Surface Windows RT und Exchange

**duke192** · 31.10.2012, 16:00 #1

Hallo zusammen!

habe gestern mein Surface bekommen. Wollte als erstes unser Firmen-Exchange einbinden. Ganz einfach, habe ich mir gedacht, Anmeldedaten habe ich ja hier(Name, PW, Server,Domäne ...). Habe das ja auch schon auf einem Galaxy S2, Iphone, Ipad und an mehreren PC´s gemacht. Also schnell die daten eingegeben. Leider sagt er das er keine Verbindung herstellen kann. Ok, rufe ich dann doch mal unser Systemhaus aus. Leider kennen die sich nicht so richtig mit Win 8 aus, und konnten mir auch nicht helfen.

Habt ihr zufällig eine Lösung?

Mfg

Christoph

**raedwulf76** · 31.10.2012, 16:15 #2

meines Wissens kann man mit Windows RT keiner Domäne beitreten, eine zentrale Verwaltung geht wohl nur über Intune ...
http://www.computerwoche.de/hardware...ok-pc/2522650/

**bantan** · 31.10.2012, 16:19 #3

Das Mail (und die Kalender) Applikation in Win RT konnte ich problemlos mit unserem Exchange einbinden. Hab das mit insgesamt 3 Exchange konti (2 Server) gemacht und das snychronsiert und macht perfekt. Da nun auch der Conversation View möglich ist, ist das mailprogramm sogar erträglich.

**duke192** · 31.10.2012, 16:48 #4

Schön das es bei dir auf anhieb klappt. Leider klappt es bei mir nicht auf anhieb. Sonst noch wer vorschläge?

**Reihnold** · 31.10.2012, 17:56 #5

Zitat von raedwulf76

meines Wissens kann man mit Windows RT keiner Domäne beitreten, eine zentrale Verwaltung geht wohl nur über Intune ...
http://www.computerwoche.de/hardware...ok-pc/2522650/

Für den Zugriff auf Exchange braucht das zugreifende Gerät aber normalerweise keine Domänenzugehörigkeit, sondern lediglich das Benutzerkonto muss in der Domäne sein. Ansonsten würde z.B. ein Zugriff von einem iPhone/Android/WP7 auch nicht klappen, da die alle nicht einer Domäne beitreten können.

**Reihnold** · 31.10.2012, 17:57 #6

Zitat von duke192

Schön das es bei dir auf anhieb klappt. Leider klappt es bei mir nicht auf anhieb. Sonst noch wer vorschläge?

Was mir auf die Schnelle noch einfällt: Habt ihr evtl. ein selbstsigniertes SSL-Zertifikat? In diesem Fall muss das Root-Zertifikat vorher auf dem Gerät installiert werden, damit die Verbindung klappt. Dagegen spricht aber, dass es auf Deinen anderen Geräten sofort klappte...

**Edyxx** · 31.10.2012, 18:03 #7

Bei der RTM version vom 15. August ging es auch nicht mit Exchange 2010. Anfangs Oktober gab es ein Update der Mail App. Und seither geht es prima. evtl ist die neuste Mail App noch nicht installiert.

**raedwulf76** · 31.10.2012, 18:15 #8

Zitat von Reihnold

Für den Zugriff auf Exchange braucht das zugreifende Gerät aber normalerweise keine Domänenzugehörigkeit, sondern lediglich das Benutzerkonto muss in der Domäne sein. Ansonsten würde z.B. ein Zugriff von einem iPhone/Android/WP7 auch nicht klappen, da die alle nicht einer Domäne beitreten können.

habs wohl verkehrt verstanden ... hab gedacht, er wollte sich als Benutzer an der Firmendomäne anmelden

**ocifm** · 01.11.2012, 13:02 #9

Hallo,
wie es scheint, hat die Mailapp in W8RT ein Problem mit selbstssignierten Zertifikaten: http://answers.microsoft.com/en-us/w...tab=AllReplies

Meine beiden WP7 Phones synchronisieren bestens mit Exchange 2010, nachdem ich das selbnstsignierte Zertifikat eingespielt hatte, auf dem Surface geht das trotz Einspielens des Zertifikates nicht, müssen wir wohl auf ein Update der MailApp warten.

Gruss, ocifm

**ocifm** · 01.11.2012, 17:10 #10

Hallo,
nach dem Update der Mailapp geht nun die Anbindung eines Exchange Kontos, man muss nur das Zertifikat seiner eigenen RootCA und das webmail Zertifikat auf dem Surface installieren, analog der Vorgehensweise bei WP7, dann köappt die Einbindung.

Gruss, ocifm

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 Device aus geschrieben.

