Delegierung einschalten
Tipp: Diesen Schritt musst du nur machen, wenn du Microsoft Outlook on-premise nutzt.
Vorgehensweise
Erstelle einen korrekten Dienstprinzipalnamen („Service Principal Name“, SPN) für den Server, auf dem das FM-Portal installiert wurde. Verwende dazu folgendes Skript:
setspn –A SPN HOSTNAME
Als SPN muss ein Verweis auf den vom FM-Portal verwendeten Domain-Namen genutzt werden.
Beispiel:
SPN auf Basis der FM-Portal-URL
Hostname = Server1
URL = http://fm-portal.kunde.com
SPN = http/fm-portal.kunde.comsetspn -A http/fm-portal.kunde.com Server1
Beispiel:
SPN auf Basis des Hostnamens
Hostname = Server1
URL = http://fm-portal.kunde.com
SPN = http/Server1.kunde.comsetspn -A http/Server1.kunde.com Server1
Hinweis: Der im Vergleich zur URL fehlende Doppelpunkt und Schrägstrich ist kein Tippfehler.
Beispiel:
URL = https://fm-portal.kunde.com
SPN = http/fm-portal.kunde.com
Hostname = Server2setspn -A http/fm-portal.kunde.com Server2
Hinweis: Bei Verwendung von SSL-Verschlüsselung (erkennbar am Protokoll „https“) beginnt der SPN trotzdem mit „http“.
Stelle im Active Directory das Delegierungsvertrauen des Applikationsservers in den Eigenschaften des Applikationsservers entsprechend des folgenden Screenshots ein:
Die Änderung der Einstellung im Active Directory ist nicht sofort auf dem Exchange-Server verfügbar. Bitte warte die nächste AD-Replikation ab. Fahre dann mit der Einrichtung fort.
