1. Öffnen Sie ihren Internet-Browser.
2. Geben Sie die Adresse http://connect.2010.xchangeonline.ch ein. Es erscheint die Loginmaske (Abbildung 1)
3. Geben Sie unter E-Mail-Adresse: ihren Benutzernamen ein, welchen Sie von MvA erhalten haben.
   Geben Sie unter Kennwort:  ihr erhaltenes Passwort ein und klicken Sie danach Anmelden.
4. Klicken Sie oben rechts auf Optionen (Abbildung 2).
5. Klicken Sie in der Navigationsleiste links auf Kennwort ändern… (Abbildung 2).
6. Geben Sie unter Aktuelles Kennwort: ihr bestehendes Kennwort ein.
   Geben Sie unter Neues Kennwort: ihr neues gewünschtes Kennwort ein (mindestens 6 Zeichen, eine Zahl und ein Sonderzeichen).
   Bestätigen Sie unter Neues Kennwort bestätigen: ihr neues Kennwort.
7. Klicken Sie auf Speichern (Abbildung 3).

Abbildung 1

Abbildung 2

Abbildung 3

1. Klicken Sie auf Einstellungen danach Mail, Kontakte, Kalender.
2. Klicken Sie auf Account hinzufügen…, danach wählen Sie Microsoft Exchange (Abbildung 1)
3. Ergänzen Sie die Kontoangaben entsprechend der (Abbildung 2 und Abbildung 3). Beachten Sie, dass die Option Domain leer gelassen werden sollte.
4. Unter Server ergänzen Sie dieses Feld mit dem Servernamen, welcher in Ihrer Dokumentation angegeben wurde (bsp: xchsrv05.2010.xchangeonline.ch) (Abbildung 3).
5. Wählen Sie ihre gewünschten zu synchronisierenden Daten (Abbildung 4).

Nun sollte Ihr iPhone die Daten mit ihrem Hosted Exchange Account synchronisieren. Dies kann einige Minuten in Anspruch nehmen.
Abbildung 1

Abbildung 2

Abbildung 3

Abbildung 4

1. Aufruf des Webmail-Link: (bsp. webmail.domain.ch).
2. Einwahl mit dem entsprechenden Benutzernamen (E-Mail-Adresse)
3. Gemäss Bild 1 auf Optionen klicken
4. Gemäss Bild 2 unter Optionen den Menüpunkt Auto Response anwählen
5. Ergänzen der Fehler Betreff (Subject) und Inhalt (Message Contents)

 
Bild 1

Bild 2

Bild 3

1. Starten Sie Microsoft Outlook für Mac 2011.
2. Klicken Sie auf Outlook und danach auf Einstellungen… (Abbildung 01).
3. Wählen Sie in den Outlook-Einstellungen das Icon Konto (Abbildung 02).
4. Klicken Sie unter Konten das + unten links, und wählen Sie Exchange… (Abbildung 03).
5. Ergänzen Sie unter Kontoinformationen ihre E-Mail-Adresse, den Benutzernamen und Ihr Kennwort gemäss den Angaben in Ihrer Dokumentation, oder welche Sie von Ihrem Administrator erhalten haben und klicken Sie auf Konto hinzufügen (Abbildung 04).
6. Klicken Sie im folgenden Dialog Outlook wurde an den Server “autodiscover.2010.xchangeonline.ch” umgeleitet, um neue Einstellungen für Ihr Konto abzurufen. Möchten Sie die Konfiguration Ihrer Einstellungen durch diesen Server zulassen? auf Zulassen und bestätigen Sie Meine Antwort immer für diesen Server verwenden (Abbildung 05).
7. Ergänzen Sie unter Server den MvA Hosted Exchange 2010 Server xchsrv05.2010.xchangeonline.ch und klicken Sie auf Konto hinzufügen (Abbildung 06).
8. Das Konto wurde hinzugefügt. Sie können unter Kontobeschreibung einen eigenen Namen für ihr neues E-Mail-Konto in Outlook für Mac 2011 definieren.

Microsoft Outlook für Mac 2011 kann nun jederzeit ohne weitere Kennwortabfrage gestartet werden.

Abbildung 01

Abbildung 02

Abbildung 03

Abbildung 04

Abbildung 05

Abbildung 06

Kurze Installationsanleitung für die Anbindung von Outlook 2010 an xchangeonline.ch (MvA Hosted Exchange 2010).

