El redireccionamiento de OWA no funciona después de instalar las actualizaciones de seguridad de noviembre de 2021 para Exchange Server 2019, 2016 o 2013

Solución alternativa 1

Configure el directorio virtual OWA y ECP en todos los servidores front-end afectados para usar FBA.

Solución alternativa 2

Pida a los usuarios de cada sitio que usen la dirección URL de OWA específica del sitio para iniciar sesión.

Ejemplo:

Los usuarios que tengan un buzón en el sitio 2 deben usar https://site2.contoso.com/owa.

Solución alternativa 1

Los usuarios pueden usar la dirección URL directa Exchange Online OWA en el explorador en https://outlook.office.com/owa.

Solución alternativa 2

Nota La siguiente solución alternativa solo se aplica Exchange Server 2019 y Exchange Server 2016.

Exchange Server administradores pueden usar la regla de redirección para modificar la dirección URL de redirección para que el error no aparezca a los usuarios. Los pasos para esta solución alternativa tienen que configurarse en todos los servidores que controlan el tráfico de OWA.

Pasos para aplicar la reescritura url 

1. Abra el Administrador de IIS. En el panel Conexiones, expanda <ServerName>, expanda Sitiosy, a continuación, seleccione Sitio web predeterminado.
   
   Nota En este paso, reemplace <ServerName> por el nombre del servidor.

2. En el panel Características (centro) debería ver la característica Reescribir url en el área de IIS. Si no la ve, es posible que la característica no esté instalada. En este caso, puede descargar el paquete de instalación desde Url Rewrite: El sitio oficial de Microsoft IIS. Esta instalación no requiere un reinicio. Sin embargo, reiniciará los grupos de aplicaciones de IIS.
   
   Nota Asegúrese de instalar la versión X64.

   Si el módulo de reescritura url ya está instalado en los servidores y los servidores están configurados de forma similar mediante la ruta de acceso, puede copiar el archivo Web.config de la carpeta Wwwroot del primer servidor a los demás servidores después de realizar el cambio. Observe que es posible que tenga que esperar un poco para que los cambios sun efecto en el primer servidor.
   
   

3. Haga doble clic en Reescritura url.

4. En el panel Acciones, seleccione Agregar reglas.

   

5. En la ventana Agregar reglas, en Reglasde entrada, seleccione Regla enblanco y, a continuación, seleccione Aceptar.

   

6. En la pantalla Editar regla de entrada, en el cuadro Nombre, escriba Corrección de redirección de OWA nov21.

7. Dejar la dirección URL solicitada como Coincide con el patrón.

8. Cambiar el valor de Usar a caracteres comodín.

9. En Patrón,escriba *owa/Auth/errorFE.aspx*.

10. Deje la opción Omitir mayúsculas y minúsculas seleccionada.

    

11. Seleccione la lista Condiciones para expandirla y, a continuación, seleccione Agregar.
    
    

12. En el cuadro de diálogo Editar condición, en el cuadro De entrada Condición, escriba {REQUEST_URI}.

13. Dejar Comprobar si la cadena de entrada como Coincide con el patrón.

14. En Patrón,escriba *\u0026*\u0026*\u0026*.

15. Seleccione Aceptar.

    

16. En el cuadro de diálogo Acción, seleccione Reescribir en la lista Tipo de acción.

17. En Propiedades dela acción , en el cuadro de texto Reescribir dirección URL, escriba el siguiente código:
    
    {C:1}&{C:2}&{C:3}&{C:4}

18. Desactive la casilla Anexar cadena de consulta.

19. Seleccione la casilla Dirección URL reescrita del registro.

20. En el panel Acciones, seleccione Aplicar.

    

21. Seleccione Aplicary, a continuación, seleccione Volver a las reglas.

22. En la ventana Reescritura de dirección URL, seleccione la regla que acaba de crear y, a continuación, active el panel Acciones en Reglas de entrada para comprobar que la regla está habilitada.

    
    
    Esta nueva regla no debe requerir un restablecimiento de IIS y debería tener efecto tan pronto como la habilite. Ahora puede probarlo con OWA (mediante la cuenta que reprodujo el problema) para comprobar que obtiene el redireccionamiento url esperado.

Habilitar el registro para comprobar la acción de regla

Para comprobar el comportamiento de redireccionamiento esperado, puede usar el seguimiento de solicitudes con errores. Para ello, siga estos pasos:

1. Abra el Administrador de IIS. En el panel Conexiones, seleccione Sitio web predeterminado.

2. En el panel Acciones en Configurar,seleccione Seguimiento de solicitudes con errores.

3. En el cuadro de diálogo Editar configuración de seguimiento de solicitudes con errores en el sitio web, seleccione Habilitar.

4. Deje los valores sin cambiar para Directorio y Número máximo de archivos de seguimiento.

5. Seleccione Aceptar.

   

6. En el panel central, haga doble clic en Seguimiento de solicitudes con errores.

7. En el panel Acciones, seleccione Agregar.

8. Seleccione Personalizadoy escriba errorFE.aspx.

   

9. En Códigos de estado, escriba 100-900y, a continuación, seleccione Finalizar.

   

10. Desactive las casillas Extensión ASP,ASPNETe ISAPI.

11. Seleccione Servidor WWW. En Áreas, anule la selección de todas menos la última opción (que debe ser Reescribir).

12. Seleccione Finalizar.

    

13. Vuelva a intentar iniciar sesión en un buzón Exchange Online en OWA local.

14. En Windows explorador en el servidor afectado, vaya a C:\inetpub\logs\FailedReqLogFiles.

15. Haga doble clic en el archivo .xml archivo. Si no ha realizado el seguimiento anteriormente, es probable que este archivo se Fr000001.xml.

16. Seleccione la última línea, que debería ser Ver todos los eventos de la solicitud.

17. Busque URL_REWRITE_START y URL_REWRITE_END. Examine el contenido entre estos eventos.  Debería ver las siguientes entradas:
    
    
    ULE_EVALUATION_START
    PATTERN_MATCH
    CONDITION_EVALUATION
    REWRITE_ACTION Regla EVALUATION_END

18. Compruebe el REWRITE_ACTION de datos. Reescribir ahora debería tener todos los patrones \0026 cambiados a una yand (&).

Implementación en varios servidores

Después de completar estos procedimientos en un servidor, se puede implementar fácilmente en varios servidores siempre y cuando el módulo de reescritura url mencionado anteriormente ya esté instalado en todos los servidores de acceso de cliente Exchange cliente.

Le recomendamos que realice una copia de seguridad del archivo Web.config en todos los servidores. Sin embargo, después de realizar los cambios en el servidor en el que creó la regla, puede copiar el archivo Web.config de la carpeta C:\inetpub\wwwroot de ese servidor en la misma ubicación en cada uno de los demás servidores. Observe que es posible que tenga que esperar un tiempo para que los cambios de configuración sun efecto. Para acelerar el proceso, puede ejecutar un comando iisreset datos.