Artigo: 927612 - Última revisão: quarta-feira, 19 de Maio de 2010 - Revisão: 4.0

São solicitadas para introduzir as credenciais quando tenta ligar a uma caixa de correio do Exchange utilizando o Outlook 2007

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Importante Este artigo contém informações que lhe mostra como ajudar a definições de segurança mais baixas ou sobre como desactivar as funcionalidades de segurança num computador. Pode efectuar estas alterações para contornar um problema específico. Antes de efectuar estas alterações, recomendamos que avalie os riscos associados à implementação desta solução alternativa no seu ambiente específico. Se implementar esta solução alternativa, tome medidas adicionais adequadas para ajudar a proteger o seu sistema.
Expandir tudo | Reduzir tudo

Sintomas

Tem uma caixa de correio que esteja hospedada num servidor que esteja a executar o Microsoft Exchange Server 2003. Quando inicia o Microsoft Office Outlook 2007 para aceder esta caixa de correio, são solicitadas para introduzir as credenciais. Se clicar em Cancelar, receberá a seguinte mensagem de erro:
A ligação ao Microsoft Exchange não está disponível. O Outlook tem de estar online ou ligado ao concluir esta acção.
Nesta situação, não é possível aceder à caixa de correio utilizando o Outlook 2007.

Se utilizar outro programa como o Microsoft Office Outlook 2003 para aceder à caixa de correio, é possível ligar com êxito para o Exchange.
Voltar ao topo

Causa

Este problema ocorre se os seguintes nomes principais de serviço estão registados no servidor do Exchange e se o servidor do Exchange não é um servidor de catálogo global:
  • exchangeAB / ExchangeServerName
  • exchangeAB / ExchangeServerName. exemplo.com
Um nome principal de serviço (SPN) é um nome exclusivo que identifica uma instância de um serviço e está associado com a conta de início de sessão na qual a instância de serviço é executado. A autenticação Kerberos não é possível para os serviços do Exchange sem SPN correctamente configurado.
Voltar ao topo

Resolução

Para resolver este problema, configure correctamente os recursos exchangeAB no serviço de directório do Active Directory. Para tal, siga estes passos:
  1. Determine que servidor de catálogo global Exchange utiliza. Para tal, siga estes passos:
    1. Inicie o programa Exchange System Manager.
    2. Expandir Grupos administrativos, expanda o grupo administrativo, expanda Servers, clique com o botão direito do rato no servidor do Exchange que pretende examinar e, em seguida, clique em Propriedades.
    3. Na caixa de diálogo propriedades ExchangeServerName, clique no separador de Acesso a directórios.
    4. Na lista Mostrar, clique em Servidores de catálogo global.
    5. Anote o nome do computador que aparece na coluna Controlador de domínio.
  2. Se não estiver já instalado, instale a ferramenta Setspn.exe. A ferramenta Setspn.exe está incluída nas ferramentas de suporte do Windows Server 2003. Para instalar as ferramentas de suporte do Windows Server 2003, clique duas vezes SUPPTOOLS.MSI na pasta Support\Tools no CD do Windows Server 2003. Além disso, a ferramenta Setspn.exe está incluída no ferramentas do Microsoft Windows 2000 Resource Kit. Para obter esta ferramenta, visite o seguinte Web site da Microsoft:
    http://go.microsoft.com/fwlink/?LinkId=28103 (http://go.microsoft.com/fwlink/?LinkId=28103)
  3. Liste o SPN configuradas no servidor do Exchange. Para tal, siga estes passos:
    1. Clique em Iniciar, clique em Executar, escreva cmd e, em seguida, clique em OK.
    2. Na linha de comandos, escreva setspn -L ExchangeServerName, e, em seguida, prima ENTER. São devolvidos resultados semelhantes aos seguintes:
      Registered ServicePrincipalNames for CN=<ExchangeServerName>,CN=Computers,DC=example,DC=com:
   exchangeAB/<ExchangeServerName>
   exchangeAB/<ExchangeServerName>.example.com
   exchangeMDB/<ExchangeServerName>
   exchangeMDB/<ExchangeServerName>.example.com
   exchangeRFR/<ExchangeServerName>
   exchangeRFR/<ExchangeServerName>.example.com
   SMTPSVC/<ExchangeServerName>
   SMTPSVC/<ExchangeServerName>.example.com
   HOST/<ExchangeServerName>
   HOST/<ExchangeServerName>.example.com
      Esta saída ExchangeServerName é o nome do servidor do Exchange. Além disso, example.com é o nome do domínio.