1. Klicken Sie auf Start danach Systemsteuerung. Dann das Icon Mail.
2. Sie können ihre Exchangeanbindung nicht mit einem bestehenden Email-Account kombinieren. Hierzu kann aber ein neues Profil erstellt werden (Profile anzeigen…). Sofern noch keine Emailadresse(n) erfasst sind, klicken Sie auf E-Mail-Konten… (Abbildung 01)
3. Wählen Sie  Neu… (Abbildung 02) an und klicken Sie auf Weiter.
4. Wählen Sie E-Mail-Konto und ergänzen Sie Ihr Name, E-Mail-Adresse und das Kennwort gemäss den Angaben in Ihrer Dokumentation, oder welche Sie von Ihrem Administrator erhalten haben (Abbildung 03).
5. Klicken Sie auf Weiter.
6. Es erscheint eine Meldung, welche Sie auf das Konfigurieren von Ihrer E-Mail Adresse-Servereinstellungen für diese Website zulassen hinweist. Bestätigen Sie diese mit Zukünftig nicht mehr zu dieser Website fragen und Zulassen (Abbildung 04).
7. Die Konfiguration Ihres E-Mail-Kontos wird ausgeführt (Abbildung 05).
8. Ergänzen Sie im folgenden Dialog Verbindung zu xchsrv05.2010.xchangeonline.ch ihr Kennwort (wiederum dasselbe aus der Dokumentation) und klicken Sie auf OK (Abbildung 06).
9. Die Konfiguration Ihres Email-Kontos wurde fertiggestellt. Klicken Sie auf Fertig stellen (Abbildung 07).
10. Starten Sie Outlook 2010 (Abbildung 08).
11. Ergänzen Sie wiederum im folgenden Dialog Verbindung zu xchsrv05.2010.xchangeonline.ch ihr Kennwort (wiederum dasselbe aus der Dokumentation), wählen Sie Kennwort speichern und klicken Sie auf OK (Abbildung 09).
12. Je nach E-Mail-Konto grösse kann es einige Minuten dauern, bis Outlook seine Maske öffnet und eine lokale Kopie Ihres Postfachs einrichtet (Abbildung 10).

Outlook kann nun jederzeit ohne weitere Kennwortabfrage gestartet werden.

Abbildung 01

Abbildung 02

Abbildung 03

Abbildung 04

Abbildung 05

Abbildung 06

Abbildung 07

Abbildung 08

Abbildung 09

Abbildung 10

Folgende Fehlermeldung ist unter Umständen unter “Synchronisierungsprobleme” zu finden:

07:40:08 Microsoft Exchange-Offlineadressbuch
07:40:08 Die Offlineadressbuchdateien werden nicht heruntergeladen. Es wurde kein Server
        (URL) gefunden.
07:40:08 0X8004010F

Diese Fehlermeldung führt dazu, dass Outlook 2007 im Offlinemodus kein Adressbuch, das sogenannte Offlineadressbuch (OAB) zur Verfügung hat und auch unter umständen keine Besprechungsanfragen im Onlinemodus verwaltet werden können.

Lösungsansatz

In den meisten Fällen ist es so, dass Outlook 2007 nicht über eine gültige so genannte Autodiscover-URL des Servers verfügt. Diese URL muss in Kombination mit der Anpassung des MX-Servers in der entsprechenden Domainzone erstellt werden, wie auch die Emails konfiguriert wurden. Dies geschicht in den meisten Fällen über einen so genannten SRV-Eintrag im DNS. Dieser sieht folgendermassen aus.

_autodiscover._tcp.domain.ch. IN SRV 5 25 443 autodiscover.xchangeonline.ch.

Wobei “domain.ch” der enstprechenden Hosted Exchange Domain entspicht, auf welcher Emails auch empfangen werden.

Dieser oben erwähnte Eintrag führt zu einem einmaligen Hinweis in Outlook 2007, wenn ein Postfach neu auf Outlook 2007 erstellt wird.

Diese Meldung kann bestätigt werden. Danach sollte die Synchronisation des Offlineadressbuches ohne weitere Fehlermeldungen, sprich Konflikten in Outlook 2007 von statten gehen.

In einem KMU wird ein Windows Server 2003 angeschafft, der sowohl als Domänenkontroller sowie auch als Terminalserver fungieren soll, da nur ein Computer für den Einsatz als Server zu Verfügung steht.

