In diesem Dokument sind wichtige Probleme aufgelistet, die möglicherweise dazu führen können, dass Sie Exchange 2000 Conferencing Server Service Pack 2 (SP2) nicht installieren bzw. nicht ordnungsgemäß in Ihrer Computerumgebung bereitstellen können.
Die in diesem Dokument enthaltenen Angaben und Daten, einschließlich URL- und anderen Internet-Websiteverweisen, können ohne vorherige Ankündigung geändert werden. Das Dokument wird nur zu Informationszwecken zur Verfügung gestellt. Das vollständige Risiko der Nutzung oder der Ergebnisse der Nutzung dieses Dokumentes liegt bei dem Benutzer, und Microsoft schließt für dieses Dokument jede Gewährleistung aus, sei sie ausdrücklich oder konkludent. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Personen und Ereignissen sind frei erfunden, soweit dies nicht anders angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Personen oder Ereignissen ist rein zufällig. Die Benutzer sind verpflichtet, sich an alle anwendbaren Urheberrechtsgesetze zu halten. Unabhängig von der Anwendbarkeit der entsprechenden Urheberrechtsgesetze darf ohne ausdrückliche schriftliche Erlaubnis der Microsoft Corporation kein Teil dieses Dokuments für irgendwelche Zwecke vervielfältigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen, usw.) dies geschieht.
Microsoft kann Inhaber von Patenten oder Patentanträgen, Marken, Urheberrechten oder anderen Rechten über geistiges Eigentum sein, die den Inhalt dieses Dokuments betreffen. Die Bereitstellung dieses Dokuments gewährt keinerlei Lizenzrechte an diesen Patenten, Marken, Urheberrechten oder anderem geistigen Eigentum, es sei denn, dies wurde explizit durch einen schriftlichen Lizenzvertrag mit der Microsoft Corporation vereinbart.
Copyright 2001 Microsoft Corporation. Alle Rechte vorbehalten.
Microsoft, MS-DOS, Windows, Windows NT, Outlook und NetMeeting sind entweder eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern.
Dieses Dokument enthält die folgenden Abschnitte:
Informationen zu diesem Dokument
Exchange 2000 Conferencing Server Service Pack 2
In diesem Dokument sind wichtige Probleme aufgelistet, die möglicherweise dazu führen können, dass Sie Exchange 2000 Conferencing Server Service Pack 2 (SP2) nicht installieren bzw. nicht ordnungsgemäß in Ihrer Computerumgebung bereitstellen können.
Exchange Conferencing Server SP2 enthält die folgenden Features:
Wenn Sie Exchange Conferencing Server bereits installiert haben, führen Sie zum Installieren von SP2 das Programm update.exe aus, das sich auf der Installations-CD im Installationsverzeichnis befindet.
Um eine vollständige Installation von Exchange Conferencing Server durchzuführen, die SP2 beinhaltet, führen Sie die Datei Microsoft Exchange 2000 Conferencing Server.msi aus, die sich auf der Installations-CD im Verzeichnis Conferencing\setup\i386 befindet.
Sie müssen bei der Installation von Exchange Conferencing Server SP2 die folgenden Punkte berücksichtigen:
Um einen minimalen Verschlüsselungsgrad für die MCU zu aktivieren, müssen Sie den folgenden Registrierungsschlüssel für die MCU festlegen:
Erstellen Sie im Zweig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange Conferencing\Parameters den Schlüssel MCUMinCipherStrength. Der Wert des Schlüssels muss vom Typ DWORD sein. Die folgende Liste zeigt die Bedeutung der verschiedenen Schlüsselwerte:Vorsicht Verwenden Sie einen Registrierungs-Editor zum direkten Bearbeiten der Registrierung nur, wenn Ihnen keine Alternative zur Verfügung steht. Registrierungs-Editoren umgehen die Standardschutzmechanismen, die durch Verwaltungstools zur Verfügung gestellt werden. Diese Schutzmechanismen bewahren Sie vor der Eingabe widersprüchlicher Einstellungen oder von Einstellungen, die wahrscheinlich die Leistung verschlechtern oder sogar das System beschädigen würden. Das unmittelbare Editieren der Registrierung kann schwerwiegende und unerwartete Folgen haben, durch die der Computer möglicherweise nicht mehr startet, und die es erforderlich machen, Exchange 2000 neu zu installieren. Verwenden Sie, wann immer möglich, zum Konfigurieren oder Anpassen von Exchange 2000 die Programme in der Systemsteuerung oder die Microsoft Management Console (MMC).
