Exchange Server.

1. Ziel & Voraussetzungen

Am Ende dieser Anleitung läuft ein Exchange Server (Mailbox-Rolle) in einer Active-Directory-Domäne. Interne Postfächer funktionieren, SMTP nimmt Mail an und kann versenden, und die MX-Einträge zeigen auf deinen Mail-Host.

Die Anleitung ist für Einsteiger mit Lab-Fokus geschrieben — klar, schrittweise und mit festen Beispielwerten. Für den Produktivbetrieb brauchst du gültige Lizenzen, TLS-Zertifikate und saubere Spam-/Sicherheitsfilter.

Was du brauchst

• Funktionierende AD-Domäne (z. B. lab.local) mit DNS — ideal nach unserem Windows-Server-Leitfaden
• Zweiten Windows Server (oder dieselbe Lab-VM mit genug Ressourcen) als Exchange-Host
• Exchange-ISO (Exchange Server Subscription Edition / aktuelles on-premises Setup von Microsoft)
• Konto mit Schema-, Enterprise- und Domain-Admin-Rechten für die AD-Vorbereitung
• Öffentliche Domäne für E-Mail (Beispiel: labmail.de) inkl. Zugang zum DNS-Provider
• Empfohlen: 8+ vCPU, 16 GB RAM, 100+ GB SSD, feste IP

2. Planung (Lab-Beispiel)

Schreib diese Werte fest — so vermeidest du Chaos bei DNS, Zertifikat und MX:

3. Vorarbeiten am Server

1. Server in die AD-Domäne lab.local joinen, festen Namen EX01 und IP 192.168.10.20 setzen, neu starten.
2. Windows Update ausführen und erneut neu starten.
3. Als Domänen-Admin anmelden (nicht nur lokaler Admin).
4. Benötigte Windows-Features installieren (PowerShell als Admin) — danach rebootet der Server:

Zusätzliche Runtime-Pakete

Vor dem Exchange-Setup (von Microsoft laden, als Admin installieren):

• .NET Framework in der von Exchange geforderten Version
• Visual C++ Redistributable (je nach Exchange-Release)
• Unified Communications Managed API (UCMA) 4.0 Runtime

4. Active Directory vorbereiten

Exchange erweitert das AD-Schema. Das machst du einmal vor der ersten Installation — mit Schema-Admin-Rechten, ISO gemountet (hier Laufwerk E:):

1. Jeden Befehl abwarten, bis er fehlerfrei durchläuft.
2. Bei mehreren Domänencontrollern Replikation abwarten (in kleinen Labs oft nur Sekunden).
3. Fehler wie „insufficient access rights“ = falsches Konto oder fehlende Schema-Rechte.

5. Exchange installieren

1. E:\Setup.exe starten → Lizenzbedingungen akzeptieren.
2. Empfohlene Einstellungen / Updates nach Vorgabe wählen.
3. Serverrolle: Mailbox-Rolle (in aktuellen Versionen die Standardrolle).
4. Installationspfad belassen oder auf große Daten-Disk legen.
5. Organisation: bei Erstinstallation Name LabOrg (muss zu PrepareAD passen).
6. Malware-Scan optional im Lab deaktivieren, in Produktion aktiv lassen.
7. Voraussetzungsprüfung: alle Warnungen abarbeiten, bis nur noch Grüne Haken bleiben → Installieren.
8. Nach Abschluss Server neu starten, dann Exchange Admin Center (EAC) öffnen.

EAC typischerweise: https://ex01/ecp oder https://ex01.lab.local/ecp (Zertifikatswarnung im Lab ist normal, bis ein gültiges Zertifikat liegt).

Erstes Postfach

1. Im EAC unter Empfänger einen Benutzer anlegen bzw. vorhandenem AD-User ein Postfach zuweisen.
2. Primäre SMTP-Adresse später auf @labmail.de umstellen (nächster Abschnitt).

6. SMTP einrichten

SMTP ist das Protokoll, mit dem Server Mails annehmen und weiterleiten. In Exchange steuerst du das über Receive Connectors (Empfang) und Send Connectors (Versand).

6.1 Accepted Domain

1. EAC → Mail flow → Accepted domains → hinzufügen.
2. Domäne: labmail.de · Typ: Authoritative.
3. E-Mail-Adressrichtlinie anpassen, damit neue Postfächer vorname.nachname@labmail.de bekommen, und Richtlinie anwenden.

6.2 Receive Connector (eingehend)

1. EAC → Mail flow → Receive connectors.
2. „Default Frontend EX01“ prüfen: Port 25, Binding auf die Server-IP.
3. Für Internet-Empfang: Connector so belassen, dass anonyme Verbindungen für externe Zustellung erlaubt sind (Standard Frontend) — Absicherung später über Firewall, Spamfilter, Hybrid/Edge.
4. Windows-Firewall / Perimeter: TCP 25 (SMTP), optional 587 (Submission) nur für authentifizierte Clients freigeben.

6.3 Send Connector (ausgehend)

1. EAC → Mail flow → Send connectors → Neu.
2. Typ: Internet · Name z. B. To-Internet.
3. Adresseiraum: * (alle externen Domänen), Kosten 1.
4. Quellserver: EX01.
5. Zustellung: MX-Eintrag zugehörig zu Empfängerdomäne verwenden — oder im Lab/bei Provider-Sperre einen Smart Host (z. B. Provider-SMTP) eintragen.

7. MX- und DNS-Einträge

Der MX-Record sagt dem Internet: „Mails für @labmail.de bitte an diesen Host.“ Der Host braucht einen A-Record auf die öffentliche IP.

7.1 Öffentliches DNS (bei deinem Domain-Provider)

1. Einträge speichern und Propagation abwarten (oft Minuten, manchmal Stunden).
2. Firewall/NAT: öffentliche IP Port 25/tcp auf 192.168.10.20 weiterleiten.
3. PTR/Reverse-DNS beim Provider auf mail.labmail.de setzen lassen (wichtig für Zustellbarkeit).

7.2 Internes DNS (lab.local)

1. A-Record: ex01.lab.local → 192.168.10.20 (falls nicht automatisch).
2. Optional Split-DNS: Zone labmail.de intern anlegen mit mail → 192.168.10.20, damit Clients im LAN direkt den Exchange treffen.

7.3 MX prüfen

8. Tests & Checkliste

• EAC erreichbar, Organisation LabOrg sichtbar
• Accepted Domain labmail.de = Authoritative
• Testpostfach mit Adresse @labmail.de vorhanden
• Intern: OWA/Outlook kann Mail zwischen zwei Postfächern zustellen
• Send Connector To-Internet aktiv
• Receive Connector Port 25 lauscht
• Öffentlicher A-Record mail.labmail.de korrekt
• MX labmail.de zeigt auf mail.labmail.de (Prio 10)
• SPF gesetzt · PTR beantragt/gesetzt
• Externe Testmail (z. B. an private Adresse) kommt an — und Antwort zurück

9. Typische Fehler