Το Outlook εμφανίζει το παράθυρο διαλόγου προειδοποίησης ασφαλείας όταν Exchange χρησιμοποιεί ένα πιστοποιητικό αυτόματης υπογραφής

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2006728 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Όταν ξεκινάτε το Microsoft Office Outlook 2007, λαμβάνετε την ακόλουθη προειδοποίηση ασφαλείας:

Το πιστοποιητικό ασφαλείας έχει εκδοθεί από μια εταιρεία που έχετε επιλέξει την αξιοπιστία.

Επιπλέον, το όνομα του διακομιστή Microsoft Exchange Server 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη παρατίθεται στο παράθυρο διαλόγου. Το παράδειγμα που ακολουθεί είναι ένα παράδειγμα αυτής της προειδοποίησης ασφαλείας.

Security Alert dialog box with certificate warning

Όταν κάνετε κλικ στο κουμπί Προβολή πιστοποιητικούκαι, στη συνέχεια, επιλέξτε τη Διαδρομή πιστοποίησης, δεν είναι αξιόπιστο το πιστοποιητικό ρίζας CA. Αυτό συμβαίνει επειδή το πιστοποιητικό δεν είναι στο χώρο αποθήκευσης αξιόπιστων αρχών έκδοσης πιστοποιητικών ρίζας του υπολογιστή-πελάτη. Επίσης, το όνομα του διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη παρατίθεται στην καρτέλα " Διαδρομή πιστοποίησης ". Η ακόλουθη απεικόνιση εμφανίζει τις πληροφορίες που μπορείτε να βρείτε στην καρτέλα Διαδρομή πιστοποίησης .

Certification Path tab in the View Certificate dialog box

Δεν περιμένετε αυτήν την προειδοποίηση ασφαλείας, επειδή το πρόγραμμα-πελάτη του Outlook είναι ένας σταθμός εργασίας τομέα και συνδέεστε στον Exchange μέσω εσωτερικού δικτύου.

Αιτία

Αυτό το ζήτημα προκύπτει αν ισχύουν όλες οι ακόλουθες συνθήκες:

  • Έχετε ένα διακομιστή Exchange 2007 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη μαζί με ένα διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη στο περιβάλλον.
  • Το γραμματοκιβώτιό σας βρίσκεται σε ένα διακομιστή Exchange 2010 που φιλοξενεί το ρόλο του γραμματοκιβωτίου.
  • Το πιστοποιητικό που είναι εγκατεστημένο στο διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη είναι αυτο-υπογεγραμμένο.

Αυτό το ζήτημα παρουσιάζεται επειδή το διακομιστή Microsoft Exchange Server 2007 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη ανακατευθύνει την αίτηση αυτόματου εντοπισμού που εκδίδεται από το Outlook. Ανακατεύθυνση που εκδίδει ο διακομιστής Exchange 2007 αναφέρεται σε διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη. Επειδή ο διακομιστής Exchange 2010 χρησιμοποιεί ένα πιστοποιητικό αυτόματης υπογραφής, το Outlook δεν είναι δυνατό να αξιόπιστο το πιστοποιητικό κατά την ανακατεύθυνση.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, πρέπει να εγκαταστήσετε ένα πιστοποιητικό που δεν είναι αυτο-υπογεγραμμένο πιστοποιητικό του διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη. Το πιστοποιητικό αυτό μπορεί να είναι ένα που εκδίδει μια αρχή έκδοσης πιστοποιητικών διακομιστή στην εταιρεία σας ή μία που εκδίδει μια αρχή έκδοσης πιστοποιητικών τρίτου.

Εάν δεν μπορείτε να εγκαταστήσετε ένα πιστοποιητικό είναι αυτο-υπογεγραμμένο στο διακομιστή Exchange 2010, μπορείτε να χρησιμοποιήσετε τις ακόλουθες εναλλακτικές λύσεις σε σταθμούς εργασίας στον οποίο είναι εγκατεστημένο το Outlook. Αυτά τα βήματα εγκατάσταση πιστοποιητικό αυτόματης υπογραφής από το διακομιστή Exchange 2010 στο χώρο αποθήκευσης αξιόπιστης αρχής έκδοσης πιστοποιητικών ρίζας στο σταθμό εργασίας. Ακολουθήστε τα εξής βήματα:

  1. Ξεκινήστε το Outlook.
  2. Στο παράθυρο διαλόγου Προειδοποίησης ασφαλείας , κάντε κλικ στο κουμπί Προβολή πιστοποιητικού.
  3. Στο πλαίσιο διαλόγου " Προβολή πιστοποιητικού ", κάντε κλικ στο κουμπί Εγκατάσταση πιστοποιητικού.

