diese Meldung was ich ja noch verstehe.
Die Öffentliche Ordner-Datenbank 'Public-EX07' kann nicht gelöscht werden. Die Öffentliche Ordner-Datenbank "Public-EX07" enthält Ordnerreplikate. Entfernen Sie die Ordner, oder verschieben Sie die Replikate in eine andere Öffentliche Ordner-Datenbank, bevor Sie die Öffentliche Ordner-Datenbank löschen.
Bei der zweiten DB (die in der Ex2016) mittels der ProxyDB und dem ProxyUser eingebunden kommt es zu dieser Meldung.
Die Öffentliche Ordner-Datenbank 'Public-EX08' kann nicht gelöscht werden. Die Öffentliche Ordner-Datenbank "Public-EX08" ist die Standarddatenbank für Öffentliche Ordner für die folgende(n) Postfachdatenbank(en): Test_DB-01 Weisen Sie der/den Postfachdatenbank(en) vor dem Löschen der Öffentlichen Ordner-Datenbank eine neue standardmäßige Öffentliche Ordner-Datenbank zu.
[PS] C:\Windows\system32>Get-MailboxDatabase Test_DB-01 | fl *Public* PublicFolderDatabase : Public-EX08
Wie kann ich die alten PublicFolder sauber löschen bzw. erstmal aus der Ex2016 und aus den DB`s in der Konfig entfernen?
Wir haben einen Exchange der im Sendeconnector 5000 Maximale Empfänger eingestellt hat und nun auch bei den SMTPMaxConnections 300.
Trotzdem wird scheinbar bei Mails mit mehr als 100 Empfängern der Versand abgebrochen. Gibts da noch mehr Limits ? Es ist immer bei 99 die durchgehen und danach kommt der Fehler.
vollzugriff für benutzer erteilt, 2/3 übernommen, wichtigste Benutzer (Otto Gold) vollzugriff nicht übernommen für windows-apps (store-apps)
was muss ich tuen, damit ich als benutzer/ gerätebesitzer vollzugriff bekomme und halte?
MfG Gold
Hallo,
ich befinde mich aktuell in einer Migrationsphase von Ex. 2010 nach Ex. 2016.
In meiner Org. sind aktuell noch 3 Exch. 2010 Server und zwei Ex. 2016 Server.
Auf einem Ex. 2010 Server möchte ich jetzt die öffentliche Ordner DB löschen.
Dabei kommt folgendes:
Wie bekomme ich die DB auf dem abzulösenden Exchange 2010 Server gelöscht ohne das die anderen in Mitleidenschaft gezogen werden?
Danke und Gruß
Dennis
vorab:
SBS 2011 wurde auf:
AD: server 2019 migriert.
Exchange: auf server 2012 mit exchange 2013 migriet.
alles läuft eigentlich fehlerfrei!
nun sollte exchange auf:
2. server 2019 mit exchange 2019 migriet werden dabei der fehler:
Fehler:
Der folgende Fehler wurde generiert, als "$error.Clear();
$mailboxId = [Microsoft.Exchange.Management.Migration.MigrationService.Batch.MigrationBatchIdParameter]::MigrationMailboxName;
Write-ExchangeSetupLog -info ("about to create the mailbox user $mailboxId");
$users = @(Get-User -Filter {LastName -eq $mailboxId} -IgnoreDefaultScope -ResultSize 1);
if ($users.Length -eq 0)
{
$users = @(Get-User -Arbitration -Filter {LastName -eq $mailboxId} -IgnoreDefaultScope -ResultSize 1);
}
if ($users.Length -eq 0)
{
Install-UserAccount -Name $mailboxId -LastName $mailboxId;
}
" ausgeführt wurde: "Microsoft.Exchange.Data.Directory.ADConstraintViolationException: Verstoß gegen eine Active Directory-Bedingung (SVR01FFW.ffwried.local). Zusätzliche Informationen: Fehler beim Vorgang.
Der für die Hinzufügung/Änderung angegebene UPN-Wert ist nicht eindeutig innerhalb der Gesamtstruktur.
