Não é possível abrir pastas de email padrão

Considere o seguinte cenário:

• Você efetuou logon no domínio do Microsoft Windows NT.
• Sua conta não tem permissões para acessar uma caixa de correio de outro usuário.
• Você tenta efetuar logon na caixa de correio de outro usuário usando credenciais válidas para a caixa de correio do outro usuário.

Nesse cenário, as seguintes mensagens de erro podem ser exibidas:

• Não é possível abrir as pastas de email padrão. Você não tem permissão para fazer logon.
  
  Deseja abrir a pasta 'Sistema de arquivos' em vez disso?
• Não é possível abrir as pastas de email padrão. Não foi possível abrir o armazenamento de informações.
  
  Deseja abrir a pasta 'Sistema de arquivos' em vez disso?

Por exemplo, o Usuário A efetuou logon no domínio do Windows NT como Usuário A, mas deseja acessar a caixa de correio do Usuário B. O Usuário A não tem permissões para acessar a caixa de correio do Usuário B. Ao ser solicitado pelas credenciais, o Usuário A insere a conta, senha e domínio do Windows NT do Usuário B, mas não é concedido acesso à caixa de correio do Usuário B.

Este problema pode ocorrer se pipes nomeados (ncacn_np) for usado como o protocolo de chamada de procedimento remoto (RPC) do Microsoft Exchange cliente.

Para resolver esse problema, use um dos seguintes métodos:

• Remova o mapeamento estático para o serviço de diretório do Exchange Server ou para o serviço de armazenamento de informações do Exchange Server, conforme aplicável.
  
  Observação Se houver um firewall na frente do servidor Exchange, talvez os usuários não consigam efetuar logon na caixa de correio se o mapeamento estático for removido. Para obter mais informações sobre como remover o mapeamento estático, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  270836  (http://support.microsoft.com/kb/270836/ ) Mapeamentos estáticos de porta no Exchange Server
• Mapeie de maneira estática as portas para o serviço de diretório do Exchange Server ou para o serviço de armazenamento de informações do Exchange Server, conforme aplicável, para uma porta que não esteja em uso. Recomendamos o mapeamento de uma porta fora da faixa efêmera. O alcance da faixa efêmera de portas é da porta 1024 até a porta 5000.
  
  Observação No prompt de comando, execute o comando netstat -an para exibir uma lista de todas as portas que estão registradas no servidor no momento. Use a lista para determinar uma porta que não esteja em uso para mapear de maneira estática os serviços do Exchange Server.
• Execute o comando net use para o compartilhamento IPC$ no computador do Exchange Server e use as credenciais do usuário cuja caixa de correio você deseja acessar.

O protocolo RPC que usa pipes nomeados (ncacn_np) estabelece sua identidade de segurança usando as credenciais do usuário que efetuou logon no domínio do Windows NT. Como as conexões de pipe nomeado são estabelecidas pelo redirecionador para o servidor, a identidade de segurança é estabelecida antes da comunicação RPC. Portanto, o protocolo RPC usa o contexto de segurança estabelecido pelo redirecionador e as caixas de diálogo geradas pelo Microsoft Outlook que solicitam credenciais de segurança não substituem esse contexto de segurança. Como o usuário que efetuou logon não tem permissões para a caixa de correio desejada, o processo de logon para a caixa de correio não funciona com êxito.

É possível especificar a seqüência do protocolo ncacn_np modificando o valor do Registro RPC_Binding_Order. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Às vezes, a seqüência do protocolo de pipes nomeados é usado porque as demais seqüências de protocolo não funcionaram.

Outras seqüências de protocolo no valor RPC_Binding_Order podem não funcionar, se o serviço de diretório do Exchange Server ou o serviço de armazenamento de informações do Exchange Server forem configurados para usar uma porta estática em uso no momento em que o serviço é iniciado. Isso impede a ligação do serviço à essa porta e basicamente desabilita o protocolo para uso com esse serviço. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):