Event ID: 2937 Source: MSExchange ADAccess Process w3wp.exe

Nach einer Exchange Migration gibt es immer wieder Fehlermeldungen im Eventlog der neuen Exchange 2010 Server welche besagen, es gäbe in der Konfiguration Verweise auf gelöschte Objekte in der AD:


Log Name:      Application
Source:        MSExchange ADAccess
Event ID:      2937
Task Category: Validation
Level:         Warning
Keywords:      Classic
Description:
Process w3wp.exe () (PID=xxxx). Object [CN=Offline Address Book,CN=Offline Address Lists,
CN=Address Lists Container,CN=MyExcOrg,CN=Microsoft Exchange,CN=Services,CN=Configuration,
DC=mydomain,DC=com]. Property [PublicFolderDatabase] is set to value 
[mydomain.com/Configuration/Deleted Objects/Public Folder Database
DEL:7a5cdb55-d5dd-48f5-b9ad-2a4eb4e3a2f5], it is pointing to the Deleted Objects container 
in Active Directory. This property should be fixed as soon as possible.

Hier in diesem Fall handelt es sich um einen fehlerhaften Verweis der das Offline Address Book betrifft. Das Problem lässt sich folgendermassen beheben:

1. ADSIEdit starten und die neue Public Folder DB suchen:
   
   Configuration -> Services > Microsoft Exchange -> Organization name -> Administrative Groups -> Exchange admin groups (xxxxx) ->  databases
   
2. Mit einem Rechtsklick auf das Objekt die Eigenschaften anzeigen lassen und den distinguishedName suchen und kopieren.
   
3. Nun in ADSIEdit auf Configuration -> Services > Microsoft Exchange -> Organization name -> ddress Lists Container -> Offline Address Lists -> Default Offline Address Book wechseln.
   
4. In den Eigenschaften den Wert siteFolderServer suchen. Dort steht nun der falsche Wert drin. Dieser sieht in etwa so aus:
   CN=DOMAIN PFDB\0ADEL:a44bc301-425b-44b1-ad12-419a683affd2,CN=Deleted Objects,CN=Configuration,DC=DOMAIN,DC=local
   
5. Dieser Wert kann nun mit den zuvor kopierten Wert ersetzt werden.

Exchange 2013 in einer .local Domäne

Exchange 2010 oder 2013 arbeiten bekanntlich mit SAN-Zertifikaten. Dies sind Zertifikate die mehrere URLs enthalten. Üblicherweise enthalten die Zertifikate für Exchange 2013 / 2010 folgende Namen:
- owa.mydomain.com
- autodiscover.mydomain.com
- FQDN aller Exchange Server
- smtp.mydomain.com

Wenn ich nun eine .local-Domäne habe, also meine interne Domäne auf .local oder eine andere nicht offizielle Endung endet, muss ich als FQDN des Exchange Servers auch meinechange.meineinternedomain.local im Zertifikat haben.

Ab dem Jahr 2015 wird es nicht mehr erlaubt sein nicht offizielle URLs in einem öffentlichen Zertifikat zu integrieren. Das heisst, wenn ich heute ein offizielles Zertifikat bestelle dürfen keine nicht offiziellen URLs (oder solche die ich nicht besitze) mehr im Zertifikat enthalten sein.

Mobile Device Management mit Exchange 2010

Die Verwaltung von mobilen Geräten ist immer wieder ein Thema und vor allem Sicherheitstechnisch relevant. Schliesslich tragen unsere User ihre möglicherweise sensitiven Daten mit ihren mobilen Geräten permanent mit sich herum und die Gefahr ein solches mobiles Gerät zu verlieren ist sehr hoch. Darum ist es wichtig eine gewisse Kontrolle über die verwendeten mobilen Geräte zu haben.

Exchange 2010 gibt uns hier die Möglichkeit zu bestimmen welche Typen von mobilen Geräten wir in unserer Organisation zulassen wollen und welche nicht. In diesem Beitrag zeige ich wie dies konfiguriert werden kann.

