Problemas de ligação do Outlook com caixas de correio do Exchange 2010 devido do requisito de encriptação de RPC

Quando inicia o Microsoft Office Outlook utilizando um perfil que inclui uma caixa de correio num servidor que esteja a executar o Microsoft Exchange Server 2010, poderá receber as seguintes mensagens de erro:

Não é possível iniciar o Microsoft Office Outlook. Não é possível abrir a janela do Outlook. Não foi possível abrir o conjunto de pastas.

Não é possível abrir as pastas de correio electrónico predefinido. O computador com o Microsoft Exchange Server não está disponível. Existem problemas na rede ou o computador do Microsoft Exchange Server está desligado para manutenção.

a ligação ao Microsoft Exchange Server não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.

Não é possível abrir as pastas de correio electrónico predefinido. Não foi possível abrir o arquivo de informações.

o outlook não conseguiu iniciar sessão. Verifique se está ligado à rede e estiver a utilizar o servidor correcto e o nome da caixa de correio. A ligação ao Microsoft Exchange Server não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.

Além disso, se estiver a utilizar um perfil de modo em cache, o Outlook não apresenta um erro. Em vez disso, inicia o Outlook no estado desligado (no canto inferior direito das janelas Outlook mostra "Desligado"). 

Quando tenta criar um novo perfil do Outlook para uma caixa de correio num servidor que esteja a executar o Exchange 2010, poderá receber as seguintes mensagens de erro:

Não foi possível concluir a acção . A ligação ao Microsoft Exchange Server não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.

Não foi possível resolver o nome . A ligação ao Microsoft Exchange Server não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.

o outlook não conseguiu iniciar sessão. Verifique se está ligado à rede e estiver a utilizar o servidor correcto e o nome da caixa de correio. A ligação ao Microsoft Exchange Server não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.

Não foi possível resolver o nome . Não foi possível concluir a acção.

Nomes do servidor ou da caixa de correio não foi possível resolver.

Voltar ao topo

Este problema ocorre porque a configuração predefinida do Exchange 2010 requer a encriptação de RPC. No entanto, por predefinição, Microsoft Office Outlook 2003 não utiliza encriptação de RPC.

NotaEste problema também pode ocorrer se estiver a utilizar o Microsoft Office Outlook 2007 e desactivar a definição do perfil de encriptar os dados entre o Microsoft Office Outlook e Microsoft Exchange.

Voltar ao topo

Para resolver este problema, utilize um dos seguintes métodos.

NotaSe estiver a utilizar um dos métodos automatizados (política de grupo ou um ficheiro .prf), certifique-se de que testa o método completamente antes de o implementar em grande escala.

• Método 1: desactivar o requisito de encriptação em todos os servidores de CAS

Microsoft recomenda vivamente a que deixar o requisito de encriptação activado no servidor e utilizar um dos outros métodos listados neste artigo. Método 1 é apenas fornecida neste artigo para situações onde imediatamente não conseguem implementar as definições de encriptação RPC necessárias nos clientes Outlook. Se utilizar o método 1 para permitir que os clientes Outlook estabelecer ligação sem encriptação de RPC, por favor reactivar o requisito de encriptação de RPC nos servidores CAS tão rapidamente quanto possível para manter o nível mais elevado de comunicações cliente-servidor.

Para desactivar a encriptação necessária entre o Outlook e Exchange, siga estes passos:

1. No servidor que esteja a executar o Exchange 2010, execute o seguinte comando na shell de gestão do Exchange:
   
   Conjunto RpcClientAccess ?ServerExchange_server_name?EncryptionRequired $ FALSO
   
   Nota o marcador de posição Exchange_server_name representa o nome de um servidor baseado no Exchange Server 2010 que tem a função de servidor de acesso de cliente.
   
   Tem de executar este cmdlet para todos os servidores de acesso de cliente do Exchange 2010.
   
   
2. Volte a executar este comando para cada servidor baseado no Exchange 2010 que tem a função de servidor de acesso de cliente.
   
   
3. Depois do Outlook, os clientes são actualizados com a definição para activar a comunicação RPC encriptada com o Exchange (consulte os passos fornecidos abaixo), pode reactivar o requisito de encriptação de RPC nos servidores Exchange 2010 que tenham a função de servidor de acesso de cliente.
   
