Problemas de conexão do Outlook com caixas de correio do Exchange 2010 por causa da necessidade de criptografia RPC

Quando você inicia o Microsoft Office Outlook usando um perfil que inclui uma caixa de correio em um servidor que esteja executando o Microsoft Exchange Server 2010, você pode receber as seguintes mensagens de erro:

Não é possível iniciar o Microsoft Office Outlook. Não é possível abrir a janela do Outlook. Não é possível abrir o conjunto de pastas.

Não foi possível abrir pastas de email padrão. O computador do Microsoft Exchange Server não está disponível. Ou há algum problema de rede ou o computador do Microsoft Exchange Server está desativado para manutenção.

a conexão com o Microsoft Exchange Server não está disponível. O Outlook deve estar online ou conectado para concluir esta ação.

Não foi possível abrir pastas de email padrão. Não foi possível abrir o armazenamento de informações.

o outlook não pôde fazer logon. Verifique se você está conectado à rede e estiver usando o servidor adequado e nome da caixa de correio. A conexão ao Microsoft Exchange Server não está disponível. O Outlook deve estar online ou conectado para concluir esta ação.

Além disso, se você estiver usando um perfil no modo de cache, o Outlook não exibe um erro. Em vez disso, o Outlook inicia no estado desconectado (no canto inferior direito das janelas do Outlook exibe "Desconectado"). 

Quando você tenta criar um novo perfil do Outlook para uma caixa de correio em um servidor que esteja executando o Exchange 2010, você pode receber as seguintes mensagens de erro:

a ação não pôde ser concluída. A conexão ao Microsoft Exchange Server não está disponível. O Outlook deve estar online ou conectado para concluir esta ação.

o nome não pôde ser resolvido. A conexão ao Microsoft Exchange Server não está disponível. O Outlook deve estar online ou conectado para concluir esta ação.

o outlook não pôde fazer logon. Verifique se você está conectado à rede e estiver usando o servidor adequado e nome da caixa de correio. A conexão ao Microsoft Exchange Server não está disponível. O Outlook deve estar online ou conectado para concluir esta ação.

o nome não pôde ser resolvido. a ação não pôde ser concluída.

Nome do seu servidor ou da caixa de correio não pôde ser resolvido.

Voltar para o início

Esse problema ocorre porque a configuração padrão do Exchange 2010 requer criptografia RPC. No entanto, por padrão, o Microsoft Office Outlook 2003 não usa criptografia RPC.

Observação:Esse problema também pode ocorrer se você estiver usando o Microsoft Office Outlook 2007 e você desativar a configuração de perfil de criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange.

Voltar para o início

Para resolver esse problema, use um dos seguintes métodos.

Observação:Se você estiver usando um dos métodos automatizados (diretiva de grupo ou um arquivo .prf), certifique-se de que você teste totalmente o método antes de implantá-lo em grande escala.

• Método 1: desabilitar o requisito de criptografia em todos os servidores CAS

Microsoft recomenda que deixar o requisito de criptografia ativado em seu servidor e utilizar um dos métodos listados neste artigo. Método 1 é fornecida apenas neste artigo para situações em que não é possível imediatamente implantar as configurações de criptografia RPC necessárias nos clientes Outlook. Se você utilizar o método 1 para permitir que os clientes do Outlook conectar-se sem criptografia RPC, por favor, reativar o requisito de criptografia RPC nos servidores CAS assim que possível para manter o nível mais alto de comunicação do cliente para servidor.

Para desativar a criptografia necessária entre o Outlook e o Exchange, execute as seguintes etapas:

1. No servidor que esteja executando o Exchange 2010, execute o seguinte comando no shell de gerenciamento do Exchange:
   
   Servidor de conjunto RpcClientAccessExchange_server_name?EncryptionRequired $ false
   
   Observação Exchange_server_name espaço reservado representa o nome de um servidor com base no Exchange Server 2010 que a função de servidor acesso para cliente.
   
   Você deve executar este cmdlet para todos os servidores de acesso para cliente do Exchange 2010.
   
   
2. Execute novamente este comando para cada servidor Exchange 2010 a função de servidor acesso para cliente.
   
   
3. Depois do Outlook clientes são atualizados com a configuração para habilitar a comunicação RPC criptografado com o Exchange (consulte as etapas abaixo), você pode reativar o requisito de criptografia RPC nos servidores Exchange 2010 que têm a função de servidor acesso para cliente.
   