**duke192** · 02.11.2012, 14:23 #11

ich gaube die Sache mit den ssl ist richtig! woher bekomme ich die denn?

**ocifm** · 02.11.2012, 15:18 #12

Hallo,
entweder von deinem Admin oder du exportierst die beiden Zertifikate aus dem IE von deinem Desktop PC.

Gruss, ocifm

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 Device aus geschrieben.

**duke192** · 02.11.2012, 17:16 #13

hallo, wie exportiere ich das aus dem IE?

**duke192** · 02.11.2012, 17:43 #14

habe eine cer erstellt, diese kann ich aber nicht in Windows rt ausführen

**cemetry** · 04.11.2012, 19:58 #15

Was ist eigentlich, wenn der Server kein Root-Zertifikat besitzt, sondern nur ein Serverzertifikat? Ist leider bei uns so, dadurch komm ich weder mit dem Handy (WP7) noch mit dem Surface drauf. Hat da schon jemand eine Lösung?

**mwiemalte** · 04.11.2012, 20:51 #16

Ich verzweifel hier auch gerade daran, die Mail app zum synchronisieren zu bewegen. Habe aber noch eine zusätzliche Komplexität drin: Unsere Firmen-Smartphones nutzen einen privaten APN bei unserem Provider und nur über diese Verbindung ist eine Synchronisation möglich...Da dachte ich, kein Problem, nutze ich einfach die Tethering-Funktion meines Titan (der erfolgreich synchronisieren kann)...aber leider ohne Erfolg. Woher weiß ich denn, welche Zertifikate ich importieren muss und in welchen Store muss ich die importieren? Und geht das überhaupt mit dem Tethering?

Brauche hier mal Expertenrat!

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 Device aus geschrieben.

**duke192** · 04.11.2012, 21:16 #17

ich bin glaube ich meiner lösung sehr nahe, wenn mir jemnd sagen könnte wie das mit den zertifikaten geht ...

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 Device aus geschrieben.

**cemetry** · 04.11.2012, 22:10 #18

Also, normalerweise gehst du nur auf https://DOMAIN/owa mit dem Internet Explorer (Firefox schreibt das Zertifikat in einem anderen Format, was unter Umständen inkompatibel ist) und exportierst das Stammzertifikat sowie untergeordnet das Serverzertifikat. Da brauchst du dann nur nen Doppelklick machen und installierst die beiden Zertifikate. Ansonsten Admin fragen, der kann die Dinger ohne weiteres ausstellen. (win+r, mmc.exe, Zertifikat snap in hinzufügen und zert exportieren).
Mein Problem: Das Stammzertifikat existiert überhaupt nicht. Meine Hoffnung: Domänencontroller Zertifikat. Geht aber auch ned. Das Exchange Zertifikat hab ich, dass allein hilft mir nicht. Ich glaub ich muss mich damit abfinden, dass bei dieser unsicheren Konstellation es einfach ned funktioniert. Alles nur wegen Sparmaßnahmen bei unserer Firma

**mwiemalte** · 05.11.2012, 09:34 #19

Also ich bekomme es auch nicht hin...Liegt es vielleicht daran, dass ich den OWA nur über das Intranet und nicht über das Internet erreiche und das Surface nicht mit dem Intranet verbinden kann?

Ich meine, die richtigen Zertifikate jetzt exportiert und importiert zu haben (bei mir waren in der Chain 3 angegeben: Root, Zwischenstelle und Exchange-Server), aber ich bekomme es nicht hin...

Schade....

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 Device aus geschrieben.

**ocifm** · 05.11.2012, 10:34 #20

Zitat von cemetry

Mein Problem: Das Stammzertifikat existiert überhaupt nicht. Meine Hoffnung: Domänencontroller Zertifikat. Geht aber auch ned. Das Exchange Zertifikat hab ich, dass allein hilft mir nicht. Ich glaub ich muss mich damit abfinden, dass bei dieser unsicheren Konstellation es einfach ned funktioniert. Alles nur wegen Sparmaßnahmen bei unserer Firma

Hallo,
das dürfte aber nicht sein, das Mailserverzertifikat wird ja von einem Zertifizierungsdienst auf einem dafür konfigurierten Server (i.d.R. eigener Zertifikatsserver oder DC, also eine eigene kleine PKI), es muss ja irgendwo eine Vertrausnesstellung da sein. Schau doch mal in das Mailserverzertifikat, da steht doch die root authority drin. Wenn OWA im Intranet funktioniert, kannst du doch beide Zertifikate aus den Zertifikatsstore des IE exportieren.

Gruss, ocifm