Uživatelé vždy získat FBA stránky při přístupu k aplikaci OWA nebo ECP v Exchange Server 2013

Příznaky

Předpokládejme, že používáte následující příkaz Povolit integrované ověřování systému Windows nebo základního ověřování:

Set-OwaVirtualDirectory "CAS1\owa (výchozí webový server)" - WindowsAuthentication $true - BasicAuthentication $true Sada ECPVirtualDirectory "CAS1\ecp (výchozí webový server)" - WindowsAuthentication $true - BasicAuthentication $true

Jakmile to provedete, zobrazí se ve virtuálních adresářů aplikace Outlook Web Access (OWA) a Exchange Control Panel (ECP) zakázat ověřování pomocí formulářů :

ClientAuthCleanupLevel: vysoký
BasicAuthentication: PRAVDA
WindowsAuthentication: True
DigestAuthentication: False
Ověřování pomocí formulářů: False
LiveIdAuthentication: False
AdfsAuthentication: False
OAuthAuthentication: False
ExternalAuthenticationMethods: {Fba}Však klienti zachovat během ověřování na základě formulářů (FBA) při pokusu o přihlášení k aplikaci OWA nebo ECP.

Poznámka: Klienti mohou úspěšně přihlásit po poskytují správné pověření.

Řešení

Chcete-li tento problém vyřešit, nainstalujte následující kumulativní aktualizaci:

2936880 kumulativní aktualizaci 5 pro Exchange Server 2013

Jak potíže obejít

Chcete-li tento problém vyřešit, ujistěte se, zadat - Ověřování pomocí formulářů $false , při FBA zakázat a povolit jiné typy ověřování v aplikaci OWA nebo ECP virtuální adresáře. Chcete-li to provést, postupujte takto:

1. Povolte ověřování na základě formulářů.

   • Aplikace Outlook Web Access spusťte následující příkaz:
     
     Set-OwaVirtualDirectory-Identity "CAS1\owa (výchozí webový server)" - ověřování pomocí formulářů $True

   • ECP spusťte následující příkaz:
     
     Sada ECPVirtualDirectory-Identity "CAS1\ECP (výchozí webový server)" - ověřování pomocí formulářů $True

2. Typ ověřování, které chcete povolit a zadejte - Ověřování pomocí formulářů $false.
   

   • Aplikace Outlook Web Access spusťte následující příkaz:
     
     Set-OwaVirtualDirectory-Identity "CAS1\owa (výchozí webový server)" - ověřování pomocí formulářů $False - WindowsAuthentication $true - BasicAuthentication $true

   • ECP spusťte následující příkaz:
     
     Sada ECPVirtualDirectory-Identity "CAS1\ECP (výchozí webový server)" - ověřování pomocí formulářů $False - WindowsAuthentication $True - BasicAuthentication $True

3. Proveďte operaci IISReset. Další informace o tomto postupu naleznete v tématu restartování služby IIS.