Active Directory-Antwort: 000021C8: AtrErr: DSID-03200BE8, #1:
0: 000021C8: DSID-03200BE8, problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 90290 (userPrincipalName)
---> System.DirectoryServices.Protocols.DirectoryOperationException: Ein Wert in der Anforderung ist ungültig.
bei System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut, Boolean exceptionOnTimeOut)
bei System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout)
bei Microsoft.Exchange.Data.Directory.GuardedDirectoryExecution.Execute[T](String bucketName, Func`1 action, Int64& concurrency)
bei Microsoft.Exchange.Data.Directory.PooledLdapConnection.GuardedSendRequest(String forestName, GuardedDirectoryExecution guardedDirectoryExecution, DirectoryRequest request, TimeSpan timeout, Func`3 sendRequestDelegate, Int64& concurrency)
bei Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation, Nullable`1 clientSideSearchTimeout, IADLogContext logContext, Boolean shouldLogLastFilter)
bei Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId, Boolean emptyObjectSessionOnException, Boolean isSync)
--- Ende der internen Ausnahmestapelüberwachung ---
bei Microsoft.Exchange.Data.Directory.ADDataSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32 totalRetries, Int32 retriesOnServer, String callerFilePath, Int32 callerFileLine,
String memberName)
bei Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId, Boolean emptyObjectSessionOnException, Boolean isSync)
bei Microsoft.Exchange.Data.Directory.ADDataSession.Save(ADObject instanceToSave, IEnumerable`1 properties, Boolean bypassValidation)
bei Microsoft.Exchange.Data.Directory.Recipient.ADRecipientObjectSession.Save(ADRecipient instanceToSave, String callerFilePath, Int32 callerFileLine, String memberName)
bei Microsoft.Exchange.Management.Deployment.InstallUserAccount.InternalProcessRecord()
bei Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__91_1()
bei Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)".
Hallo,
Ein Kunde hat auf seinem Exchange 2019 bisher keine CUs installiert und läuft noch unter 2019RTM
Den soll ich nun auf CU5 bringen. Aber wie? Für CU5 ist .net framework 4.8 notwendig. RTM läuft aber nur mit 4.7
Daher würde ich eigentlich gerne erst CU3 installieren, da das mit 4.7 und 4.8 läuft. Dann .net aktualisieren und danach auf CU5 weitergehen.
Leider habe ich kein CU3 Installationsmedium.
Gruß Aus Bochum
Jens
moin,
wir haben ein Postfach das schicken leider externe immer wieder mal Fotos vom Handy die teil 7-10MB groß sind. Ähnlich wie bei Bewerbungen. Die ganzen Zeugnisse werden einfach abfotografiert, wie die Benutzer meist keinen Scanner mehr haben. So hat dann
jedes dieses Mail bis zu 30MB !
Gibt es eine Möglichkeit dies etwas einzudämmen? Das zb. nur für dieses eine Postfach ein Hinweis kommt keine Anhänge größe als erlaubt?
Chris
Hallo,
ich habe den Schadsoftwarefilter im Exchange Admin Center (O365) so eingestellt, dass unerwünschte
Dateitypen (.doc, .xls usw) blockiert werden.
Wenn ein Absender jedoch mehrere Dateianhänge in eine EMail packt von denen nicht alle blockiert werden,
werden auch alle Dateianhänge gelöscht.
Kann das so eingestellt werden, dass nur die unerwünschten Dateianhängen gelöscht werden?
Servus Community,
während der Migration auf Exchange Server 2016 oder während einer Aufräumaktion danach ging wohl das Discovery-Postfach verloren:
Meine Recherche zum Neuanlegen dieses Postfachs ergab einige unterschiedliche Herangehensweisen dieses Postfach neu zu erstellen:
Ich habe im AD jetzt nicht ein SystemMailbox Benutzer-Objekt gefunden, welches dem Discoverypostfach zuzuordnen ist, sondern auch noch ein DiscoverySearchMailbox Benutzer-Objekt. Ist das normale und in meinem Fall geht es nur um diese SystemMailbox?
Fehlen tut tut sowohl das eine (e0dc1...), wie auch das andere (D919...), sofern es dafür überhaupt eines dazu gibt:
Insgesamt scheinen da noch mehr Systempostfächer zu fehlen, zumindest wenn man von der Anzahl der Benutzerobjekte im AD ausgeht (6 Benutzerobjekte und nur 3 SystemMailboxen). Hinweise in der Ereignisanzeige finden sich diesbzgl. keine, zumindest nicht solche, die das Fehlen einer weiteren SystemMailbox explizit ansprechen.