Vorteil: Es wird nur eine Hardware benötigt.
Nachteil: Domänenkontroller muss sich die Performance mit dem Terminalserver teilen.

Vorgaben

• Eine ausgewählte Gruppe von Benutzern sollen auf den Terminalserver zugreifen können, jedoch mit starken Restriktionen. Auf den Arbeitsstationen aber sollen sie normale Benutzerberechtigungen zugeteilt bekommen.
• Die Restriktionen sollen nur auf dem Terminalserver angewendet werden, damit andere Computer nicht davon betroffen sind.
• Den Domänenadministratoren ist es gestattet mit voller Zugriffsberechtigungen auf dem Terminalserver zu arbeiten.

Benennung

In der hier gezeigten Lösung wurden folgende Namen definiert:

• Domäne: experiment.ch
• Domänenkontroller: EXPERIMENT

Mögliche Konfiguration

s wird eine globale Gruppe „Terminal Server Users“ erstelle, der alle Benutzer angehören die auf den Terminalserver zugreifen müssen. Wo in der Domäne sich diese Gruppe befindet kann nach belieben festgelegt werden. e Terminalserververbindung in der Terminalserverkonfiguration.

Die Benutzer der Gruppe „Terminal Server Users“ sollten nun bereits auf den Terminalserver zugreifen können, noch aber ohne Restriktionen.

Auf die Organisationseinheit „Domain Controllers“, in der sich das Computerobjekt des Domänenkontroller befindet wird eine neue Gruppenrichtlinie angewendet.

 Zentral bei dieser Gruppenrichtlinie ist der Loopbackverarbeitungsmodus. Dieser bewirkt, dass nicht die Benutzereinstellungen des Benutzers sondern diejenige dieser Gruppenrichtlinie angewandt wird, wenn sich ein Benutzer an ein Computer dieser Organisationseinheit anmeldet.

Pfad: Terminal Server Users Policy/Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinien

Weiter können anschliessend die Restriktionen unter der Benutzerkonfiguration eingestellt werden.

Achtung: Wird die Gruppenrichtlinie nun so eingesetzt, würden auch die Domänenadministratoren eingeschränkt werden, was meist nicht erwünscht ist. Deswegen müssen noch Berechtigungen auf die Gruppenrichtlinien vergeben werden.

In den Sicherheitseigenschaften sollten folgende Anpassungen vorgenommen werden:

• Gruppe „Authentifizierte Benutzer“ entfernen
• Der Gruppe „Domänen-Amins“ expliziet die Gruppenrichtlinienübernahme verweigern
• Die Gruppe „Terminal Server Users“ hinzufügen mit Lese- und Gruppenrichtlinienübernahme Berechtigung
• Computerobjekt des Terminalservers hinzufügen mit Lese- und Gruppenrichtlinienübernahme Berechtigung

Die Gruppe „Authentifizierte Benutzer“ ist eigentlich ein Sicherheitsprinzipal, wird somit vom System verwaltet und kann nicht ohne Weiteres verändert werden. Auch können die dazugehörigen Benutzer nicht direkt aufgelistet oder beeinflusst werden.

Begründung für die Sicherheitseinstellung

Würde die Gruppe „Authentifizierte Benutzer“ nicht entfernt werden, gälte die Gruppenrichtlinie für alle Objekte die sich an der Domäne erfolgreich angemeldet haben. Das heisst nicht nur für sämtliche Benutzer sondern auch für alle Computer in dieser Organisationseinheit (Domain Controllers). Ist dies gewünscht muss man bei der Gruppe „Domänen-Admins“ die Gruppenrichtlinienübernahme verweigern, damit der Administrator sich nicht selbst einschränkt. Will man aber die Gruppenrichtlinie nur explizit auf die „Terminal Server Users“ anwenden muss die Gruppe „Authentifizierte Benutzer“ entfernt werden. Implizit entfernt man so auch das Computerobjekt des Domänenkontrollers. Darum muss der Computer „EXPERIMENT“ wieder für das Lesen und die Gruppenrichtlinienübernahme berechtig werden, da sonst die Richtlinie mangels Zugriffsberechtigung herausgefiltert wird, obwohl die Benutzergruppe „Terminal Server Users“ die benötigten Berechtigungen hätte. So kann man auch klar steuern auf welchem Computern die Gruppenrichtlinie gilt.

Nützliche Tools

Damit Änderungen an den Richtlinien sofort wirken, kann man den Befehl gpupdate /force in der Shell ausführen.