   Para reativar o requisito de criptografia RPC em seus servidores Exchange 2010 que têm a função de servidor acesso para cliente, execute o seguinte comando no shell de gerenciamento do Exchange:
   Servidor de conjunto RpcClientAccessExchange_server_name?EncryptionRequired $ true
   
   Observação:OEspaço reservado Exchange_server_name representa o nome de um servidor baseado em 2010 Exchange que a função de servidor acesso para cliente.
   
   Esse cmdlet deve ser executado para todos os servidores de acesso para cliente do Exchange 2010.

• Método 2: atualizar manualmente ou criar seu perfil do Outlook com a criptografia RPC

O Outlook 2003

Para atualizar manualmente um perfil existente do Outlook 2003 para que possa usar criptografia RPC com o Exchange 2010, execute as seguintes etapas:

1. No Painel de controle, abra oItem de email.
2. Clique em Mostrar perfis.
3. Selecione o seu perfil e, em seguida, clique em Propriedades.
4. Clique em contas de email.
5. Selecione Exibir ou alterar contas de email existentes e, em seguida, clique em Avançar.
6. Selecione a conta do Microsoft Exchange Server e, em seguida, clique em Alterar.
7. Na caixa de diálogo que contém o nome do servidor e do usuário da caixa de correio, clique em Mais configurações.
8. Na caixa de diálogo Microsoft Exchange Server, clique na guia segurança.
9. Clique para marcar a caixa de seleção criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange Server e, em seguida, clique em OK.
   
   
   
10. Clique em Avançar, e, em seguida, clique em Concluir.
11. Clique em Fechar e, em seguida, clique em OK.

Para criar um novo perfil do Outlook 2003 manualmente para que possa usar criptografia RPC com o Exchange 2010, execute as seguintes etapas:

1. No Painel de controle, abra oItem de email.
2. Clique em Adicionar para criar um novo perfil.
3. Digite um nome para o seu perfil e, em seguida, clique em OK.
4. Na caixa de diálogo Contas de email, selecione Adicionar uma nova conta de email e, em seguida, clique em Avançar.
5. Na página Tipo de servidor da caixa de diálogo Contas de email, selecione Microsoft Exchange Server e, em seguida, clique em Avançar.
6. Na página Configurações do Exchange Server da caixa de diálogo Contas de email, digite o nome do servidor Exchange 2010 que a função de servidor acesso para cliente.
   Observação:Este servidor pode ser diferente do servidor que hospeda a caixa de correio.
7. Clique em mais configurações.
8. Clique em OK ao receber um "A ação não pôde ser concluída" mensagem de erro.
9. NoCaixa de diálogo Microsoft Exchange Server que contém o botão Verificar nome, clique em Cancelar.
10. Na caixa de diálogo Microsoft Exchange Server, clique na guia segurança.
11. Clique para marcar a caixa de seleção criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange Server e, em seguida, clique em OK.
12. Clique em Avançar, e, em seguida, clique em Concluir.

O Outlook 2007

Para atualizar manualmente um perfil existente do Outlook 2007 para que possa usar criptografia RPC com o Exchange 2010, execute as seguintes etapas:

1. No Painel de controle, abra oItem de email.
2. Clique em Mostrar perfis.
3. Selecione o seu perfil e, em seguida, clique em Propriedades.
4. Clique em contas de email.
5. Selecione a conta do Microsoft Exchange Server e, em seguida, clique em Alterar.
6. Na caixa de diálogo que contém o nome do servidor e do usuário da caixa de correio, clique em Mais configurações.
7. Na caixa de diálogo Microsoft Exchange, clique na guia segurança.
8. Clique para marcar a caixa de seleção criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange e, em seguida, clique em OK.
   
   
   
9. Clique em Avançar, e, em seguida, clique em Concluir.
10. Clique em Fechar, clique em Fechar e, em seguida, clique em OK.

• Método 3 : implantar uma configuração de diretiva de grupo para atualizar perfis do Outlook existentes com a criptografia RPC

Da perspectiva do cliente, implantando a configuração de criptografia do Outlook Exchange provavelmente é a solução mais simples para as organizações que têm muitos clientes do Outlook. Esta solução envolve uma única alteração em um servidor (controlador de domínio) e os clientes são atualizados automaticamente depois que a diretiva é baixada para o cliente.