Thx & Bye Tom
Hallo zusammen,
wir sind aktuell dabei unsere Exchange Server 2010 (haben nur noch 2 mit der CAS & HT Rolle) zurückzubauen. Jeglicher Mailverkehr ist an den Connectoren auf die Ex2016 Server umgestellt. Auch die Externen E-Mail werden vom Mailproxy an den KEMP Loadmaster zugestellt hinter dem die EX2016 stehen. Es existieren bei den Exchange Server 2010 nur noch die Empfangsconnectors „Default & Client“ wobei beim Default nur die Berechtigungsgruppen „Exchange-Benutzer, Exchange-Server und Vorversionen…“ aktiviert sind. Anonyme Benutzer sind nicht erlaubt und dafür hatten wir vorher eigene EC mit den jeweiligen IP-Adressen und diese EC haben wir gelöscht, da jene nun an den Ex2016 vorliegen. In unserer Umgebung haben wir 2 Sendeconnectoren. Ein SC ist für die EX2016 Umgebung und enthält nur die EX2016 Server und den SC für EX2010 haben wir deaktiviert.
Nun habe ich vorher noch durch die Logs einige System herausgefiltert, welche noch über die Ex2010 Umgebung Mails versendet haben und umstellen lassen. Heute stand das herunterfahren der Exchange Server 2010 an und hier gab es dann eine Auffälligkeit in den Warteschlangen der Ex2016 Servern. In den Warteschlangen gab es nun folgende Einträge.
Nächste Hopdomäne: Ex2010.domain.local
Zustelltyp: Shadow-Redundanz
Status: Bereit
Nachrichtenanzahl: 5
Gehe ich auf eine Ex2010 Warteschlange, so werden da E-Mails angezeigt (meistens Externe) und in den Empfängerinformationen steht der Status „Bereit“ oder „Abgeschlossen“.
Nun habe ich die Server wieder hochgefahren und die Warteschlange hat sich geleert. Im Anschluss deaktivierte ich auf den Ex2010 Servern die Empfangsconnectors „Default & Client“ und es passierte das selbe.
Es trat dann auch die Meldung „Letzter Fehler“ [{LED=};{MSG=};{FQDN=};… bei einigen E-Mails aus diesen Warteschlangen auf.
Was habe ich übersehen bzw. muss ich noch vor der Deinstallation machen?
Ps.: Hier noch unsere Transportconfig
get-TransportConfig
AddressBookPolicyRoutingEnabled :False
AnonymousSenderToRecipientRatePerHour :1800
ClearCategories :True
ConvertDisclaimerWrapperToEml :False
DSNConversionMode :UseExchangeDSNs
JournalArchivingEnabled :False
ExternalDelayDsnEnabled :True
ExternalDsnDefaultLanguage :
ExternalDsnLanguageDetectionEnabled :True
ExternalDsnMaxMessageAttachSize :10 MB (10,485,760bytes)
ExternalDsnReportingAuthority :
ExternalDsnSendHtml :True
ExternalPostmasterAddress :
GenerateCopyOfDSNFor :{5.4.8, 5.4.6, 5.4.4, 5.2.4, 5.2.0, 5.1.4}
HygieneSuite :Standard
InternalDelayDsnEnabled :True
InternalDsnDefaultLanguage :
InternalDsnLanguageDetectionEnabled :True
InternalDsnMaxMessageAttachSize :10 MB (10,485,760 bytes)
InternalDsnReportingAuthority :
InternalDsnSendHtml :True
InternalSMTPServers :{x.x.x.x}
JournalingReportNdrTo :<>
LegacyJournalingMigrationEnabled :False
LegacyArchiveJournalingEnabled :False
LegacyArchiveLiveJournalingEnabled :False
RedirectUnprovisionedUserMessagesForLegacyArchiveJournaling :False
RedirectDLMessagesForLegacyArchiveJournaling :False
MaxDumpsterSizePerDatabase :50 MB(52,428,800 bytes)
MaxDumpsterTime :7.00:00:00
MaxRetriesForLocalSiteShadow :2
MaxRetriesForRemoteSiteShadow :4
MigrationEnabled :False
OpenDomainRoutingEnabled :False
RejectMessageOnShadowFailure :False
Rfc2231EncodingEnabled : False
SafetyNetHoldTime :2.00:00:00
ShadowHeartbeatFrequency :00:02:00
ShadowMessageAutoDiscardInterval :2.00:00:00
ShadowMessagePreferenceSetting :PreferRemote
ShadowRedundancyEnabled :True
ShadowResubmitTimeSpan :03:00:00
SupervisionTags :{Reject, Allow}
TLSReceiveDomainSecureList :{}
TLSSendDomainSecureList :{}
VerifySecureSubmitEnabled :False
VoicemailJournalingEnabled :True
HeaderPromotionModeSetting :NoCreate
Xexch50Enabled :True