   Para reactivar o requisito de encriptação de RPC nos servidores baseados no Exchange 2010 que tenham a função de servidor de acesso de cliente, execute o seguinte comando na shell de gestão do Exchange:
   Conjunto RpcClientAccess ?ServerExchange_server_name?EncryptionRequired $ verdadeiro
   
   NotaOMarcador de posição Exchange_server_name representa o nome de um servidor baseado no Exchange 2010 que tem a função de servidor de acesso de cliente.
   
   Este cmdlet tem de ser executado para todos os servidores de acesso de cliente do Exchange 2010.

• Método 2: actualizar manualmente ou criar o perfil do Outlook com encriptação RPC

O Outlook 2003

Para actualizar manualmente um perfil existente do Outlook 2003 para que possa utilizar encriptação de RPC com o Exchange 2010, siga estes passos:

1. No Painel de controlo, abra oItem de correio.
2. Clique em Mostrar perfis.
3. Seleccione o perfil e, em seguida, clique em Propriedades.
4. Clique em contas de correio electrónico.
5. Seleccione Ver ou alterar contas de correio electrónico existentes e, em seguida, clique em seguinte.
6. Seleccione a conta do Microsoft Exchange Server e, em seguida, clique em alterar.
7. Na caixa de diálogo que contém a caixa de correio do servidor e o nome de utilizador, clique em <a0>Mais definições</a0>.
8. Na caixa de diálogo Microsoft Exchange Server, clique no separador segurança.
9. Clique para seleccionar a caixa de verificação encriptar dados entre o Microsoft Office Outlook e Microsoft Exchange Server e, em seguida, clique em OK.
   
   
   
10. Clique em seguinte, e, em seguida, clique em Concluir.
11. Clique em Fechar e, em seguida, clique em OK.

Para criar manualmente um novo perfil do Outlook 2003 para que possa utilizar encriptação de RPC com o Exchange 2010, siga estes passos:

1. No Painel de controlo, abra oItem de correio.
2. Clique em Adicionar para criar um novo perfil.
3. Introduza um nome para o seu perfil e, em seguida, clique em OK.
4. Na caixa de diálogo Contas de correio electrónico, seleccione Adicionar uma nova conta de correio electrónico e, em seguida, clique em seguinte.
5. Na página Tipo de servidor da caixa de diálogo Contas de correio electrónico, seleccione Microsoft Exchange Server e, em seguida, clique em seguinte.
6. Na página Definições do Exchange Server da caixa de diálogo Contas de correio electrónico, introduza o nome do servidor Exchange 2010 que tem a função de servidor de acesso de cliente.
   NotaEste servidor pode diferir o servidor que aloja a caixa de correio.
7. Clique em <a0>mais definições.
8. Clique em OK quando receber um "A acção não pôde ser concluída" mensagem de erro.
9. NoCaixa de diálogo do Microsoft Exchange Server que contém o botão <a0>Check Name</a0>, clique em ' Cancelar '.
10. Na caixa de diálogo Microsoft Exchange Server, clique no separador segurança.
11. Clique para seleccionar a caixa de verificação encriptar dados entre o Microsoft Office Outlook e Microsoft Exchange Server e, em seguida, clique em OK.
12. Clique em seguinte, e, em seguida, clique em Concluir.

O Outlook 2007

Para actualizar manualmente um perfil existente do Outlook 2007 para que possa utilizar encriptação de RPC com o Exchange 2010, siga estes passos:

1. No Painel de controlo, abra oItem de correio.
2. Clique em Mostrar perfis.
3. Seleccione o perfil e, em seguida, clique em Propriedades.
4. Clique em contas de correio electrónico.
5. Seleccione a conta do Microsoft Exchange Server e, em seguida, clique em alterar.
6. Na caixa de diálogo que contém a caixa de correio do servidor e o nome de utilizador, clique em <a0>Mais definições</a0>.
7. Na caixa de diálogo Do Microsoft Exchange, clique no separador segurança.
8. Clique para seleccionar a caixa de verificação de encriptar os dados entre o Microsoft Office Outlook e Microsoft Exchange e, em seguida, clique em OK.
   
   
   
9. Clique em seguinte, e, em seguida, clique em Concluir.
10. Clique em Fechar, clique em Fechar e, em seguida, clique em OK.

• Método 3: implementar uma definição de política de grupo para actualizar perfis do Outlook existentes com encriptação de RPC

Numa perspectiva de cliente, implementar a definição de encriptação Outlook Exchange é provavelmente a mais simples solução para organizações que têm vários clientes do Outlook. Esta solução implica uma única alteração num servidor (controlador de domínio) e os clientes são automaticamente actualizados depois da política é transferida para o cliente.