O Outlook 2003

O modelo de diretiva de grupo padrão (Outlk11.adm) para o Outlook 2003 Service Pack 3 (SP3) não contém a configuração de diretiva controla a configuração para a criptografia entre o Outlook e o Exchange. Portanto, você deve usar um modelo de diretiva de grupo personalizado para atualizar perfis existentes do Outlook 2003 para que a criptografia RPC é usada na comunicação do Outlook Exchange.

Para usar um arquivo de modelo de diretiva de grupo personalizado (.adm) e atualizar perfis existentes do Outlook 2003 usando a diretiva de grupo, siga estas etapas.

1. Faça o download do seguinte arquivo a partir do Centro de download da Microsoft:
   
    Pacote de download Outlook_2003-Exchange_RPC_Encryption.adm agora.
   
   

   Observação: O modelo .adm personalizados contém o texto a seguir.
   
   USER CLASS

   CATEGORY "Criptografia de RPC do Outlook 2003"
   CATEGORY "As configurações do Exchange"

   POLICY "Ativar a criptografia RPC"
   KEYNAME Software\Policies\Microsoft\Office\11.0\Outlook\RPC
   PARTE "criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange" CHECKBOX
   VALUENAME EnableRPCEncryption
   DEFCHECKED VALUEON NUMÉRICO 1
   VALUEOFF NUMÉRICO 0
   PARTE FINAL
   POLÍTICA DE FIM

   END CATEGORY
   CATEGORIA FINAL

2. Adicione o arquivo .adm ao seu editor de objeto de diretiva de grupo.
   
   Observação:As etapas para adicionar o arquivo .adm para o Editor de objeto de diretiva de grupo variam, dependendo da versão do Windows que está sendo executada. Além disso, porque pode aplicar a diretiva para uma unidade organizacional (OU) e não para todo o domínio, as etapas também podem variar nesse aspecto da aplicação de uma diretiva. Portanto, verifique a documentação do Windows para obter detalhes.
   
   Vá para a etapa 3, depois de adicionar o modelo ADM para o Editor de objeto de diretiva de grupo.
   
   
3. No Editor de objeto de diretiva de grupo, em Configuração do usuário, expandaModelos administrativos clássicos (ADM) para localizar o nó de diretiva para seu modelo. Este nó será nomeado usando o modelo .adm personalizados fornecida na etapa 1 "Criptografia de RPC do outlook 2003. "
4. Em Criptografia de RPC do Outlook 2003, selecione o nó configurações do Exchange.
   
   
   
5. No painel de detalhes, clique duas vezes em Ativar criptografia RPC.
6. Na guia configuração, clique em ativado e, em seguida, deixe marcada a caixa de seleção criptografar dados entre o Microsoft Office Outlook e Microsoft Exchange.

7. Clique em OK.

Neste ponto, a configuração de diretiva será aplicada em suas estações de trabalho do cliente Outlook quando a atualização da diretiva de grupo é replicada. Para testar essa alteração, execute o seguinte comando em um prompt de comando em uma estação de trabalho do cliente:

gpupdate /force

Depois de executar este comando, inicie o Editor do registro na estação de trabalho da cliente para certificar-se de que os seguintes dados do Registro existem no cliente:

Chave : HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\Outlook\RPC
DWORD: EnableRPCEncryption
1 Valor:

Se você vir esses dados de registro no registro, a configuração de diretiva de grupo foi aplicada a este cliente. Inicie o Outlook para verificar se essa alteração resolve os erros descritos na seção "Sintomas".

O Outlook 2007

Por padrão, a configuração de criptografia RPC está ativada no Outlook 2007. Portanto, você deve implantá somente essa configuração realizando usando a diretiva de grupo para um dos seguintes motivos:

• Implantação do Outlook 2007 original desativado criptografia RPC entre o Outlook e Exchange
• Para impedir que usuários modifiquem a configuração de criptografia RPC em seu perfil do Outlook

O modelo de diretiva de grupo padrão para o Outlook 2007 contém a configuração de diretiva de grupo que controla a criptografia RPC do Outlook Exchange. Portanto, o processo para a atualização de perfis do Outlook 2007 requer menos etapas que o processo para o Outlook 2003.