Installation SCVMM 2012 SP1

Ich installiere SCVMM 2012 mit SP1 auf einem Windows Server 2012. Die minimalen Systemanforderungen könnt ihr hier nachlesen:

http://technet.microsoft.com/en-us/library/gg610562.aspx

Folgendes ist auch noch zu beachten:

• Der Server muss Mitglied der Domäne sein
• Der Computername darf nicht länger als 15 Zeichen sein und darf den String SCVMM nicht beinhalten.
• Wenn ihr den SCVMM 2012 SP1 auf einem Windows Server 2008 R2 installieren wollt, müsst ihr den Windows Remote Management (WinRM Service) auf automatischen Start umstellen. Unter Windows Server 2012 ist der Service schon auf automatischen Start eingestellt.
• Wenn ihr den SCVMM 2012 SP1 auf einem Windows Server 2008 R2 installieren wollt, benötigt ihr das .NET Framework 3.5 mit SP1 oder neuer. Auf dem Server 2012 ist das .NET Framework 4.0 schon installiert.

Gemischte Exchange 2007 / 2010 Umgebung und TMG

Während einer Migration von Exchange 2007 auf Exchange 2010 wird oft eine Koexistenz der beiden Exchange Versionen aufgebaut, damit die Postfächer in Ruhe auf den neuen Exchange 2010 verschoben werden können.

Durch die CAS Proxy Funktionalität ist dies auch kein Problem. Wenn die externen Zugriffe auf die Exchange Organisation durch einen TMG abgesichert ist kommt es aber oft zu Problemen mit der Konfiguration des TMG Servers. Stimmt diese nicht, kann es vorkommen das die User ihre Anmeldedaten für den Zugriff auf das OWA zwei mal angeben müssen.

Dies geschieht, wenn ein User, dessen Postfach noch auf dem Exchange 2007 liegt, über OWA auf sein Postfach zugreifen will und die SSO Konfiguration auf dem TMG nicht korrekt ist.

Microsoft Exchange Server 2013 Preview als Download

Microsoft bietet einen Ausblick auf die nächste Version des Exchange Servers. Herunterladen könnt ihr dies hier:

http://technet.microsoft.com/de-de/evalcenter/hh973395.aspx?wt.mc_id=TEC_116_1_33

Exchange 2010 und 2007 - Replikation der Public Folder lässt sich nicht einschalten

Neulich hatte ich eine Migration von einem Exchange 2007 auf Exchange 2010. Dies ist eher selten, denn die meisten Migrationen mache ich von 2003 auf 2010.
Nachdem ich den neuen Exchange 2010 installiert habe, wollte ich die Public Folder vom Exchange 2007 auf den Exchange 2010 replizieren. Dies wollte ich natürlich mit dem Script AddReplicaToPFRecursive.ps1 erledigen. Das Script war schnell ausgeführt. Doch die Kontrolle ergab, dass der neue Serverbei keinem der Public Folder für die Replikation eingetragen wurde.
Also habe ich mal versucht dies bei einem Public Folder von Hand zu erledigen um zu sehen was ich denn für einen Fehler bekomme. Die Fehlermeldung war kryptisch, doch klang etwas nach Berechtigungsproblemen:

Microsoft.Exchange.Data.Mapi.Common.MapiObjectNotFoundException: Cannot save the object '\'. Make sure that you specified the correct Identity and that you have the necessary permissions to save it. --->

Der Punkt "Cannot save the object" war aber viel mehr der Hinweis auf die Lösung. Das Problem war, dass die Exchangeumgebung schon von Exchange 2003 auf Exchange 2010 Migriert wurde. Daher gab es in der Registry noch den Kontainer für die Exchange 2003 Administrative Gruppe. In dieser gab es auch den Container "Server" und dieser war natürlich leer, da es in der Exchange Umgebung keine Exchange 2003 Server mehr gab. Nachdem ich diesen Container gelöscht habe war es auch möglich weitere Server für die Replikation zu den Public Folder hinzuzufügen:

Windows Server 2012 Upgrade in Dubai

Die iTrain GmbH hat das Datum für den ersten Windows Server 2012 Upgrade Kurs in Dubai festgelegt! Informationen findet ihr unter http://www.itrain.ch/lehrgaenge_ch_details.asp?ID=7074

Wir freuen uns auf Deine Buchung!

Geekmania 2012

Die geekmania 2012 wird am 26. Oktober 2012 im Cinecenter Arena, Sihlcity, Zürich stattfinden! Die Website mit Content und der Vorverkauf sind online!

http://www.geekmania.ch

Exchange 2010 - MailboxFolderpermissions

Set-MailboxfolderPermissions
Verwenden Sie das Cmdlet Set-MailboxFolderPermission, um Ordnerberechtigungen für alle Ordner im Postfach eines Benutzers zu aktualisieren. Das Cmdlet unterscheidet sich vom Cmdlet Add-MailboxFolderPermission dadurch, dass ein vorhandener Berechtigungseintrag bearbeitet wird.

