Ich musste obige Migration vornehmen. Exchange-seitig ja kein Problem. Aber UM war für mich Neuland.
Falls das nicht auf Anhieb funktioniert, hier einige Anlaufstellen:
- Eventlog (Anwendung) des alten Exchange-Server, Quelle = «MSExchange Unified Messaging»
- Eventlog (Anwendung) des neuen Exchange-Server, Quelle = «MSExchange Unified Messaging»
- Eventlog (\Anwendungs- und Dienstprotokolle\Lync Server) auf dem Skype for Business (SfB) Server, Quelle = «LS Exchange Unified Messaging Routing»
Wir mussten in unserem Fall (nur 1 SfB Server), folgendes konfigurieren:
Exchange Admin Center > Server > neuen Server auswählen > bearbeiten > Unified Messaging
Bei «UM-Anrufrouter» und «UM-Dienst» jeweils Startmodus = «DUAL» und Wählplan = den einzigen vorhandenen Wählplan auswählen.
Zuvor musste das Deutsche Sprachpaket noch auf dem neuen Exchange-Server installiert werden.
Als Zertifikat wurde das Server-Zertifikat (von der internen CA ausgestellt) verwendet.
Folgende Befehle sind in diesem Zusammenhang relevant:
Enable-ExchangeCertificate -Thumbprint [THUMBPRINT] -Services UM,UMCallRouter
Restart-Service MSExchangeUM ; Restart-Service MSExchangeUMCR
Wenn den UM-Diensten ein Wildcard Zertifikat zugewiesen wird, wird folgende Fehlermeldung protokolliert (dies ist nämlich nicht supported):
Certificate subject name .domain.ch is not valid. UM local monitoring sip options probe will fail System.ArgumentException: The specified routing host name '.realit.ch' isn't valid
bei Microsoft.Exchange.Data.Transport.RoutingHost..ctor(String address)
bei Microsoft.Exchange.UM.UMCore.SipPeerManager.GetSipPeerFromUMCertificateSubjectName()
Falsche Konfiguration des Startmodus erzeugt folgende Fehler:
The Microsoft Exchange Unified Messaging Call Router service failed to exchange the required certificates with an IP gateway to enable Transport Layer Security (TLS). Please check that the gateway is configured to operate in the correct security mode. If the gateway is required to operate in TLS mode, check that the certificates being used are correct. More information: "A TLS failure occurred because the remote server disconnected while TLS negotiation was in progress. The error code = 0x80131500 and the message = Unknown error (0x80131500).". Remote certificate: (). Remote end point: [IP SfB]:60589. Local end point: [IP Exchange 2016]:5061.
Diese Meldung wird beim Neustarten des Dienstes angezeigt:
The Client Access server isn't currently enabled and the Microsoft Exchange Unified Messaging call router can't listen on any TCP/UDP ports. Any existing connections will be disconnected.