Después de usted ejecutado al Asistente para configuración de seguridad en SP1 de Windows Server 2003, los usuarios de Outlook pueden no ser capaces de conectarse a sus cuentas
Después de ejecutar el Asistente para configuración de seguridad en Service Pack 1 ( SP1 ) (SP1) de Microsoft Windows Server 2003, los síntomas siguientes se puede producir después de reiniciar el servidor:
?
Los usuarios de Microsoft Outlook pueden no ser capaces de conectarse a sus cuentas.
?
Microsoft Exchange Server 2003 no puede responder en los puertos necesarios aunque se ejecutan todos los servicios.
Nota Los usuarios Microsoft Outlook Web Access ( OWA ) pueden ser capaces de conectarse a sus cuentas.
Los síntomas para equipos de cliente que no se pueden conectar a sus cuentas son como sigue:
?
Microsoft Outlook 2003 que se ejecuta en modo en línea
Recibe un mensaje de error que es similar a lo siguiente:
Se conecta a Microsoft Exchange Server. Microsoft Exchange Server no está disponible
?
Microsoft Outlook 2003 que se ejecuta en modo de intercambio en caché
El icono de estado que se encuentra en la esquina inferior derecha de la ventana de Outlook cambiará al estado Desconectado del estado Trying to connect de alternativamente.
?
Outlook Web Access
Recibe un mensaje de error que es similar a lo siguiente:
No se puede mostrar la página. La página que está buscando no está disponible en este momento Puede que el sitio Web esté sufriendo dificultades técnicas o puede que sea necesario ajustar la configuración del explorador
Nota Si el cliente OWA intenta tener acceso al servidor de servicios de fondo servidor de Exchange 2003 a través del servidor de aplicaciones para usuario, el cliente OWA recibe el mensaje de error siguiente:
Estos problemas se producen cuando se cumple las condiciones siguientes:
?
Exchange 2003 no se instaló utilizando la ruta predeterminada de acceso de instalación. La ruta siguiente es en la ruta predeterminada de carpeta utilizada por programa de instalación de Exchange 2003:
%ProgramFiles%\Exchsrvr
?
Ejecutó el Windows Server 2003 SP1 Security Configuration Wizard y no configuró manualmente los servicios que no se encontraron durante la sección Configuración de red del asistente.
También estos problemas se pueden producir si se importa la directiva de Asistente para configuración de seguridad que fue creado por usted en un equipo con Exchange 2003 en un equipo con Exchange 2003 que tiene una ruta de instalación diferente.
Método 1: Deshaga la directiva de Asistente para configuración de seguridad
El Asistente para configuración de seguridad incluye una característica para deshacer el último directivo que se aplicó al servidor. Para deshacer la directiva de Asistente para configuración de seguridad, siga estos pasos:
1.
Haga clic en Inicio, seleccione Programas, seleccione Herramientas administrativas y a continuación, haga clic en Asistente para configuración de seguridad.
2.
En la página de bienvenida, haga clic en Siguiente.
3.
En la página Acción de Configuración, haga clic en Roll back the last applied security policy y a continuación, haga clic en Siguiente.
4.
En la página Seleccionar servidor, escriba el nombre del servidor o seleccione el servidor en el que aplicó la directiva de seguridad que desea deshacer.
Nota La página Seleccionar servidor ya se llena de manera predeterminada con el nombre del servidor local.
5.
Haga clic en Siguiente.
6.
En la página Configuración de seguridad de ROLLBACK, haga clic en Siguiente.
7.
En la página Rodar Atrás Configuración de seguridad, confirma la directiva rueda completa de nuevo y a continuación, hace clic en Siguiente.
8.
El Asistente para configuración de seguridad pagina, hace clic en Finalizar en el Completing.
9.
Reinicie el servidor en el que se deshizo la directiva.
Después de que se reinicia el servidor, los servicios están en el mismo estado ya que fueron antes de aplicarse la última directiva de Asistente para configuración de seguridad.
Método 2: Cambie manualmente la lista de la ficha de excepciones de Firewall de Windows
La ficha Excepciones de la herramienta de Firewall de Windows muestra todos los programas y los puertos que se definen como exento de bloquear de puerto Firewall de Windows. Los servicios When Exchange 2003 se agregan a la ficha Excepciones, la ubicación del servicio que aparece el archivo ejecutable (.exe). Si una directiva de Asistente para configuración de seguridad se aplica para definir una ruta de acceso de un archivo de servicio .exe que no es una ruta válida en el servidor local, esta ruta se enumera en la sección de ficha Excepciones Programas y servicios. Por ejemplo, podría ver la ruta siguiente en la sección de ficha Excepciones Programas y servicios:
Files\Exchsrvr\Bin\Mad.exe C:\Program
Esta ruta es la ruta predeterminada de instalación del servicio Operador de sistema. Esta ruta no es válida si su equipo con Exchange 2003 instala en C:\Exchsrvr u otra ubicación.
Si se enumera una ruta de un archivo de servicio .exe que no es válido en la sección de ficha Excepciones Programas y servicios, siga estos pasos:
1.
Haga clic en Inicio, seleccione Configuración y a continuación, haga clic en Panel de control.
2.
Haga doble clic en Firewall de Windows.
3.
Haga clic en la ficha Excepciones.
4.
Bajo Programas y servicios, seleccione la ruta que no es válida y a continuación, haga clic en Eliminar.
5.
Haga clic en Sí cuando se le pregunta que desee eliminar la ruta desde la ficha Excepciones.
6.
En la ficha Excepciones, haga clic en Agregar programa.