Syntax:
Set-MailboxFolderPermission -Identity <Besitzer>:\<Ordner, auf welchem das Recht gestzt werden soll> -User <zu berechtigender User> -AccessRights <Art des Rechtes>

Beispiel:
Set-MailboxFolderPermission -Identity b.brunner:\Postfach -User a.pflaum -AccessRights Owner

Exchange 2010 / 2003 - Routinggruppen Connector Erstellen

In diesem Beispiel werden bidirektionale Routinggruppenconnectors zwischen der Exchange 2010-Routinggruppe und der Routinggruppe erstellt, die dem Exchange 2003-Server zugeordnet ist, diesem Connector dann Kosten von 10 zugewiesen und Verweise auf Öffentliche Ordner aktiviert:

New-RoutingGroupConnector -Name "Exc2010-2003" -SourceTransportServers "Ex2010.itrain.ch" -TargetTransportServers "Ex2003.itrain.ch" -Cost 10 -Bidirectional $true -PublicFolderReferralsEnabled $true

Weitere Informationen dazu: http://technet.microsoft.com/de-de/library/aa997292(EXCHG.140).aspx

Exchange 2010 - Public Folder replizieren

Die Public Folder wollte Microsoft schon öfters sterben lassen. Die Idee dahinter ist, uns dazu zu bringen SharePoint zu verwenden. Ich nehme an, wir haben es grösseren Firmen zu verdanken, dass es die Public Folder noch gibt. Für die User sind Public Folder ein schönes Feature, für die Admins ein Fluch. Nur schon der Umstand, dass die Replikation der Public Folder noch immer über SMTP läuft ist absolut veraltet. Die Public Folder Datenbanlken tauschen ihre Inhalte also aus, indem sie sich gegenseitig Mails senden.

Dies hat sich auch unter Exchange 2010 nicht geändert. Die Public Folder wurden einfach "mitgenommen" und nicht wirklich weiter entwickelt. Die bekannten Probleme mit den Berechtigungen und der Replikation auf andere Mailboxserver ist geblieben. Die Replikations-Einstellungen können noch immer nicht auf Unterordner vererbt werden.
Immerhin hat uns Microsoft mit Exchange 2010 ein Script mitgeliefert, mit dessen Hilfe wir die Replikation ganzer Ordnerstruckturen einrichten können. Dies muss dann aber über die Exchange Shell geschehen.

Exchange 15

Laut diversen Pressemeldungen und den Exchange Team Blog soll diesen Sommer eine Beta der nächten Exchange Version erscheinen. Microsoft belebt die Microsoft Exchange Conference 2012 (MEC) neu und kündigt an dort Exchange 15 Beta vorzustellen.


Gleichzeitig mit der neuen Exchange 15 Version sollen dann auch Office 15 (Desktop, Mobile und Cloudversion), Sharepoint 15, Lync 15, Projekt und Visio 15 auf den Markt kommen.

Exchange Team Blog: http://blogs.technet.com/b/exchange/archive/2012/04/03/mec-2012-registration-is-open.aspx

Exchange 2010 - Mailboxgrössen anzeigen

Unter Exchange 2010 sehen wir in der EMC die Mailbosgrösse nicht mehr. Um uns die Grössen aller Postfächer anzeigen zu können, müssenw ir wiederum auf die Exchange Shell zurückgreiffen. Mit folgendem Befehl bekommen wir eine Liste mit allen Mailboxen, deren Grösse und der Anzahl der Objekte die sich in der Mailbox befinden:

Get-Mailbox -server ExchangeServer | get-mailboxstatistics | Sort -Property TotalItemSize  | ft DisplayName,@{expression={$_.TotalItemSize.value.ToMB()};label="Mailbox Size(MB)"},Itemcount

Windows 8 Server - Speicherpools

Allgemeines

Mit Windows Server 8 wird die Speichervirtualsierung in Windows eingeführt. Diese Funktion erlaubt es, Speicherplatz direkt in Windows effektiv zu nutzen. Mit dieser Funktion werden, zumindest von der Funktionalität her, teure Raidsysteme überflüssig. Natürlich kommt hier die Frage der Performance ins Spiel. Laut Microsoft soll ein richtig eingerichteter Storage Pool die Leistung eines Raid 1 oder 0+1 bringen.
Die Erfahrung wird hier mehr Erkenntnis bringen ;-)