Microsoft 365'te Outlook Anywhere'i test etmek için Uzak Bağlantı Çözümleyicisi kullanılırken "Karşılıklı Kimlik Doğrulaması kurulamadı" hatası

  • Makale
  • Şunlara uygulanır:
    Exchange Online

Not

Microsoft Exchange Server 2010'daki Exchange Yönetim Konsolu eklenen Karma Yapılandırma sihirbazı artık desteklenmiyor. Bu nedenle, artık eski Karma Yapılandırma sihirbazını kullanmamalısınız. Bunun yerine Microsoft 365 Karma Yapılandırma sihirbazını kullanın. Daha fazla bilgi için bkz. Exchange 2010 için Microsoft 365 Karma Yapılandırma sihirbazı.

Belirtiler

Not

Aşağıdaki senaryo yalnızca şirket içi Exchange Server ve Exchange Online karma dağıtımına sahip Microsoft 365 müşterileri için geçerlidir.

Microsoft 365 ortamında Outlook Anywhere özelliğini test etmek için Microsoft Uzaktan Bağlantı Çözümleyicisi aracını kullandığınızda araç aşağıdaki hata iletisini görüntüler:

Karşılıklı Kimlik Doğrulaması kurulamadı.

Ayrıca, bir kullanıcı aşağıdaki belirtilerle karşılaşabilir:

  • Kullanıcıdan sürekli olarak kimlik bilgileri istenir ve Outlook Anywhere kullanarak Exchange Online bağlanamaz.

  • Kullanıcı, Outlook profilini otomatik olarak oluşturmak için Outlook 2010 veya Outlook 2007 kullanırken aşağıdaki hata iletisini alır:

    Posta sunucunuza şifreli bir bağlantı kullanılamıyor. Şifrelenmemiş bir bağlantı kullanmayı denemeyi seçmek için İleri'ye tıklayın.

Neden

Bu sorun, aşağıdaki koşullardan biri veya daha fazlası doğruysa oluşur:

  • Ortak ad, Uzak Bağlantı Çözümleyicisi aracına girilen karşılıklı kimlik doğrulaması (msstd:) dizesiyle eşleşmiyor.
  • Karşılıklı kimlik doğrulama dizesi geçerli. Ancak, Active Directory'de CertPrincipalName depolanan EXPR OutlookProvider nesnesinin özniteliği geçersizdir.

Not

Karşılıklı kimlik doğrulama dizesi, Outlook'taki Exchange proxy ayarlarındaki Sertifika ayarlarında bu asıl ada sahip olan yalnızca ara sunuculara bağlanma ayarına eşittir.

Çözüm

Bu sorunu çözmek için şu adımları izleyin:

  1. Karma sunucuda yüklü olan web sunucusu sertifikasını görüntüleyin ve sertifikanın verildiği ortak adı onaylayın (örneğin, mail.contoso.com).

  2. Outlook'ta Exchange proxy ayarlarını açın ve Karşılıklı Kimlik Doğrulama Asıl Adı alanına tam etki alanı adının (FQDN) doğru girilip girildiğini denetleyin (örneğin, msstd: mail.contoso.com).

  3. Gerekirse, özniteliğini değiştirmek için Exchange Management Shell'i kullanarak aşağıdaki cmdlet'i CertPrincipalName çalıştırın:

    Set-OutlookProvider EXPR -CertPrincipalName:"msstd:mail.contoso.com"

Daha fazla bilgi

Uzak Bağlantı Çözümleyicisi aracı, X509 sertifikalarında çeşitli özellikleri almak için uzak konakla Güvenli Yuva Katmanı (SSL) bağlantısı kurar. Araç, sertifikaya Subject atanan FQDN'yi veya ortak adı (örneğin, mail.contoso.com) tanımlamak için özniteliğini değerlendirir.

Asıl adlar hakkında daha fazla bilgi için bkz. Asıl Adlar.

Outlook sağlayıcıları hakkında daha fazla bilgi için bkz:

Yine de yardım mı gerekiyor? Microsoft Community veya Exchange TechNet forumlarına gidin.