O Outlook 2003

O modelo de política de grupo (Outlk11.adm) predefinido para o Outlook 2003 Service Pack 3 (SP3) não contém a definição de política controla a definição para a encriptação entre o Outlook e Exchange. Por conseguinte, tem de utilizar um modelo de política de grupo personalizado para actualizar perfis do Outlook 2003 existentes de modo a que é utilizada a encriptação de RPC no Outlook Exchange comunicação.

Para utilizar um ficheiro de modelo de política de grupo personalizado (.adm) e para actualizar perfis existentes do Outlook 2003 utilizando a política de grupo, siga estes passos.

1. Transfira o seguinte ficheiro a partir do centro de transferências da Microsoft:
   
    Transferência Outlook_2003-Exchange_RPC_Encryption.adm pacote agora.
   
   

   Nota O modelo .adm personalizados contém o seguinte texto.
   
   Classe USER

   CATEGORY "Encriptação de RPC do Outlook 2003"
   CATEGORY "Definições do Exchange"

   POLICY "Activar encriptação de RPC"
   KEYNAME Software\Policies\Microsoft\Office\11.0\Outlook\RPC
   PARTE "dados de encriptar entre o Microsoft Office Outlook e Microsoft Exchange" CHECKBOX
   VALUENAME EnableRPCEncryption
   VALUEON 1 NUMÉRICO DEFCHECKED
   VALUEOFF NUMÉRICO 0
   PARTE FINAL
   POLÍTICA DE FIM

   END CATEGORY
   CATEGORIA DE FIM

2. Adicione o ficheiro .adm para o Editor de objecto de política de grupo.
   
   NotaOs passos para adicionar o ficheiro .adm para o Editor de objecto de política de grupo variam, dependendo da versão do Windows que está a executar. Além disso, uma vez que pode ser aplicar a política para uma unidade organizacional (UO) e não para todo o domínio, os passos também poderão variar neste aspecto de uma política de aplicação. Por conseguinte, consulte a documentação do Windows para obter detalhes.
   
   Depois de adicionar o modelo .adm para o Editor de objecto de política de grupo, vá para o passo 3.
   
   
3. No Editor de objecto de política de grupo, em Configuração do utilizador, expandaModelos administrativos Clássicos (ADM) para localizar o nó de política para o modelo. Utilizando o modelo .adm personalizados fornecido no passo 1, terá o nome deste nó"O outlook 2003 RPC encriptação. "
4. No Outlook 2003 RPC encriptação, seleccione o nó de definições do Exchange.
   
   
   
5. No painel de detalhes, faça duplo clique em Activar encriptação de RPC.
6. No separador ' definições ', clique em activado e, em seguida, deixe a caixa de verificação de encriptar os dados entre o Microsoft Office Outlook e Microsoft Exchange seleccionada.

7. Clique em OK.

Neste momento, a definição de política será aplicada nas estações de trabalho cliente Outlook quando a actualização de política de grupo é replicada. Para testar esta alteração, execute o seguinte comando numa linha de comandos numa estação de trabalho cliente:

gpupdate /force

Depois de executar este comando, inicie o Editor de registo na estação de trabalho cliente para se certificar de que os seguintes dados de registo existem no cliente:

Chave: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\RPC
DWORD: EnableRPCEncryption
Valor: 1

Se vir estes dados de registo no registo, a definição de política de grupo foi aplicada a este cliente. Inicie o Outlook para verificar que esta alteração resolve os erros descritos na secção "Sintomas".

O Outlook 2007

Por predefinição, a definição de encriptação de RPC estiver activada no Outlook 2007. Por conseguinte, apenas deve implementar esta definição utilizando a política de grupo para qualquer um dos seguintes motivos:

• A implementação do Outlook 2007 original encriptação RPC entre o Outlook e Exchange desactivado
• Pretende evitar que os utilizadores de modificar a definição de encriptação de RPC no seu perfil do Outlook

O modelo de política de grupo predefinido para o Outlook 2007 contém a definição de política de grupo que controla o Outlook Exchange RPC encriptação. Por conseguinte, o processo para actualizar perfis do Outlook 2007 requer menos passos que o processo para o Outlook 2003.

