Eu tenho uma instalação SBS2011 pronta para uso que é totalmente corrigida e atualizada.
Durante a instalação do SBS2011, não tive a opção de colocar um .com e, em vez disso, configurei meu nome de domínio com uma extensão local, ou seja, mydomain.local
De uma perspectiva de e-mail externa, os usuários usam o domínio extdomain.com.
Eu instalei um certificado SAN de terceiros no meu servidor com os nomes:
Se eu puder ajudar, na verdade, não quero que meu servidor viva na Internet, eu só quero que as pessoas acessem internamente pela VPN (o que funciona bem, eles podem enviar e receber e-mails OK).
O que está me deixando louco é no Outlook 2010, o popup de erro de certificado, pois o registrador de domínios está respondendo ao autodiscover.extdomain.com com uma página de espera para que o Outlook ache que é válido!
Como posso desabilitar essa verificação no Outlook ou há algo que eu possa fazer se eu abrir a porta do IIS no firewall e tiver uma página de autodiscover válida?
Como posso ter uma conta? Tenho um site autodiscover.mydomain.local mas não um site autodiscover.extdomain.com no IIS?
Você pode fazer isso com registros DNS SRV sem modificar seu certificado. Isso evitaria a etapa de autodescoberta. Parece ser recomendado para instalações do SBS .
No entanto, geralmente defino a descoberta automática como um registro A ou CNAME para o endereço do servidor de email real. Por que você está recebendo uma página para isso?
Confira: Como reconfigurar a Descoberta Automática do Exchange?
Crie uma descoberta automática Um registro de host e aponte-o para o IP interno do servidor do Exchange. Como você está tentando impedir qualquer exposição "Internet" real ao Exchange Server, os clientes que usam o SBS Sever para DNS (não tem certeza se você está definindo as conexões VPN) pesquisarão o registro SRV padrão criado no Active Directory DNS. ou o SPN .. mas os clientes VPN externos pesquisarão domain.com/autodiscover.xml e, em seguida, autodiscover.domain.com, onde domain.com será extraído de seu endereço de e-mail principal no Exchange.