    General tab in the View Certificate dialog box
  4. Στον "Οδηγό εισαγωγής πιστοποιητικού", ακολουθήστε τα εξής βήματα:
    1. Στη σελίδα του οδηγού Χώρο αποθήκευσης πιστοποιητικών , κάντε κλικ στο κουμπί Τοποθέτηση όλων των πιστοποιητικών στον παρακάτω χώρο αποθήκευσηςκαι στη συνέχεια κάντε κλικ στο κουμπί Αναζήτηση.

      Certificate Store section of the Certificate Import Wizard
    2. Στο παράθυρο διαλόγου Επιλογή χώρου αποθήκευσης πιστοποιητικών , κάντε κλικ στην Αρχή έκδοσης πιστοποιητικών αξιόπιστης ρίζαςκαι στη συνέχεια κάντε κλικ στο κουμπί OK.

      Select Certificate Store dialog box
    3. Στη σελίδα Χώρος αποθήκευσης πιστοποιητικών του οδηγού, κάντε κλικ στο κουμπί Επόμενο.
    4. Κάντε κλικ στο κουμπί Τέλος για να ολοκληρώσετε τον οδηγό.
    5. Κάντε κλικ στο κουμπί Ναι (Yes) , όταν σας ζητηθεί να επιβεβαιώσετε την εγκατάσταση του πιστοποιητικού.

      Confirmation prompt to install certificate
    6. Κάντε κλικ στο OK όταν έχουν ληφθεί υπόψη ότι η εισαγωγή ήταν επιτυχημένη.
    7. Κάντε κλικ στο κουμπί OK για να κλείσετε το παράθυρο διαλόγου Προβολή πιστοποιητικού .
    8. Κάντε κλικ στο κουμπί Ναι στο παράθυρο διαλόγου Προειδοποίησης ασφαλείας για να συνεχιστεί η εκκίνηση του Outlook.
    9. Κλείστε και επανεκκινήστε το Outlook.

      Τώρα, δεν λαμβάνετε προειδοποίηση ασφαλείας κατά την εκκίνηση του Outlook.

Μετά την εγκατάσταση του πιστοποιητικού, χρησιμοποιώντας αυτήν τη διαδικασία, μπορείτε να επιβεβαιώσετε ότι το πιστοποιητικό έχει εγκατασταθεί σωστά στον υπολογιστή-πελάτη. Ακολουθήστε τα εξής βήματα:

  1. Ξεκινήστε τον Windows Internet Explorer.
  2. Στο μενού Εργαλεία , κάντε κλικ στο κουμπί " Επιλογές Internet".
  3. Στην καρτέλα " περιεχόμενο ", κάντε κλικ στην επιλογή πιστοποιητικά.
  4. Στο πλαίσιο διαλόγου " πιστοποιητικά ", κάντε κλικ στην καρτέλα Αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας .
  5. Κύλιση προς τα κάτω στη λίστα εγκατεστημένα πιστοποιητικά για να εντοπίσετε το πιστοποιητικό για το διακομιστή σας.

    Installed certificates in Windows Internet Explorer

    Σημείωση Στο παρακάτω σενάριο όπου χρησιμοποιείτε ένα πιστοποιητικό αυτόματης υπογραφής στο διακομιστή σας Exchange 2010, το Outlook δεν εμφανίζει το παράθυρο διαλόγου Προειδοποίησης ασφαλείας εάν ισχύουν και οι δύο ακόλουθες συνθήκες:
    • Αναφέρεται στο πιστοποιητικό.
    • Δεν έχει παρέλθει η ημερομηνία στη στήλη Ημερομηνία λήξης .

Περισσότερες πληροφορίες

Πώς να καταλάβετε εάν χρησιμοποιείτε ένα πιστοποιητικό αυτόματης υπογραφής

Για να εξακριβώσετε αν χρησιμοποιείτε ένα πιστοποιητικό αυτόματης υπογραφής στο διακομιστή Exchange 2010 που φιλοξενεί το ρόλο διακομιστή πρόσβασης πελάτη, ακολουθήστε τα εξής βήματα:

  1. Ξεκινήστε την Κονσόλα διαχείρισης του Exchange σε ένα διακομιστή Exchange 2010.
  2. Επιλέξτε τη Ρύθμιση παραμέτρων του διακομιστή στο δέντρο κονσόλας.
  3. Επιλέξτε το διακομιστή που φιλοξενεί το ρόλο Διακομιστή πρόσβασης πελάτη στο παράθυρο εργασίας.
  4. Η τιμή στη στήλη αυτο-υπογεγραμμένα δηλώνει εάν είναι εγκατεστημένο ένα πιστοποιητικό αυτόματης υπογραφής, όπως σημειώνεται στην παρακάτω απεικόνιση.