Para actualizar perfis existentes do Outlook 2007 utilizando a política de grupo, siga estes passos:

1. Transferir a versão mais recente da política de grupo Outlk12.adm
   modelo. Para o fazer, visite o seguinte Web site da Microsoft:
   
   http://www.microsoft.com/downloads/details.aspx?FamilyId=92D8519A-E143-4AEE-8F7A-E4BBAEBA13E7&displaylang=en
   
2. Adicione o ficheiro .adm o controlador de domínio.
   
   NotaOs passos para adicionar o ficheiro .adm para um controlador de domínio variam de acordo com a versão do Windows que está a ser executado. Além disso, uma vez que pode ser aplicar a política para uma unidade organizacional e não para todo o domínio, os passos também poderão variar neste aspecto de uma política de aplicação. Por conseguinte, consulte a documentação do Windows para obter detalhes.
   
   Avance para o passo 3 depois de adicionar o modelo .adm para o Editor de política de grupo.
   
3. Em Configuração do utilizador, expandaModelos administrativos Clássicos (ADM) para localizar o nó de política para o modelo. Utilizando o modelo Outlk12.adm, este nó terá o nome "Microsoft Office Outlook 2007."
4. Em Ferramentas | definições da conta, seleccione aNó de Exchange.
   
   
   
5. Faça duplo clique na definição de política de RPC Activar encriptação.
6. No separador ' definições ', clique em <a1>activado</a1>.
7. Clique em OK.

Neste momento, a definição de política será aplicada nas estações de trabalho cliente Outlook quando a actualização de política de grupo é replicada. Para testar esta alteração, execute o seguinte comando numa linha de comandos num cliente:

gpupdate /force

Depois de executar este comando, inicie o Editor de registo na estação de trabalho para se certificar de que os seguintes dados de registo existem no cliente:

Chave: HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\RPC
DWORD: EnableRPCEncryption
Valor: 1

Se vir estes dados de registo no registo, a definição de política de grupo foi aplicada a este cliente. Inicie o Outlook para verificar que a alteração resolve o problema.

• Método 4: actualização do Outlook 2003 existentes perfis para encriptação de RPC utilizando um ficheiro .prf personalizado

NotaDado que a definição de encriptação do RPC é guardada no registo no perfil do Outlook, pode utilizar um ficheiro .prf para implementar a definição. No entanto, existem algumas questões importantes e limitações importantes a considerar antes de implementar esta abordagem. Estes incluem o seguinte:

• As definições da conta de Exchange no perfil serão substituídas. Por conseguinte, irá perder quaisquer não predefinidas definições de perfil que estão actualmente configuradas nos separadores na caixa de diálogo Microsoft Exchange Server.
  
  Por exemplo, na caixa de diálogo Microsoft Exchange Server, pode configurar definições comuns que serão substituídas se utilizar um ficheiro .prf para actualizar um perfil do Outlook. Estas definições incluem o seguinte:

-Caixas de correio adicionais no perfil
-Modo em cache
-Transferir os favoritos de pasta pública

Estas definições são configuráveis no separador Avançadas na caixa de diálogo Microsoft Exchange Server.

• Tem de ter um ficheiro .prf que corresponda a definição de perfil actual para o modo em cache ou online.
  
  Uma vez que a definição do modo em cache está configurada no separador Avançadas na caixa de diálogo Microsoft Exchange Server, a definição que especificou no ficheiro .prf substituirá a configuração no perfil do Outlook. Por conseguinte, é importante que a definição do modo em cache no .prf corresponde a definição do perfil pretendido.

Nota Se estiver a modificar um perfil existente de modo em cache, o ficheiro .prf fará com que Outlook para gerar um novo ficheiro .ost e sincronizar a caixa de correio com este ficheiro.

Para actualizar perfis existentes do Outlook 2003 utilizando um ficheiro .prf personalizado, siga estes passos:

1. Inicie o Assistente de instalação personalizada (CIW).
   
   Para obter mais informações sobre o Custom Installation Wizard, visite o seguinte Web site da Microsoft:
   http://Office.Microsoft.com/en-us/ork2003/HA011401701033.aspx
   
2. Quando lhe for pedido, seleccione qualquer ficheiro .msi para o Office 2003 e, em seguida, clique emSeguinte.
3. Seleccione criar um novo ficheiro MST e, em seguida, clique em seguinte.
4. Utilizar o caminho predefinido para o ficheiro .mst e, em seguida, clique em seguinte.
5. Clique em seguinte até o Outlook: Personalizar o perfil predefinido é apresentada a caixa de diálogo.
6. Clique em Modificar perfil, e, em seguida, clique em seguinte.
7. No Outlook: especificar definições do Exchange diálogo caixa, configure as definições do Exchange para corresponder a configuração actual do perfil.
   