      Quando trabalha com uma configuração do Exchange Server em cluster, conveniente fixar o SPN seguinte em cada nó: 
      ServicePrincipalName: SMTPSVC/<ExchangeServerNodeName>.example.com
servicePrincipalName: SMTPSVC/ <ExchangeServerNodeName>
servicePrincipalName: HOST/ <ExchangeServerNodeName>
servicePrincipalName: HOST/ <ExchangeServerNodeName>.example.com
      O SPN seguinte deve ser definida apenas no nome do servidor virtual do Exchange, se agrupados: 
      ServicePrincipalName: exchangeMDB/<ExchangeVirtualServerName>.example.com
servicePrincipalName: exchangeMDB/<ExchangeVirtualServerName>
servicePrincipalName: exchangeRFR/ <ExchangeVirtualServerName>.example.com
servicePrincipalName: exchangeRFR/ <ExchangeVirtualServerName>
servicePrincipalName: MSClusterVirtualServer/ <ExchangeVirtualServerName>.example.com
servicePrincipalName: MSClusterVirtualServer/<ExchangeVirtualServerName>
servicePrincipalName: HOST/ <ExchangeVirtualServerName>.example.com
servicePrincipalName: HOST/ <ExchangeVirtualServerName>
      Nota Estes SPN não conveniente fixar sobre os nomes de nó individual uma vez que pode criar duplicado SPN e pode causar problemas de Kerberos.
  4. Anular o registo exchangeAB SPN do Exchange server. Para tal, siga estes passos:
    1. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
      setspn -D exchangeAB / ExchangeServerName ExchangeServerName
    2. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
      setspn -D exchangeAB / ExchangeServerName. exemplo.com ExchangeServerName
  5. Registe o exchangeAB SPN com o servidor de catálogo global. Para tal, siga estes passos:
    1. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
      setspn - A exchangeAB / GlobalCatalogServerName GlobalCatalogServerName
    2. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
      setspn - A exchangeAB / GlobalCatalogServerName. exemplo.com GlobalCatalogServerName
Voltar ao topo

Como contornar

Aviso Esta medida pode tornar o computador ou rede mais vulnerável a ataques por utilizadores mal intencionados ou software malicioso como vírus. A Microsoft não recomenda esta solução alternativa mas está a fornecer estas informações para que pode implementar esta solução alternativa à sua própria responsabilidade. Usar esta solução por sua própria conta e risco.

Para contornar este problema, configure o Outlook 2007 e Outlook 2010 para utilizar a autenticação do Windows (NTLM). Para tal, siga estes passos:
  1. Faça duplo clique no item do ' Painel de controlo ' correio e, em seguida, clique em <a1>Mostrar perfis.

    Nota Se não existem perfis do Outlook estão configurados no computador, é apresentada a caixa de diálogo da correio. Nesta situação, não pode clicar em Mostrar perfis.
  2. Siga estes passos:
    • Não se é criado nenhum perfil do Outlook, siga estes passos:
      1. Na caixa de diálogo correio, clique em Adicionar.
      2. Escreva um nome na caixa Nome do perfil e, em seguida, clique em OK.
      3. Na caixa de diálogo Adicionar nova conta de correio electrónico, clique para seleccionar a caixa de verificação configurar manualmente definições do servidor ou tipo de servidor adicional e, em seguida, clique em seguinte.
      4. Clique em Microsoft Exchange e, em seguida, clique em seguinte.
      5. Na caixa Microsoft Exchange server, escreva o nome de domínio totalmente qualificado do servidor do Exchange, escreva o alias na caixa Nome de utilizador e, em seguida, clique em <a0>Mais definições.

        Nota Se for a pedido para introduzir as credenciais, clique em ' Cancelar '. Poderá ter de clicar em Cancelar mais do que uma ou duas vezes.
      6. Na caixa de diálogo Do Microsoft Exchange, clique no separador segurança.
      7. Na lista de início de sessão de segurança da rede, faça clique sobre a Autenticação por palavra-passe (NTLM) e, em seguida, clique em OK.
      8. Clique em seguinte e, em seguida, clique em Concluir para criar o perfil do Outlook.
    • Se tiver um perfil do Outlook, siga estes passos:
      1. Na caixa de diálogo correio, clique em perfil do Outlook e, em seguida, clique em Propriedades.
      2. Clique em Contas de correio electrónico e, em seguida, clique em alterar.
      3. Na caixa de diálogo Alterar conta de correio electrónico, clique em <a0>Mais definições</a0>.
      4. Na caixa de diálogo Do Microsoft Exchange, clique no separador segurança.
      5. Na lista de início de sessão de segurança da rede, faça clique sobre a Autenticação por palavra-passe (NTLM) e, em seguida, clique em OK.
      6. Clique em seguinte, clique em Concluir e, em seguida, clique em Fechar duas vezes.
  3. Clique em OK para fechar a caixa de diálogo de correio.
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Office Outlook 2007 nas seguintes plataformas
    • Microsoft Exchange Server 2003 Enterprise Edition
    • Microsoft Exchange Server 2003 Standard Edition
    • Microsoft Exchange Server 2007 Enterprise Edition
    • Microsoft Exchange Server 2007 Standard Edition
Voltar ao topo
Palavras-chave: 
kbmt kbexpertisebeginner kbtshoot kbprb KB927612 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 927612  (http://support.microsoft.com/kb/927612/en-us/ )
Voltar ao topo