{"id":955,"date":"2015-07-14T16:47:43","date_gmt":"2015-07-14T14:47:43","guid":{"rendered":"https:\/\/technet.cloud4you.biz\/?p=955"},"modified":"2016-11-30T15:01:13","modified_gmt":"2016-11-30T14:01:13","slug":"exchange-2007-2013-umstellen-der-internen-urls-auf-die-externen-namen","status":"publish","type":"post","link":"https:\/\/technet.cloud4you.biz\/en\/exchange-2007-2013-umstellen-der-internen-urls-auf-die-externen-namen\/","title":{"rendered":"Exchange 2007-2013: Umstellen der internen URLs auf die externen Namen"},"content":{"rendered":"

Um den vollen Funktionsumfang\u00a0aller\u00a0Exchange-Dienste ausnutzen zu k\u00f6nnen, m\u00fcssen alle Namen, sowohl intern als auch extern, mit einem oder mehreren Zertifikaten abgedeckt werden. Nun hat man zwei M\u00f6glichkeiten, das ganze zu bewerkstelligen:<\/p>\n

    \n
  1. Verwendung von zwei unterschiedlichen Zertifikaten: Eins ausgestellt von der internen CA zur Abdeckung aller internen URLs und eins ausgestellt von einem Zertifikatsanbieter Ihrer Wahl zur Abdeckung der externen URLs.<\/li>\n
  2. Umstellung der internen URLs auf die externen, um anschlie\u00dfend im internen DNS die \u00f6ffentlichen URLs zus\u00e4tzlich zu pflegen, allerdings unter Verwendung von internen IPs. Hier wird dann nur ein Zertifikat ben\u00f6tigt.<\/li>\n<\/ol>\n

    Die bisherige dritte M\u00f6glichkeit, n\u00e4mlich sowohl lokale als auch \u00f6ffentliche URLs in ein Zertifikat zu packen, wird ab dem 1. November 2015 nicht mehr unterst\u00fctzt. F\u00fcr mehr Informationen hierzu klicken Sie bitte auf folgenden Link:\u00a0https:\/\/www.icann.org\/en\/system\/files\/files\/sac-057-en.pdf<\/a><\/em><\/span><\/p>\n

    Die zweite M\u00f6glichkeit werden wir nun durchf\u00fchren. Hierf\u00fcr m\u00fcssen wir allerdings\u00a0einige Befehle in der Exchange Management Shell absetzen. Diese lauten wie folgt:<\/p>\n

    Set-ClientAccessServer -Identity <HostName><\/span><\/span><\/em> -AutodiscoverServiceInternalUri https:\/\/mail.example.de\/autodiscover\/autodiscover.xml<\/code><\/p>\n

    Set-WebServicesVirtualDirectory -Identity \"<HostName><\/span><\/span><\/em>\\EWS (Default Web Site)\" -InternalUrl https:\/\/mail.example.de\/ews\/exchange.asmx<\/code><\/p>\n

    Set-OABVirtualDirectory -Identity \"<HostName><\/span><\/em><\/span>\\oab (Default Web Site)\" -InternalUrl https:\/\/mail.example.de\/oab<\/code><\/p>\n

    Set-ActiveSyncVirtualDirectory -Identity \"<HostName><\/span><\/span><\/em>\\Microsoft-Server-ActiveSync (Default Web Site)\" -InternalUrl https:\/\/mail.example.de\/Microsoft-Server-ActiveSync<\/code><\/p>\n

    Set-OWAVirtualDirectory -Identity \"<HostName><\/span><\/span><\/em>\\owa (Default Web Site)\" -InternalUrl https:\/\/mail.example.de\/owa<\/code><\/p>\n

    Set-ECPVirtualDirectory -Identity \"<HostName><\/span><\/em><\/span>\\ecp (Default Web Site)\" -InternalUrl https:\/\/mail.example.de\/ecp<\/code><\/p>\n

    Optional (kann zuvor \u00fcber Get-OutlookAnywhere getestet werden):<\/p>\n

    Set-OutlookAnywhere -Identity \"<HostName><\/span><\/span><\/em>\\Rpc (Default Web Site)\" -InternalHostname \u00a0-InternalClientsRequireSsl $true<\/span><\/code><\/p>\n

    Im Anschluss daran muss man den IIS Application Pool recyclen, damit die \u00c4nderungen wirksam werden. Hierf\u00fcr muss der IIS Manager ge\u00f6ffnet werden. Darin angekommen, klicken wir unter Application Pools auf den MSExchangeAutodiscoverAppPool und anschlie\u00dfend auf Recycle. Sobald dies erledigt ist, sind die Einstellungen \u00fcbernommen und die Clients ziehen sich bei der n\u00e4chsten Autodiscover-Abfrage die neuen URLs.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Um den vollen Funktionsumfang\u00a0aller\u00a0Exchange-Dienste ausnutzen zu k\u00f6nnen, m\u00fcssen alle Namen, sowohl intern als auch extern, mit einem oder mehreren Zertifikaten abgedeckt werden. Nun hat man zwei M\u00f6glichkeiten, das ganze zu bewerkstelligen: Verwendung von zwei unterschiedlichen Zertifikaten: Eins ausgestellt von der internen CA zur Abdeckung aller internen URLs und eins ausgestellt von einem Zertifikatsanbieter Ihrer Wahl […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66,34,25,17],"tags":[197,203,76],"class_list":["post-955","post","type-post","status-publish","format-standard","hentry","category-zertifikate","category-exchange","category-server","category-windows","tag-ews","tag-exchange","tag-zertifikat"],"translation":{"provider":"WPGlobus","version":"3.0.6","language":"en","enabled_languages":["de","en"],"languages":{"de":{"title":true,"content":true,"excerpt":false},"en":{"title":false,"content":false,"excerpt":false}}},"_links":{"self":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/comments?post=955"}],"version-history":[{"count":6,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/955\/revisions"}],"predecessor-version":[{"id":1825,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/posts\/955\/revisions\/1825"}],"wp:attachment":[{"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/media?parent=955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/categories?post=955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technet.cloud4you.biz\/en\/wp-json\/wp\/v2\/tags?post=955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}