    Self-signed certificate in the Exchange Management Console

Γιατί παρουσιάζεται η ανακατεύθυνση

Ακριβώς όπως στο Exchange 2007 όταν εγκατασταθεί περισσότερα από ένα διακομιστή πρόσβασης πελάτη, το πρόγραμμα εγκατάστασης του Exchange δημιουργεί ένα σημείο σύνδεσης υπηρεσίας αυτόματου εντοπισμού (SCP) εγγραφή σε υπηρεσίες Active Directory τομέα (AD DS) για κάθε διακομιστή πρόσβασης πελάτη. Όταν συνδέεται ένας υπολογιστής-πελάτης συνδεθεί τομέα AD DS, το πρόγραμμα-πελάτης Outlook (Outlook 2007 ή μεταγενέστερη έκδοση) ελέγχονται σε AD DS και στη συνέχεια προσπαθεί να εντοπίσει τα αντικείμενα SCP αυτόματου εντοπισμού που δημιουργήθηκαν κατά την εγκατάσταση του Exchange. Αφού το πρόγραμμα-πελάτης λαμβάνει τις παρουσίες υπηρεσία αυτόματου εντοπισμού, το πρόγραμμα-πελάτης συνδέεται με τον πρώτο διακομιστή πρόσβασης πελάτη στη λίστα που απαριθμούνται και ταξινομούνται και, στη συνέχεια, το πρόγραμμα-πελάτης λαμβάνει τις πληροφορίες αυτόματου εντοπισμού από αυτόν το διακομιστή πρόσβασης πελάτη.

Σε ένα περιβάλλον όπου Exchange 2010 και Exchange 2007 είναι τόσο υπάρχει, το πρόγραμμα-πελάτης Outlook χρησιμοποιεί πρώτη SCP στη λίστα (πιθανώς το Exchange 2007) για να επικοινωνήσετε με την υπηρεσία αυτόματου εντοπισμού. Ακόμη και ένα νέο πρόγραμμα-πελάτη ή εκείνες που συνδέονται με τους γραμματοκιβωτίου Exchange 2010 για πρώτη φορά θα χρησιμοποιήσει εγγραφής Exchange 2007 SCP επειδή είναι η πρώτη εγγραφή στη λίστα SCP εγγραφές.

Ανάλογα με την έκδοση του Exchange για το γραμματοκιβώτιο του χρήστη, ο διακομιστής πρόσβασης πελάτη Exchange 2007 ενδέχεται να ανακατεύθυνση αίτησης στα ακόλουθα σενάρια:

  • Exchange 2007: Εάν ο χρήστης έχει ένα γραμματοκιβώτιο του Exchange 2007, ο διακομιστής πρόσβασης πελάτη του Exchange 2007 SP2 χειρίζεται την αίτηση αυτόματου εντοπισμού.
  • Exchange 2010: Εάν ο χρήστης έχει ένα γραμματοκιβώτιο του Exchange 2010, διακομιστή πρόσβασης πελάτη Exchange 2007 SP2 ανακατευθύνει την αίτηση σε ένα διακομιστή πρόσβασης πελάτη Exchange 2010. Η απόκριση της ανακατεύθυνσης από το διακομιστή πρόσβασης πελάτη Exchange 2007 SP2 περιλαμβάνει τη διεύθυνση URL για το διακομιστή πρόσβασης πελάτη Exchange 2010.

Αναφορά του αυτόματου εντοπισμού

Για περισσότερες πληροφορίες σχετικά με την υπηρεσία αυτόματου εντοπισμού για το Exchange 2007, ανατρέξτε στα ακόλουθα άρθρα.

Λευκή Βίβλος: Exchange 2007 η υπηρεσία αυτόματου εντοπισμού
http://technet.Microsoft.com/en-us/library/bb332063.aspx

Κατανόηση της υπηρεσία αυτόματου εντοπισμού
.aspx http://technet.Microsoft.com/en-us/library/bb124251 (EXCHG.140)

Ιδιότητες

Αναγν. άρθρου: 2006728 - Τελευταία αναθεώρηση: Τετάρτη, 25 Μαΐου 2011 - Αναθεώρηση: 7.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Office Outlook 2007
  • Microsoft Exchange Server 2010 Enterprise
  • Microsoft Exchange Server 2010 Standard
Λέξεις-κλειδιά: 
kbmt KB2006728 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:2006728

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com