תופעות
שקול את התרחיש הבא:
-
אתה משתמש ב-Microsoft Exchange Server 2013 או ב-Microsoft Exchange Server 2016 בסביבת דו-קיום יחד עם אחת מהאפשרויות של Microsoft Exchange Server 2010 או Exchange Server 2007.
-
תיבות דואר בסביבה זו מתחברות במסגרת שירות גישת לקוח של Exchange Server 2013 Client server (CA) או Exchange Server 2016.
-
משתמשים בסביבה זו מנסים לחבר את תיבות הדואר של Exchange Server 2010 או Exchange Server 2007 באמצעות התכונה ' מכל מקום ' של Outlook.
בתרחיש זה, משתמשים אלה אינם יכולים ליצור חיבור. במקום זאת, הם מתבקשים ללא הרף עבור האישורים שלהם. בנוסף, לקוחות Outlook שלהם עשויים להישאר במצב מנותק. בעיה זו עשויה גם להשפיע על חיבורי Outlook בכל מקום ב-Exchange Server 2010 או ב-Exchange Server 2007 מדור קודם של תיקיות ציבוריות או בפנקסי כתובות לא מקוונים (OAB). פתרון בעיות מציין שלמשתמשים מושפעים אין אפשרות להתחבר ישירות לשרתים מדור קודם של גישת לקוח (CA) באמצעות Outlook בכל מקום.
סיבה
בעיה זו מתרחשת אם השרתים של Exchange Server 2010 או Exchange Server 2007 שבהם תפקיד רשויות האישורים פועלים ב-Windows Server 2008 R2. בעיה זו מתרחשת מכיוון שדגל שגוי מוגדר באישור כללי לאחר שסיסמת המחשב עבור רשויות האישורים משתנה. מידע נוסף אודות בעיה זו כלול בחבילת התיקון החם המוזכרת בסעיף ' פתרון הבעיה '.
פתרון
כדי לפתור בעיה זו, התקן את העדכון הבא בכל רשויות Exchange Server 2010 ו-Exchange Server 2007 הפועלות ב-Windows Server 2008 R2:
3140410 עדכון אבטחה עבור Microsoft Windows כדי לטפל בהעלאת הרשאות: 8 במרץ 2016הערה עליך להפעיל מחדש את המחשב לאחר החלת עדכון אבטחה זה.
מידע נוסף
כאשר בעיה זו מתרחשת, ניתן לרשום שגיאה ביומני הרישום של RPC של HTTP במיקום הבא:
C:\Program Files\Microsoft\Exchange Server\V15\Logging\HttpProxy\RpcHttpערך יומן רישום זה דומה לפעולות הבאות:Complete=PrepareServerRequest;,WebExceptionStatus=ProtocolError;ResponseStatusCode= 401;WebException=System.Net.WebException: The remote server returned an error: (401) Unauthorized. atSystem.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) atMicrosoft.Exchange.HttpProxy.RpcHttpProxyRequestHandler.<>c__DisplayClass1.nullb__0 ();HttpException=System.Web.HttpException (0x80004005): NegotiateSecurityContext failed with for host 'mail.contoso.com' with status 'InvalidToken' at Microsoft.Exchange.HttpProxy.KerberosUtilities.GenerateKerberosAuthHeader.
פתרון
כדי לעקוף בעיה זו, קבע את תצורת מאגר היישומים המהווה ברירת מחדל בכל רשויות האישורים של 2010/2007 כדי לפעול תחת הזהות של שירות הרשת במקום בזהות מאגר היישומים. פתרון זה הוא זמני. כדי לשנות את תצורת מאגר היישומים המהווה ברירת מחדל, בצע שלבים אלה:
-
הפעל את מנהל המידע של Internet Services (IIS).
-
לחץ על בריכות יישומים, לחץ באמצעות לחצן העכבר הימני DefaultAppPoolולאחר מכן לחץ על הגדרות מתקדמות.
-
לחץ על Identityולאחר מכן לחץ על שלוש הנקודות (...) לחצן.
-
לחץ על החץ הנפתח ולאחר מכן אתר את שירות הרשת ברשימה תחת חשבון מוכלל.
-
לחץ באמצעות לחצן העכבר הימני על Recycle מאגר היישומים המוגדר כברירת מחדל