Bei komplexeren Domänenstrukturen oder Richtlinienhierarchien ist das Tool gpresult nicht weg zu denken. Dort kann man anzeigen lassen welche Gruppenrichtlinien bei einem Benutzer auf einem Bestimmten Computer angewandt und welche gefiltert werden.

Syntax: gpresult /u Benutzername /s Computername

Copyright

C. Jud. (2007, Nov.) Terminal Server auf einem Domain Controller.
Available: http://aboutinformationtechnologies.blogspot.com

Um dies zu verhindern, muss ein so genannter SRV-Eintrag, welcher in der Dokumentation, welche Sie von MvA erhalten haben, ersichtlich ist, erstellt werden.

Dieser Eintrag muss folgenden Inhalt aufweisen (wobei domain.ch Ihrer Exchange-Empfangsdomain entspricht – Weitere Informationen zur richtigen Erstellung des SRV Eintrages finden Sie unter http://support.microsoft.com/kb/940881):

_autodiscover._tcp.domain.ch. IN SRV 5 25 443 autodiscover.xchangeonline.ch.

Weitere Ursachen:

Wenn die Fehlermeldung weiterhin besteht, überprüfen sie, ob es sich um unsere xchangeonline.ch Zertifikat handelt. Outlook hält sich bei der Autodiscoverfunktion an eine bestimmte Reihenfolge, welche in diesem Microsoft Artikel beschrieben ist. Das häufigste uns bekannte Problem ist ein Wildcard Eintrag im DNS (Bsp. *.domain.ch). Durch diesen Eintrag erhält die Subdomain autodiscover.domain.ch gültigkeit und hat eine höhere Priorität als der für uns relevante SRV Eintrag.

FAQ / Informationen zu unseren Cobalt-OS Systemen.

Q: COBALT: Im Openwebmail werden die Email-Adressen mit @www.domian.com angezeigt. Wie entferne ich das www?

A: Folgendes kleines Script entfernt die www’s aus den sites.conf der Openwebmail-Installation.

#!/bin/bash
cd /home/sites
for s in `ls -d www*`
do
site=`echo $s | cut --delimiter="." --fields=2,3`
echo domainnames $site >/home/openwebmail/cgi-bin/openwebmail/etc/sites.conf/$s
echo domainnames_overriecho domainnames_override yes >>/home/openwebmail/cgi-bin/openwebmail/etc/sites.conf/$s
done

Q: Wie kann ich in VHCS die zugeordnete IP-Adresse eines Hostings ändern?

Verbinden Sie sich mit dem MySQL-servers ihrer VHCS Installation und führen Sie diese Script, welche natürlich auf die entsprechenden Angaben angepasst werden müssen aus.

UPDATE `vhcs`.`domain` SET `domain_ip_id` = '3' WHERE `domain_ip_id` = '2';
UPDATE `vhcs`.`domain_aliasses` SET `alias_ip_id` = '3' WHERE `alias_ip_id` = '2';

UPDATE `vhcs`.`subdomain` SET `subdomain_status` = 'change' WHERE `subdomain_status` = 'ok';
UPDATE `vhcs`.`domain` SET `domain_status` = 'change' WHERE `domain_status` = 'ok';
UPDATE `vhcs`.`domain_aliasses` SET `alias_status` = 'change' WHERE `alias_status` = 'ok';

UPDATE `vhcs`.`subdomain` SET `subdomain_status` = 'change';
UPDATE `vhcs`.`domain` SET `domain_status` = 'change';
UPDATE `vhcs`.`domain_aliasses` SET `aliUPDATE `vhcs`.`domain_aliasses` SET `alias_status` = 'change';

Danach muss nur noch ein

%VHCS_ENGINEDIR%/vhcs2-dmn-mngr

seinen Dienst erledigen – und schon sind die Hostings auf der neuen physikalischen IP vorhanden.

 
Q: Wir betreiben einen externen Exchange-Server. Leider kann man nirgends die IP-Adresse für einen externen Mailserver eintragen.

In dem File /etc/postfix/transport kann einen Eintrag in der Form:

domain.com smtp:[123.223.254.123]

erstellt werden. Danach sollte das File als DB gespeichert werden: postmap /etc/postfix/transport. Zudem sollte das File nach %VHCS_ROOTDIR%/etc/postfix/working/ und %VHCS_ROOTDIR%/etc/postfix/ kopiert werden.