Windows 10 Mail mit Exchange, Active Directory und internen Zertifikaten

458
Randy Stevens

Ich habe eine Server 2012 R2-Domäne (funktional) mit Exchange 2013. Ich habe auch eine interne Zertifizierungsstelle, der alle Clientcomputer vertrauen (das Zertifikat wird dem Trusted Root Publishers-Speicher hinzugefügt), und jeder Benutzer generiert auch ein Zertifikat von unserem Server CA.

Seit Jahren verwenden wir Outlook, Thunderbird oder MacMail, um auf unsere E-Mails zuzugreifen. Mit dieser Konfiguration konnten alle Clients erfolgreich ihre E-Mail-Konten auf ihren Client-Computern einrichten, ihre Zertifikate einrichten und E-Mails an jeden senden und empfangen andere verschlüsselt und digital signiert. Keine Probleme.

In letzter Zeit habe ich die Windows 10 Mail App getestet und das Setup war einfach genug. Wenn ich jedoch versuche, eine E-Mail an jemanden zu senden, wird die Meldung "Für einige Empfänger fehlt der öffentliche Schlüssel" angezeigt.

Ich kann Kontakte erfolgreich aus dem Active Directory abrufen, indem Sie "Suchverzeichnis" auswählen - ich kann auch hinzufügen -, aber es scheint, als könnte Windows 10 Mail das Zertifikat nicht aus dem abgefragten Objekt in AD abrufen. BEARBEITEN: Ich kann den Kontakt von AD in der People App hinzufügen, aber er enthält nicht das Zertifikat von AD - was eigentlich vorzuziehen ist, aber ich habe gerade getestet.

Gibt es also eine Möglichkeit, Windows 10 Mail dazu zu bringen, das Zertifikat von AD-Objekten in Windows 10 Mail zu erkennen und zu verwenden, oder das Personenkontaktverzeichnis verwenden, um direkt mit AD zusammenzuarbeiten, um Kontakte und deren Zertifikate abzurufen?

0

0 Antworten auf die Frage