Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Εκτελείτε τον Microsoft Exchange Server 2013 ή τον Microsoft Exchange Server 2016 σε περιβάλλον συνύπαρξης μαζί με έναν ή και τον Microsoft Exchange Server 2010 ή τον Exchange Server 2007.
-
Τα γραμματοκιβώτια σε αυτό το περιβάλλον συνδέονται μέσω ενός διακομιστή πρόσβασης προγράμματος-πελάτη του Exchange Server 2013 (CA) ή της υπηρεσίας πρόσβασης προγράμματος-πελάτη του Exchange Server 2016.
-
Οι χρήστες σε αυτό το περιβάλλον προσπαθούν να συνδέσουν τα γραμματοκιβώτια του Exchange Server 2010 ή του Exchange Server 2007, χρησιμοποιώντας τη δυνατότητα Outlook Anywhere.
Σε αυτό το σενάριο, αυτοί οι χρήστες δεν μπορούν να κάνουν μια σύνδεση. Αντ ' αυτού, τους ζητείται συνεχώς για τα διαπιστευτήριά τους. Επιπλέον, τα προγράμματα-πελάτες του Outlook ενδέχεται να παραμείνουν σε κατάσταση αποσύνδεσης. Αυτό το πρόβλημα μπορεί επίσης να επηρεάσει τις συνδέσεις του Outlook Anywhere με τον Exchange Server 2010 ή τον Exchange Server 2007 παλαιού τύπου δημόσιους φακέλους ή βιβλία διευθύνσεων χωρίς σύνδεση (OAB). Η αντιμετώπιση προβλημάτων υποδηλώνει ότι οι χρήστες που επηρεάζονται δεν μπορούν να συνδεθούν απευθείας με τους διακομιστές πρόσβασης πελάτη παλαιού τύπου (CA) χρησιμοποιώντας το Outlook Anywhere.
Αιτία
Αυτό το πρόβλημα παρουσιάζεται εάν οι διακομιστές του Exchange Server 2010 ή του Exchange Server 2007 που έχουν το ρόλο CAS εκτελούνται στον Windows Server 2008 R2. Αυτό το πρόβλημα παρουσιάζεται επειδή μια εσφαλμένη σημαία έχει καθοριστεί σε ένα καθολικό διαπιστευτήριο μετά την αλλαγή του κωδικού πρόσβασης του υπολογιστή για τις αρχές έκδοσης πιστοποιητικών. Περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα περιλαμβάνονται στο πακέτο επειγουσών επιδιορθώσεων που αναφέρεται στην ενότητα "Προτεινόμενη αντιμετώπιση".
Επίλυση
Για να επιλύσετε αυτό το πρόβλημα, εγκαταστήστε την ακόλουθη ενημέρωση σε όλα τα Exchange Server 2010 και Exchange Server 2007 CA που εκτελούνται στον Windows Server 2008 R2:
3140410 Ενημέρωση ασφαλείας για τα Microsoft Windows για την ανύψωση δικαιωμάτων διευθύνσεων: 8 Μαρτίου 2016Σημείωση Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης ασφαλείας.
Περισσότερες πληροφορίες
Όταν παρουσιαστεί αυτό το πρόβλημα, ενδέχεται να καταγραφεί ένα σφάλμα στα αρχεία καταγραφής του διακομιστή μεσολάβησης HTTP RPC στην παρακάτω θέση:
C:\Program Files\Microsoft\Exchange Server\V15\Logging\HttpProxy\RpcHttpΑυτή η καταχώρηση αρχείου καταγραφής μοιάζει με την εξής:Complete=PrepareServerRequest;,WebExceptionStatus=ProtocolError;ResponseStatusCode= 401;WebException=System.Net.WebException: The remote server returned an error: (401) Unauthorized. atSystem.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) atMicrosoft.Exchange.HttpProxy.RpcHttpProxyRequestHandler.<>c__DisplayClass1.nullb__0 ();HttpException=System.Web.HttpException (0x80004005): NegotiateSecurityContext failed with for host 'mail.contoso.com' with status 'InvalidToken' at Microsoft.Exchange.HttpProxy.KerberosUtilities.GenerateKerberosAuthHeader.
Λύση
Για να επιλύσετε αυτό το πρόβλημα, ρυθμίστε τις παραμέτρους του προεπιλεγμένου χώρου συγκέντρωσης εφαρμογών σε όλες τις αρχές έκδοσης πιστοποιητικών του 2010/2007 για εκτέλεση κάτω από την ταυτότητα της υπηρεσίας δικτύου αντί για την ταυτότητα του χώρου συγκέντρωσης εφαρμογών. Αυτή η λύση είναι προσωρινή. Για να αλλάξετε την προεπιλεγμένη ρύθμιση παραμέτρων του χώρου συγκέντρωσης εφαρμογών, ακολουθήστε τα παρακάτω βήματα:
-
Ξεκινήστε τη διαχείριση υπηρεσιών πληροφοριών Internet (IIS).
-
Επιλέξτε σύνολα εφαρμογών, κάντε δεξί κλικ στο DefaultAppPoolκαι, στη συνέχεια, κάντε κλικ στην επιλογή ρυθμίσεις για προχωρημένους.
-
Κάντε κλικ στην επιλογή ταυτότητακαι, στη συνέχεια, κάντε κλικ στις ελλείψεις (...) κουμπί.
-
Κάντε κλικ στο βέλος του αναπτυσσόμενου μενού και, στη συνέχεια, εντοπίστε την υπηρεσία δικτύου στη λίστα στην περιοχή ενσωματωμένος λογαριασμός.
-
Κάντε δεξί κλικ στον προεπιλεγμένο χώρο συγκέντρωσης εφαρμογών και, στη συνέχεια, κάντε κλικ στην επιλογή ανακύκλωση
