Hallo,
ich hab ein Problem da mir Seit Jahren immer wieder vereinzelt begegnet und ich nie verstanden habe. Es ging beim Ex2016 los, über den 2019 und auch beim SE wieder. Es hat sich dann aber auch immer wieder von alleine verabschiedet (nach mehreren Outlook Profil anlege Aktionen).
Erst einmal das Setup.
Exchange on Promise ist Intern und Extern über diese beiden SCPs konfiguriert:
autodiscover.firma.de und outlook.firma.de und der Exchange hat ein gültiges Zertifikat. Es gibt natürlich die Webseite Firma.de welche von jemand externes betreut wird und auch ein eigenes gültiges Zertifikat hat. Autodiscover Test von MS läuft erfolgreich durch.
Outlook meldet dann in diesen seltenen Einzelfällen aber das Firma.de ein seit Jahren abgelaufenes Zertifikat hat und verweigert den Dienst weil es zu unsicher ist. Nachdem es jetzt wieder aufgetreten ist hab ich weiter gesucht woher es kommt und beim Anbieter wo die Domäne liegt dieses Zertifikat gefunden. Es war dort wohl mal für den Webserver des Anbieters gebucht. Ich kann es nicht raus löschen und hab den Anbieter jetzt angeschrieben deswegen.
Jetzt ist aber meine Verständnissfrage: Wieso juckt sich Outlook überhaupt an der Firma.de domäne?
Ich hab im Autodiscover Test von MS gesehen das Autodiscover auch firma.de/autodiscover....irgendwas abfragt, was aber in diesem Fall logischerweise Fehlschlägt.
Hier noch mal ein aktuelles Beispiel:
Outlook bei Externem Nutzer installiert. Konto beim ersten Start hinzugefügt. Outlook gestartet..alles da. Noch etwas eingestellt Outlook neu gestartet...geht weiterhin. Outlook offen gelassen und andere Arbeiten erledigt, es geht erneut ein Anmeldefenster und in Outlook wird ein Zertifikatfehler angezeigt. Selbst mit den richtigen Daten geht das Fenster nicht weg. Im Outlook steht unten Online mit Microsoft Exchange und Zertifikatfehler. Gehe ich in das Outlook Verbindungsstatus Fenster steht dort überall Outlook.firma.de Es wechselt aber laufend von Hergestellt zu getrennt zu wird hergestellt. Schließe ich Outlook und öffne es, kann ich für 30 Sek. alles normal machen es werden Mails abgerufen, versendet,.... Dann kommt wieder das Anmeldefenster inkl. Zertifikatsfehler von firma.de
Ich hoffe das sich das Problem evtl. für immer verabschiedet wenn das alte Zertifikat vom Webspace gelöscht wurde. Trotzdem würde ich gerne verstehen warum das ganze überhaupt auftritt und dann auch nur so sporadisch.
Jetzt ist aber meine Verständnissfrage: Wieso juckt sich Outlook überhaupt an der Firma.de domäne?
Weil erst interner AD SCP dann root domain autodiscover abgefragt wird und erst dann die autodiscover.firma.tld domain. Kannst du per Policy/Registry konfigurieren.
