Outlook 2007 turvahoiatus: "Turbeserdi nimi ei sobi või ei vasta saidi nimele"

Sümptomid

Käivitage Microsoft Office Outlook 2007 ning seejärel proovige ühenduda postkast, mida majutatakse postkasti serveris, kus töötab Microsoft Exchange Server 2007 või Exchange Server 2010, kuvatakse järgmised turvahoiatus:
Turvaserdi nimi ei sobi või ei vasta saidi nimele.
Märkus. See stsenaarium rakendub ainult Outlooki klientidel ühenduda Exchange'i andmebaasist kohtvõrgus. Sel juhul ei kohaldata remote Outlooki klientidel ühenduda Exchange Outlook Anywhere'i abil.

Põhjus

See probleem ilmneb, kui täidetud on järgmised tingimused:
  • Asendate vaikimisi iseallkirjastatud Exchange Server 2007 sertifikaat või Exchange Server 2010 sertifikaadi teine sert.

    Märkus. Exchange Server 2007 või Exchange Server 2010 installiprogramm loob vaikimisi iseallkirjastatud sert, kui Exchange Server 2007 või Exchange Server 2010 on installitud.
  • Pärisnimi on uus ei sobi täielik domeeninimi (FQDN) URL-i, mis salvestatakse järgmised objektid:
    • Teenuse ühenduspunkti objekti automaattuvastuse teenus
    • InternalUrlatribuut Exchange'i Web Service (EWS)
    • Ühenduseta Address Book veebiteenuse InternalUrlatribuuti
    • InternalUrlatribuuti Exchange'i ühendatud sõnumside (UM) Web service
Vaikimisi salvestatakse need objektid URL viitab serveri NetBIOS-nime. Näiteks talletatakse URL-i, mis sarnaneb järgmine URL:
https://NetBIOS_name.contoso.com/autodiscover/autodiscover.xml
See võib erineda hosti nime, mida kasutatakse uus FQDN-i. Näiteks võib uus olla FQDN, mis sarnaneb järgmisega FQDN-i:
mail.contoso.com
See probleem põhjustab nimi mittevastavus viga esineb. Seetõttu kuvatakse hoiatusteade turvalisuse proovite luua ühendust Outlook 2007 või Outlook 2010 postkasti.

Lahendus

Selle probleemi lahendamiseks muutke URL-ide korral Exchange 2007 või 2010 komponente. Selleks toimige järgmiselt.
Märkus. See lahendus on rakendatud administraator. Kui te ei ole administraator, pöörduge oma administraatori poole.
  1. Käivitage Exchange Management shelli.
  2. Muuda automaattuvastuse URL teenuse ühenduspunkti. Teenuse ühenduspunkti on salvestatud Active Directory kataloogiteenust. URL-i muutmiseks tippige järgmine käsk ja vajutage sisestusklahvi Enter:
    Set-ClientAccessServer-Identity CAS_Server_Name – AutodiscoverServiceInternalUri https:// https://e-posti.contoso.com/autodiscover/autodiscover.xml
    Märkus. Contoso on väljamõeldud näide ettevõtte ja domeeni. Peate muutma oma domeeni selles käsus.
  3. Muuda EWS InternalUrlatribuut . Selleks tippige järgmine käsk ja vajutage sisestusklahvi Enter:
    Set-WebServicesVirtualDirectory-Identity"CAS_Server_Name\EWS (Default Web Site)" - InternalUrl https://e-posti.contoso.com/ews/exchange.asmx
    Märkus. Contoso on väljamõeldud näide ettevõtte ja domeeni. Peate muutma oma domeeni selles käsus. 
  4. Veebipõhine ühenduseta aadressiraamatu levituse InternalUrlatribuut muuta. Selleks tippige järgmine käsk ja vajutage sisestusklahvi Enter:
    Set-OABVirtualDirectory-Identity"CAS_Server_name\oab (Default Web Site)" - InternalUrl https://e-posti.contoso.com/oab
    Märkus. Contoso on väljamõeldud näide ettevõtte ja domeeni. Peate muutma oma domeeni selles käsus. 
  5. Muuda UM-i veebiteenuse InternalUrlatribuut . Selleks tippige järgmine käsk ja vajutage sisestusklahvi Enter:
    Set-UMVirtualDirectory-Identity"CAS_Server_Name\unifiedmessaging (Default Web Site)" - InternalUrl https://e-posti.contoso.com/unifiedmessaging/service.asmx
    Märkus. Contoso on väljamõeldud näide ettevõtte ja domeeni. Peate muutma oma domeeni selles käsus. Märkus see käsk on vaja ainult Exchange 2007 keskkonnas. See käsk pole enam Exchange 2010 keskkonnas. Selle asemel kasutatakse selleks WebServices URL. Seetõttu, kui kasutate Exchange 2010, saate vahele jätta selle sammu nagu WebServices URL peaks muudetud 3. juhises. 
  6. Avage IIS-i haldur. Lisateabe saamiseks selle kohta, kuidas seda teha, vaadake kohta: Avage IIS-i halduri.
  7. Laiendage kohaliku arvuti ja seejärel Rakendusekaustad.
  8. Paremklõpsake MSExchangeAutodiscoverAppPoolja klõpsake nuppu prügikasti.
NB! Järgmised sammud eeldavad, et hosti kirje on DNS kaardistada FQDN, mille määrate CAS-server IP-aadress. Näiteks Kujutage ette järgmist stsenaariumi.
  • Algne sisemine URL Exchange'i komponendid punktis sisemine FQDN serveri. Näiteks üks need URL-id punkte järgmisega:
    https://ServerName.contoso.com/ews/exchange.asmx
  • FQDN-i serveri väliselt juurde hostinime küsimustes serdi määratud. Näiteks sert määrab FQDN, nagu "mail.contoso.com."
Selle stsenaariumi puhul peate lisama hosti kirje vastendatakse CAS-serverile lasta sisemised kliendid serverit sisemiselt juurde IP-aadress mail hostinimi.

Lisateabe saamiseks

Automaattuvastuse teenuse URL salvestatakse teenuse ühenduspunkti objekti. Vaikimisi see URL viitab esineb automaattuvastuse installimisel CAS sisemine FQDN-i. Näiteks asub järgmine URL:
https://servername.contoso.local/autodiscover/autodiscover.xml
Selles näites viitab FQDN-i sisemine nimeruumi. Üldiselt erineb selle nimeruumi väliselt kättesaadav nimeruumi, nt mail.contoso.com.

Kui sisemine nimeruumi erineb välise nimeruum ja ei saa kasutada serdi toetab teema Alternatiivsed nimed, kasutage Komplekt-ClientAccessServer ülesanne Exchange Management shelli muuta URL. Selle stsenaariumi puhul peate muutma valige uus koht automaattuvastuse URL. Näiteks valige uus koht automaattuvastuse järgmise käsu abil:
Set-ClientAccessServer – AutodiscoverServiceInternalUri https://-identiteedi < servername >
https://mail.contoso.com/autodiscover/autodiscover.xml
Serdid, mis toetab teema Alternatiivsed nimed pakuvad kolmanda osapoole sertimiskeskus kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

929395 ühtne suhtlus sertifikaadi partnerite Exchange 2007 ja Communications Server 2007

Atribuudid

Artikli ID: 940726 – viimati läbi vaadatud: 14. jaan 2017 – redaktsioon: 1

Tagasiside