7.
Haga clic en Examinar, busque el archivo .exe para el servicio que está intentando agregar a la ficha Excepciones y a continuación, haga clic en Abrir.
Por ejemplo, encuentre la ruta correcta de acceso de Mad.exe y a continuación, haga clic en Abrir.
8.
Haga clic en Aceptar.
9.
Revise la ficha Excepciones.
El nombre del servicio que se agregó por usted en paso 7 aparece pero no aparece con la ruta completa de acceso del archivo .exe. Para comprobar la ruta, seleccione el nombre del servicio y a continuación, haga clic en Modificar. Se muestra la ruta completa de acceso del archivo .exe del servicio.
Realice este procedimiento para cualquier otro servicio de Exchange 2003 que aparezca en la ficha Excepciones como una ruta que no es una ruta válida. Uno de los servicios siguientes estará con frecuencia en la lista:
?
Pila MTA (Emsmta.exe) Exchange de EMicrosoft
?
Almacén de información de Microsoft Exchange (Store.exe)
?
Operador de sistema de Microsoft Exchange (Mad.exe)
?
Servicio de replicación de sitios de Microsoft Exchange (Srsmain.exe)
La sección Configuración de red del Asistente para configuración de seguridad habilita el servidor de seguridad de Windows y configura las excepciones de servidor de seguridad. Esta sección comprueba que los programas y servicios que son exentos tendrán abiertos por sus puertos en la directiva de firewall. El Windows Server 2003 SP1 Security Configuration Wizard supone que instaló Exchange 2003 utilizando la ruta predeterminada de acceso de instalación. El asistente no detecta automáticamente las rutas de archivos de servicio .exe.
Si se instala Exchange 2003 utilizando una ruta de acceso de instalación que no es la ruta predeterminada de instalación, el Asistente para configuración de seguridad le notifica que hay un problema durante la sección Configuración de red. Para resolver estos problemas, siga estos pasos:
1.
En la página Puertos Open y Aprobar Aplicaciones, seleccione el servicio que se muestra como Not found y a continuación, haga clic en Editar.
2.
Busque, a continuación, haga clic en la ubicación correcta del archivo .exe para el servicio y a continuación, haga clic en Abrir.
3.
Haga clic en Aceptar.
4.
Repita paso de 1 a paso 3 para cualquier servicio que se presente en la página Puertos Open y Aprobar Aplicaciones como Not found.
Si omite la notificación de Asistente para configuración de seguridad, los servicios se iniciarán pero sus puertos serán bloqueados por Firewall de Windows.
Para evitar problemas de configuración cuando utiliza Firewall de Windows en equipos con Exchange 2003, tenga la información siguiente en cuenta:
?
La sección Configuración de red del Asistente para configuración de seguridad activa el servidor de seguridad de Windows y agrega excepciones a su directiva. Si omite la sección Configuración de red, los problemas que se describen en este artículo no se producen pero el servidor de seguridad de Windows se deshabilitará.
?
Para reforzar equipos con Exchange 2003, nosotros recomendamos que realice los procedimientos descritos en el Guía para reforzar la seguridad de Exchange Server 2003 de Microsoft Exchange. Debería realizar estos procedimientos en lugar de ejecutar el Asistente para configuración de seguridad en el equipo con Exchange 2003. Para ver el Microsoft Exchange Server 2003 Security Hardening Guide, visite el sitio Web de Microsoft siguiente:
La versión de Firewall de Windows incluido en Service Pack 1 de Windows Server 2003 es un servidor de seguridad de software. Si habilita más servicios en el equipo existente con Exchange 2003 después de ejecutar el Asistente para configuración de seguridad, no puede tener acceso a estos servicios. Por ejemplo, si configura el servicio POP3 y el servicio IMAP4 después de configurar el Asistente para configuración de seguridad, debe ejecutar el Asistente para configuración de seguridad de nuevo para aprobar estos servicios nuevos en la sección Configuración de red del asistente. O debe cambiar manualmente la lista de la ficha Excepciones de Firewall de Windows.
AVISO: Gracias por utilizar el servicio de Traducción Automática. Este artículo ha sido traducido por un sistema informático sin ayuda humana (Machine Translation). Microsoft ofrece estos artículos a los usuarios que no comprendan el inglés, exclusivamente, con el fin de que puedan entenderlos más fácilmente. Microsoft no se hace responsable de la calidad lingüística de las traducciones ni de la calidad técnica de los contenidos de los artículos así como tampoco de cualesquiera problemas, directos o indirectos, que pudieran surgir como consecuencia de su utilización por los lectores.
Haga clic aquí para ver el artículo original (en inglés): 896742 (http://support.microsoft.com/kb/896742/en-us/)
Need More Help? Contact a Support professional by E-mail, Online or Phone.
Customer Service For non-technical assistance with product purchases, subscriptions, online services, events, training courses, corporate sales, piracy issues, and more.
Newsgroups Pose a question to other users. Discussion groups and Forums about specific Microsoft products, technologies, and services.
AVISO: Gracias por utilizar el servicio de Traducción Automática. Este artículo ha sido traducido por un sistema informático sin ayuda humana (Machine Translation). Microsoft ofrece estos artículos a los usuarios que no comprendan el inglés, exclusivamente, con el fin de que puedan entenderlos más fácilmente. Microsoft no se hace responsable de la calidad lingüística de las traducciones ni de la calidad técnica de los contenidos de los artículos así como tampoco de cualesquiera problemas, directos o indirectos, que pudieran surgir como consecuencia de su utilización por los lectores.
Help and Support
Volver al principio