Jeder andere Wert (einschließlich Null) sowie ein fehlender Schlüssel bewirkt, dass jeder beliebige Verschlüsselungsgrad akzeptiert wird (die Funktionalität bleibt also gegenüber der vor der Installation von SP2 unverändert).
Sie müssen die MCU neu starten, damit der Registrierungsschlüssel wirksam wird.
Wenn nun Benutzer versuchen, eine Verbindung mit der MCU herzustellen, wobei ein Internetbrowser-Verschlüsselungsgrad verwendet wird, der niedriger ist als der erzwungene Verschlüsselungsgrad, wird diese Verbindung abgewiesen. Benutzer, die versuchen mittels Microsoft NetMeeting eine Verbindung herzustellen, erhalten die folgende Fehlermeldung: "Der andere Teilnehmer verweigert Ihnen die Teilnahme an der Konferenz."
Zum Aktivieren der Verschlüsselung für kennwortgeschützte, öffentliche T.120-Datenkonferenzen, legen Sie den folgenden Registrierungsschlüssel für alle Server fest, auf denen in Ihrer Organisation der Konferenzverwaltungsdienst ausgeführt wird:
Erstellen Sie im Zweig HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Conferencing\Parameters den Schlüssel EncryptPasswordConferences. Der Wert des Schlüssels muss vom Typ DWORD und auf 1 festgelegt sein.
Vorsicht Verwenden Sie einen Registrierungs-Editor zum direkten Bearbeiten der Registrierung nur, wenn Ihnen keine Alternative zur Verfügung steht. Registrierungs-Editoren umgehen die Standardschutzmechanismen, die durch Verwaltungstools zur Verfügung gestellt werden. Diese Schutzmechanismen bewahren Sie vor der Eingabe widersprüchlicher Einstellungen oder von Einstellungen, die wahrscheinlich die Leistung verschlechtern oder sogar das System beschädigen würden. Das unmittelbare Editieren der Registrierung kann schwerwiegende und unerwartete Folgen haben, durch die der Computer möglicherweise nicht mehr startet, und die es erforderlich machen, Exchange 2000 neu zu installieren. Verwenden Sie, wann immer möglich, zum Konfigurieren oder Anpassen von Exchange 2000 die Programme in der Systemsteuerung oder die Microsoft Management Console (MMC).
Auf der MCU muss ein gültiges Serverzertifikat installiert sein, damit verschlüsselte Konferenzen unterstützt werden.
Sie müssen den Konferenzverwaltungsdienst neu starten, damit diese Änderung wirksam wird.
Wenn Sie den Registrierungsschlüssel EncryptPasswordConferences nicht auf allen Konferenzverwaltungsdienst-Servern in der Organisation festlegen, können einige Benutzer möglicherweise kennwortgeschützten Konferenzen nicht beitreten.
Nur Clients, die Internet Explorer 4.01 oder höher und Microsoft NetMeeting 3.01 oder höher verwenden, können verschlüsselten Konferenzen beitreten. H.323-Clients können verschlüsselten Konferenzen nicht beitreten.
Die folgende Tabelle zeigt eine vergleichende Übersicht der Features und Funktionsumfänge, die mit bzw. ohne den auf 1 festgelegten Registrierungsschlüssel EncryptPasswordConferences zur Verfügung stehen.