   Por exemplo, se actualmente estiver a utilizar o modo em cache, certifique-se de que activa a opção de Configurar o modo de intercâmbio em cache.
   
   
   NotaO nome do Exchange Server, tem de especificar o nome de um servidor de Exchange 2010 que tem a função de servidor de acesso de cliente. Se a caixa de correio está num servidor Exchange de 2010, todas as comunicações de caixa de correio do Outlook Exchange é executada utilizando o servidor de Exchange 2010 que tem a função de servidor de acesso de cliente.
   
   
   
8. Clique para seleccionar o Substituir definições do Exchange existentes se existir uma ligação do Exchange (só se aplica quando modificar o perfil) caixa de verificação.
   
   NotaSe não seleccionar esta caixa de verificação, o ficheiro .prf não actualizará perfis existentes para incluir a encriptação de RPC.
   
9. Quando tiver terminado de efectuar alterações no Outlook: especificar definições do Exchange diálogo, clique em seguinte.
10. No Outlook: adicionar contas diálogo, clique em seguinte.
11. No Outlook: remover contas e exportar definições diálogo, clique em Exportar definições de perfil.
12. Na caixa de diálogo Guardar como, especifique um nome de ficheiro para o ficheiro .prf e, em seguida, clique emGuardar.
13. No Assistente de instalação personalizada, clique em Cancelar e, em seguida, clique em Sim quando lhe for pedido para confirmar que pretende sair do assistente.
14. Abra o ficheiro .prf no bloco de notas.
15. Adicione a seguinte linha à secção [ServiceEGS]:
    
    RPCEncryptData = 0x00004100
    
    Segue-se um exemplo da secção [ServiceEGS] depois tiver sido modificada:
    
    [ServiceEGS]
    CachedExchangeConfigFlags = 0x00000100
    Nome = % username %
    HomeServer = e2010ch
    RPCEncryptData = 0x00004100
    
16. Adicione a seguinte linha à secção [secção global do Exchange]:
    
    RPCEncryptData = PT_LONG, 0x6606
    
    Segue-se um exemplo da secção [secção global do Exchange] depois tiver sido modificada:
    
    [Exchange Global secção]
    SectionGUID = 13dbb0c8aa05101a9bb000aa002fc45a
    Nome = PT_STRING8, 0x6607
    HomeServer = PT_STRING8, 0x6608
    RPCoverHTTPflags = PT_LONG, 0x6623
    RPCProxyServer = PT_UNICODE, 0x6622
    RPCProxyPrincipalName = PT_UNICODE, 0x6625
    RPCProxyAuthScheme = PT_LONG, 0x6627
    CachedExchangeConfigFlags = PT_LONG, 0x6629
    RPCEncryptData = PT_LONG, 0x6606
    
17. Nota Este passo é opcional. Se optar por ignorar este passo, avance para o passo 18.
    
    Por predefinição, o Outlook irá criar uma cópia de segurança do seu perfil original e, em seguida, crie um novo perfil que se baseia as modificações que são especificadas no ficheiro .prf. Se pretender impedir que o Outlook criar este perfil de cópia de segurança, adicione a seguinte linha à parte inferior da secção [General] do ficheiro .prf:
    
    BackupProfile = FALSE
    
    Segue-se um exemplo da secção [General] depois tiver sido modificada:
    
    [Geral]
    Personalizar = 1
    Perfil = test3
    DefaultProfile = Sim
    OverwriteProfile = Sim
    ModifyDefaultProfileIfPresent = FALSO
    BackupProfile = FALSE
    
18. Guardar as alterações e, em seguida, feche o ficheiro.

Para aplicar o ficheiro .prf, pode direccionar os utilizadores clique duas vezes no ficheiro para iniciar o Outlook e, em seguida, modificar o perfil. Em alternativa, pode implementar o ficheiro .prf seguindo os passos descritos na secção "Outlook aplicar perfis de utilizador utilizando um ficheiro PRF" a página seguinte do Office Resource Kit:

http://Office.Microsoft.com/en-us/ork2003/HA011402581033.aspx

RPC encriptação é implementada pelo chamar a API de encriptação de RPC do Windows. Esta encriptação não requer a utilização de certificados. O nível de encriptação de RPC (40 bits ou 128 bits) depende da versão do Windows que está em execução nos computadores cliente e servidor.

Voltar ao topo