Ao tentar conectar-se a uma caixa de correio do Exchange 2003 usando o Outlook 2007 é solicitado, várias vezes, que você digite suas credenciais

Você tem uma caixa de correio hospedada em um servidor que está executando o Microsoft Exchange Server 2003. Ao iniciar o Microsoft Office Outlook 2007 para acessar essa caixa de correio, por diversas vezes é solicitado que você digite as suas credenciais. Caso clique em Cancelar, a seguinte mensagem de erro será exibida: Nesse caso, não é possível acessar a sua caixa de correio usando o Outlook 2007.

Se você usar um outro programa, por exemplo, o Microsoft Office Outlook 2003, para acessar a caixa de correio, poderá se conectar com êxito ao Exchange.

Esse problema ocorre se os Nomes principais de serviço a seguir estiverem registrados no servidor Exchange e se o servidor Exchange não for um servidor de catálogo global:

• exchangeAB/Nome_do_Exchange_Server
• exchangeAB/Nome_do_Exchange_Server.example.com

Um SPN (Nome principal de serviço) é um nome exclusivo que identifica uma instância de um serviço e está associado à conta de logon na qual a instância de serviço é executada. Não é possível fazer a autenticação do Kerberos para serviços do Exchange que não tenham SPNs configurados corretamente.

Para resolver esse problema, configure corretamente os recursos exchangeAB no serviço do diretório Active Directory. Para fazer isto, execute as seguintes etapas:

1. Determine o servidor de catálogo global que o Exchange usará. Para fazer isto, execute as seguintes etapas:
   1. Inicie o programa Exchange System Manager.
   2. Expanda Administrative Groups, expanda seu grupo administrativo, expanda Servers, clique com o botão direito no servidor Exchange que você deseja verificar e clique em Properties.
   3. Na caixa de diálogo Nome_do_Exchange_Server Properties clique na guia Directory Access.
   4. Na lista Show, clique em Global Catalog Servers.
   5. Observe o nome do computador que aparecerá na coluna Domain Controller.
2. Instale a ferramenta Setspn.exe caso ela ainda não esteja instalada. A ferramenta Setspn.exe está incluída com as Ferramentas de suporte do Microsoft Windows Server 2003. Para instalar as Ferramentas de Suporte do Windows Server 2003, clique duas vezes em SUPTOOLS.MSI na pasta Suporte\Ferramentas no CD do Windows Server 2003. Além disso, a ferramenta Setspn.exe está incluída com as ferramentas do Microsoft Windows 2000 Resource Kit. Para adquirir essa ferramenta, visite o seguinte site da Microsoft (em inglês):
   http://go.microsoft.com/fwlink/?LinkId=28103 (http://go.microsoft.com/fwlink/?LinkId=28103)
3. Liste os SPNs configurados no servidor Exchange. Para fazer isto, execute as seguintes etapas:
   1. Clique em Iniciar, em Executar, digite cmd e clique em OK.
   2. No prompt de comando, digite setspn -L Nome_do_Exchange_Server e pressione ENTER. Resultados semelhantes aos seguintes são exibidos:

      Registered ServicePrincipalNames for CN=<ExchangeServerName>,CN=Computers,DC=example,DC=com: exchangeAB/<ExchangeServerName> exchangeAB/<ExchangeServerName>.example.com exchangeMDB/<ExchangeServerName> exchangeMDB/<ExchangeServerName>.example.com exchangeRFR/<ExchangeServerName> exchangeRFR/<ExchangeServerName>.example.com SMTPSVC/<ExchangeServerName> SMTPSVC/<ExchangeServerName>.example.com HOST/<ExchangeServerName> HOST/<ExchangeServerName>.example.com

      Nessa saída, ExchangeServerName representa o nome do servidor Exchange. Além disso, example.com é o nome do domínio.
4. Cancele o registro dos SPNs exchangeAB do servidor Exchange. Para fazer isto, execute as seguintes etapas:
   1. No prompt do comando, digite o seguinte comando e pressione ENTER:
      setspn -D exchangeAB/ExchangeServerName ExchangeServerName
   2. No prompt do comando, digite o seguinte comando e pressione ENTER:
      setspn -D exchangeAB/Nome_do_Exchange_Server.example.comNome_do_Exchange_Server
5. Registre os SPNs exchangeAB no servidor de catálogo global. Para fazer isto, execute as seguintes etapas:
   1. No prompt do comando, digite o seguinte comando e pressione ENTER:
      setspn -A exchangeAB/GlobalCatalogServerName GlobalCatalogServerName
   2. No prompt do comando, digite o seguinte comando e pressione ENTER:
      setspn -A exchangeAB/GlobalCatalogServerName.example.comGlobalCatalogServerName

Aviso Esta solução alternativa pode tornar o computador ou a rede mais vulnerável aos ataques de usuários ou softwares mal-intencionados, como os vírus. Essa solução alternativa não é recomendável, mas essa informação é fornecida para que você possa implementar a solução mencionada conforme desejar. O uso dessa solução alternativa é de sua responsabilidade.

Como solução alternativa para esse problema, configure o Outlook 2007 para usar a autenticação do Windows (NTLM). Para fazer isto, execute as seguintes etapas:

1. Clique duas vezes no item Email do Painel de controle e clique em Mostrar perfis.
   
   Observação Se não houver perfis do Outlook configurados no computador, a caixa de diálogo Email aparecerá. Nesse caso, não é possível clicar em Mostrar perfis.
2. Execute as seguintes etapas:
   • Se nenhum perfil do Outlook for criado, execute as seguintes etapas:
     1. Na caixa de diálogo Email, clique em Adicionar.
     2. Digite um nome na caixa Nome do perfil e clique em OK.
     3. Na caixa de diálogo Adicionar nova conta de email, marque a caixa de seleção Definir manualmente as configurações do servidor ou tipos de servidor adicionais e clique em Avançar.
     4. Clique em Microsoft Exchange e em Avançar.
     5. Na caixa Microsoft Exchange server, digite o nome de domínio totalmente qualificado do servidor Exchange, digite o seu alias na caixa Nome do usuário e clique em Mais configurações.
        
        Observação Se for solicitado que você digite as suas credenciais, clique em Cancelar. Talvez você tenha que clicar em Cancelar mais de uma ou duas vezes.
     6. Na caixa de diálogo Microsoft Exchange, clique na guia Segurança.
     7. Na lista Segurança de rede no logon, clique em Autenticação de senha (NTLM) e clique em OK.
     8. Clique em Avançar e em Concluir para criar o perfil do Outlook.
   • Caso você tenha um perfil de Outlook, siga estas etapas:
     1. Na caixa de diálogo Email, clique no seu perfil de Outlook e em Propriedades.
     2. Clique em Contas de email e em Alterar.
     3. Na caixa de diálogo Alterar conta de email, clique em Mais configurações.
     4. Na caixa de diálogo Microsoft Exchange, clique na guia Segurança.
     5. Na lista Segurança de rede no logon, clique em Autenticação de senha (NTLM) e clique em OK.
     6. Clique em Avançar, em Concluir e em Fechar duas vezes.
3. Clique em OK para fechar a caixa de diálogo Email.