| Sicherheitsmodus | Feature oder Funktionsumfang | Verfügbar ohne Registrierungsschlüssel |
Verfügbar mit Registrierungsschlüssel |
|---|---|---|---|
| Öffentlich | Daten verschlüsselt | Nein | Nein |
| Öffentlich | Multicastvideo und -audio ist verfügbar | Ja | Ja |
| Öffentlich | H.323-Video und -Audio ist verfügbar | Ja | Ja |
| Öffentlich mit Kennwort | Daten verschlüsselt | Nein | Ja |
| Öffentlich mit Kennwort | Multicastvideo und -audio ist verfügbar | Ja | Ja |
| Öffentlich mit Kennwort | H.323-Video und -Audio ist verfügbar | Ja | Nein |
| Privat | Daten verschlüsselt | Ja | Ja |
| Privat | Multicastvideo und -audio ist verfügbar | Ja | Ja |
| Privat | H.323-Video und -Audio ist verfügbar | Nein | Nein |
Multicast- und H.323-Audio und -Videodatenströme werden nur verschlüsselt, wenn für die Ressource Audio- und Videoverschlüsselung aktiviert wurde. Weitere Informationen hierzu finden Sie im Abschnitt "Verschlüsselte Audio- und Videokonferenzen" weiter unten in diesem Dokument.
Die Option zum Einrichten von Konferenzzugriffseiten in einer sicheren Site wird nur dann aktiviert, wenn in IIS (Internet Information Services) ein Serverzertifikat für die Standardwebsite aktiviert wurde. Wurde dieses Zertifikat nicht aktiviert, wird im Komponentenauswahl-Menü von Exchange Conferencing Server SP2 Setup die Option SSL-Unterstützung nicht angezeigt.
Bei der ersten Installation von Exchange Conferencing Server SP2 können Sie die Option SSL-Unterstützung für Konferenzzugriff auswählen, indem Sie den Knoten Konferenzzugriff-Webseiten während der Installation erweitern. SSL-Unterstützung für Konferenzzugriff ist ein Knoten innerhalb des Knotens Konferenzzugriff-Webseiten, der nicht standardmäßig installiert wird.
Wenn Sie eine vorhandene Installation von Exchange Conferencing Server aktualisieren und dabei Konferenzzugriffseiten in einer sicheren Site einrichten möchten, müssen Sie das Präfix des Konferenzzugriff-URLs in den Eigenschaften des Konferenzverwaltungsdienstes von "http" in "https" ändern. Nachdem Sie zur Installation von SP2 das Programm update.exe ausgeführt haben, öffnen Sie die Systemsteuerung, doppelklicken auf Software und klicken dann auf SSL-Unterstützung.
Warnung Wenn Sie den Konferenzzugriff-URL ändern, können Benutzer auf keine der zuvor geplanten Konferenzen in dieser Site mehr zugreifen.
Sie können für eine Konferenzressource sichere Audio- und Videodaten konfigurieren, indem Sie einen Audio- und Videokonferenztechnologieanbieter verwenden. Bei allen mit dieser Ressource geplanten privaten Konferenzen wird Verschlüsselung erzwungen. Bei allen mit dieser Ressource geplanten öffentlichen oder kennwortgeschützten, öffentlichen Konferenzen wird keine Audio- oder Videodatenverschlüsselung erzwungen.
Nur Benutzer, die über Multicastverbindungen (mit dem hostenden Konferenzverwaltungsdienst) verfügen, und auf deren Clientcomputern Windows XP oder höher ausgeführt wird, können verschlüsselten Audio- und Videokonferenzen beitreten.
Es ist keine Deinstallationsoption für Exchange Conferencing Server SP2 vorhanden. Die Deinstallation des Service Packs entfernt Exchange Conferencing Server vollständig von dem Server.
So stellen Sie auf Ihrem Server Exchange Conferencing Server ohne SP2 wieder her
Weitere Informationen zu diesen Abläufen finden Sie im Handbuch Microsoft Exchange 2000 Conferencing Server Konzepte und Planung sowie in der Onlinedokumentation zu Exchange 2000 Conferencing Server.
In der Konferenzverwaltung können Sie während des Verwaltens einer Konferenzsite die Beschränkungen für eine Site festlegen, indem Sie deren Eigenschaften abfragen.
So legen Sie die Beschränkungen für eine Site fest
Wenn Sie auf die Schaltfläche Hilfe klicken, wird das Feld Zugriff verweigert wie folgt beschrieben: "Aktivieren Sie diese Option, um allen Sites den Zugriff auf die Konferenzressource zu verweigern. Dies ist die Standardeinstellung." Zugriff verweigert ist jedoch nicht die Standardeinstellung. Standardmäßig wird allen Windows-Sites Zugriff auf alle Ressourcen ERTEILT.