Para atualizar perfis existentes do Outlook 2007 por meio da diretiva de grupo, execute as seguintes etapas:

1. Modelo de download da versão mais recente do que a diretiva de grupo Outlk12.adm
   . Para fazer isso, visite o seguinte site da Microsoft:
   
   http://www.microsoft.com/downloads/details.aspx?FamilyId=92D8519A-E143-4AEE-8F7A-E4BBAEBA13E7&displaylang=en
   
2. Adicionar o arquivo .adm para seu controlador de domínio.
   
   Observação:As etapas para adicionar o arquivo .adm para um controlador de domínio variam de acordo com a versão do Windows que está sendo executada. Além disso, porque pode aplicar a diretiva para uma unidade organizacional e não para todo o domínio, as etapas também podem variar nesse aspecto da aplicação de uma diretiva. Portanto, verifique a documentação do Windows para obter detalhes.
   
   Continue com a etapa 3, após adicionar o modelo .adm para diretiva de grupo.
   
3. Em User Configuration, expandaModelos administrativos clássicos (ADM) para localizar o nó de diretiva para seu modelo. Usando o modelo Outlk12.adm, esse nó será nomeado "Microsoft Office Outlook 2007".
4. Em Ferramentas | configurações de conta, selecione oNó do Exchange.
   
   
   
5. Clique duas vezes na configuração de diretiva de criptografia RPC ativar.
6. Na guia configuração, clique em ativado.
7. Clique em OK.

Neste ponto, a configuração de diretiva será aplicada em suas estações de trabalho do cliente Outlook quando a atualização da diretiva de grupo é replicada. Para testar essa alteração, execute o seguinte comando em um prompt de comando em um cliente:

gpupdate /force

Depois de executar este comando, inicie o Editor do registro na estação de trabalho para certificar-se de que os seguintes dados do Registro existem no cliente:

Chave : HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Outlook\RPC
DWORD: EnableRPCEncryption
1 Valor:

Se você vir esses dados de registro no registro, a configuração de diretiva de grupo foi aplicada a este cliente. Inicie o Outlook para verificar se a alteração resolve o problema.

• Método 4: atualizar perfis existentes do Outlook 2003 para criptografia RPC usando um arquivo .prf personalizado

Observação:Como a configuração de criptografia RPC é armazenada no registro em seu perfil do Outlook, você pode usar um arquivo .prf para implantar a configuração. No entanto, há algumas grandes problemas e limitações importantes a considerar antes de implementar essa abordagem. Esses incluem o seguinte:

• Suas configurações de conta do Exchange no perfil serão sobrescritas. Portanto, você perderá qualquer não-padrão as configurações de perfil atualmente definidas nas guias na caixa de diálogo Microsoft Exchange Server.
  
  Por exemplo, na caixa de diálogo Microsoft Exchange Server, você pode configurar as configurações comuns que serão substituídas se você usar um arquivo .prf para atualizar um perfil do Outlook. Essas configurações incluem o seguinte:

-Caixas de correio adicionais no perfil
-Modo de transferência em cache
-Baixe a pasta pública Favoritos

Essas configurações são configuráveis na guia Avançado na caixa de diálogo Microsoft Exchange Server.

• Você deve ter um arquivo .prf que coincida com a configuração de perfil atual para o modo em cache ou online.
  
  Como a configuração do modo em cache está configurada na guia Avançado na caixa de diálogo Microsoft Exchange Server, a configuração que você especificou no arquivo .prf substituirá a configuração no perfil do Outlook. Portanto, é importante que a configuração do modo em cache no .prf coincide com a configuração de perfil desejado.

Observação: Se você estiver modificando um perfil de modo de cache existente, o arquivo .prf fará com que o Outlook para gerar um novo arquivo .ost e sincronizar novamente a caixa de correio com este arquivo.

Para atualizar perfis existentes do Outlook 2003 usando um arquivo .prf personalizado, execute as seguintes etapas:

1. Inicie o Assistente de instalação personalizada (CIW).
   
   Para obter mais informações sobre o Assistente para instalação personalizada, visite o seguinte site da Microsoft:
   http://Office.Microsoft.com/en-us/ork2003/HA011401701033.aspx
   
2. Quando solicitado, selecione qualquer arquivo .msi para o Office 2003 e, em seguida, clique emPróxima.
3. Selecione criar um novo arquivo MST e, em seguida, clique em Avançar.
4. Use o caminho padrão para o arquivo .mst e, em seguida, clique em Avançar.
5. Clique em Avançar até o Outlook: personalizar o perfil padrão caixa de diálogo é exibida.
6. Clique em Modificar perfil, e, em seguida, clique em Avançar.
7. No Outlook: especificar definições do Exchange diálogo caixa, definir as configurações do Exchange para coincidir com a configuração atual do seu perfil.
   
   Por exemplo, se você estiver usando o modo em cache, certifique-se de que você ative a opção de Configurar o modo de transferência em cache.
   
   
   Observação:Para o nome do Exchange Server, você deve especificar o nome de um servidor Exchange 2010 que a função de servidor acesso para cliente. Se a caixa de correio está em um servidor Exchange 2010, toda a comunicação de caixa de correio Outlook Exchange será executada usando o servidor Exchange 2010 que tem a função de servidor acesso para cliente.
   
   
   
8. Clique para selecionar o Sobrescrever configurações existentes do Exchange se existir uma conexão do Exchange (aplicável somente ao modificar o perfil) caixa de seleção.
   
   Observação:Se você não marcar esta caixa de seleção, o arquivo .prf não irá atualizar perfis existentes para incluir a criptografia RPC.
   
9. Quando tiver terminado de fazer alterações no Outlook: especificar definições do Exchange diálogo, clique em Avançar.
10. No Outlook: Add Accounts diálogo, clique em Avançar.
11. No Outlook: Remove Accounts and Export Settings diálogo, clique em Exportar configurações de perfil.
12. Na caixa de diálogo Salvar como, especifique um nome de arquivo para seu arquivo .prf e, em seguida, clique emEm Salvar.
13. No Assistente de instalação personalizada, clique em Cancelar e clique em Sim quando solicitado a confirmar que deseja sair do assistente.
14. Abra o arquivo .prf no bloco de notas.
15. Adicione a seguinte linha à seção [ServiceEGS]:
    
    RPCEncryptData = 0x00004100
    
    Este é um exemplo da seção [ServiceEGS] após foi modificado:
    
    [ServiceEGS]
    CachedExchangeConfigFlags = 0 x 00000100
    Nome_caixa_de_correio = % username %
    HomeServer = e2010ch
    RPCEncryptData = 0x00004100
    
16. Adicione a seguinte linha à seção [Exchange seção global]:
    
    RPCEncryptData = PT_LONG, 0x6606
    
    Este é um exemplo da seção [Exchange seção global] após foi modificado:
    
    [Exchange seção global]
    SectionGUID = 13dbb0c8aa05101a9bb000aa002fc45a
    Nome_caixa_de_correio = PT_STRING8, 0x6607
    HomeServer = PT_STRING8, 0x6608
    RPCoverHTTPflags = PT_LONG, 0x6623
    RPCProxyServer = PT_UNICODE, 0x6622
    RPCProxyPrincipalName = PT_UNICODE, 0x6625
    RPCProxyAuthScheme = PT_LONG, 0x6627
    CachedExchangeConfigFlags = PT_LONG, 0x6629
    RPCEncryptData = PT_LONG, 0x6606
    
17. Observação: Esta etapa é opcional. Se você optar por ignorar esta etapa, vá para a etapa 18.
    
    Por padrão, o Outlook irá criar um backup do seu perfil original e, em seguida, crie um novo perfil baseado em modificações são especificadas no arquivo PRF. Se você quiser impedir que o Outlook criar o perfil de backup, adicione a seguinte linha na parte inferior da seção [General] do arquivo .prf:
    
    BackupProfile = False
    
    Este é um exemplo da seção [General] após foi modificado:
    
    [Geral]
    Custom = 1
    ProfileName = test3
    DefaultProfile = Yes
    OverwriteProfile = Yes
    ModifyDefaultProfileIfPresent = FALSE
    BackupProfile = False
    
18. Salve suas alterações e feche o arquivo.

Para aplicar o arquivo PRF, você pode direcionar os usuários a clicar duas vezes no arquivo para iniciar o Outlook e, em seguida, modificar o perfil. Ou, você pode implantar o arquivo .prf seguindo as etapas descritas na seção "Outlook aplicando perfis de usuário usando um arquivo PRF" a seguinte página do Office Resource Kit:

http://Office.Microsoft.com/en-us/ork2003/HA011402581033.aspx

A criptografia RPC é implementada por chamar a API de criptografia de RPC do Windows. Essa criptografia não exige o uso de certificados. O nível de criptografia RPC (40 bits ou 128 bits) depende da versão do Windows que está sendo executado em computadores cliente e servidor.

Voltar para o início