При проверке доступа на маршрутизаторе электронной почты Microsoft Dynamics CRM появляется сообщение об ошибке "(401) Неавторизовано"

В этой статье описывается решение ошибки, которая возникает при проверке доступа в Microsoft Dynamics CRM маршрутизаторе электронной почты.

Область применения: Microsoft Dynamics CRM
Исходный номер базы знаний: 2003033

Симптомы

При выборе тестового доступа в средстве настройки маршрутизатора электронной почты для Microsoft Dynamics CRM появляется следующее сообщение об ошибке для входящих сообщений электронной почты:

"Состояние входящего трафика: сбой. Удаленный почтовый сервер Microsoft Exchange вернул ошибку "(401) Неавторизован". Убедитесь, что у вас есть разрешение на подключение к почтовому ящику. Удаленный сервер вернул ошибку: (401) Неавторизовано.

Причина

Это может вызвать одно или несколько из следующих условий:

• Учетная запись, указанная в профиле входящих данных, не имеет полного доступа к почтовым ящикам пользователей.
• Если псевдоним используется для Microsoft Office Outlook Web Access, отсутствуют имена субъектов-служб (SPN).
• Последний накопительный пакет обновления для Microsoft Dynamics CRM не применяется.
• Неверная проверка подлинности в виртуальных каталогах Exadmin и Exchange.
• Url-адрес Outlook Web Access отсутствует в зоне локальной интрасети в Windows Internet Обозреватель на сервере, где установлен маршрутизатор электронной почты.

Решение 1

Убедитесь, что учетная запись, указанная во входящем профиле, имеет полный доступ к почтовым ящикам пользователей. Также убедитесь, что учетная запись локальной системы запускает службу маршрутизатора Microsoft CRM Email.

Чтобы проверить учетную запись, которая запускает маршрутизатор Microsoft CRM Email, выполните следующие действия на сервере, где установлен маршрутизатор электронной почты.

1. Нажмите кнопку Пуск, выберите Выполнить, введите Services.msc, а затем нажмите кнопку ОК.
2. Найдите службу маршрутизатора Microsoft CRM Email.

   Примечание.

   Учетная запись, указанная в столбце Вход как , а затем убедитесь, что для нее задано значение LocalSystem.

Чтобы проверить учетную запись, указанную для доступа к входящему профилю, выполните следующие действия на компьютере, на котором установлен маршрутизатор Microsoft CRM Email.

1. Нажмите кнопку Пуск, выберите Все программы, Microsoft Dynamics CRM Маршрутизатор электронной почты, а затем выберите Microsoft CRM Email маршрутизатор Configuration Manager.

2. Перейдите на вкладку Профили конфигурации , дважды щелкните Входящие профиль, а затем запишите учетную запись, указанную в поле Учетные данные доступа . Убедитесь, что эта учетная запись имеет полный доступ к почтовому ящику пользователя.

   1. Если вы используете параметр Переадресация почтовых ящиков для всех пользователей и очередей, рекомендуется использовать учетные данные пересылки почтовых ящиков в этом поле.
   2. Если вы используете параметр Маршрутизатор для пользователей и очередей, необходимо убедиться, что учетная запись, указанная в поле Учетные данные доступа , имеет полный доступ ко всем почтовым ящикам этих пользователей.

Дополнительные сведения о добавлении дополнительных разрешений для почтовых ящиков пользователей см. в следующих статьях:

• Разрешение доступа к почтовому ящику
• Предоставление пользователю полного доступа к почтовому ящику другого пользователя

Решение 2

Если вы используете http://mail.domain.com для доступа к Outlook Web Access, но Microsoft Exchange Server имя — Exchange01, необходимо добавить дополнительные имена субъектов-служб в учетную запись с пулом приложений для веб-сайта Exchange.

Чтобы определить учетную запись, которая запускает пул приложений Exchange, выполните следующие действия.

1. Войдите в Microsoft Exchange Server.
2. Нажмите кнопку Пуск, выберите Выполнить, введите Inetmgr и нажмите кнопку ОК.
3. Разверните сервер в IIS и выберите Пулы приложений.
4. Учетная запись с пулом приложений Exchange указана в области предварительного просмотра.

В учетную запись, указанную на шаге 4, добавьте следующие имена субъектов-служб:

• HTTP/Mail
• HTTP/Mail.yourdomainname.com

Дополнительные сведения о добавлении имен субъектов-служб см. на следующих веб-сайтах Майкрософт:

• Регистрация имени субъекта-службы для Connections Kerberos
• Блог microsoft Dynamics 365

Решение 3

Убедитесь, что на сервере Microsoft Dynamics CRM и маршрутизаторе электронной почты Microsoft Dynamics CRM установлен как минимум накопительный пакет обновления 3 для Microsoft Dynamics CRM 4.0. Настоятельно рекомендуется использовать последний накопительный пакет обновлений.

Дополнительные сведения и сведения о том, как скачать последний накопительный пакет обновлений для Microsoft Dynamics CRM, см. в разделе [обновления и исправления Microsoft Dynamics CRM 4.0].

Решение 4

Проверьте следующую проверку подлинности в виртуальных /Exchange каталогах и /Exadmin :

• Убедитесь, что в виртуальном каталоге /Exadmin включены обычная проверка подлинности и проверка подлинности Windows.
• Убедитесь, что в виртуальном каталоге включена обычная проверка подлинности /Exchange .

Чтобы проверка проверку подлинности в виртуальных каталогах, выполните следующие действия на Microsoft Exchange Server в соответствии с используемой операционной системой.

• В Windows Server 2008:

  1. Нажмите кнопку Пуск, выберите Выполнить, введите Inetmgr и нажмите кнопку ОК.
  2. Разверните имя сервера, сайты, а затем — веб-сайт Exchange.
  3. Выберите виртуальный каталог /Exadmin , откройте проверку подлинности в области предварительной версии и убедитесь, что включена обычная проверка подлинности и проверка подлинности Windows .
  4. Выберите виртуальный каталог /Exchange , откройте проверку подлинности в области Предварительный просмотр и убедитесь, что включена обычная проверка подлинности .

• В Windows Server 2003:

  1. Нажмите кнопку Пуск, выберите Выполнить, введите Inetmgr и нажмите кнопку ОК.
  2. Разверните имя сервера, сайты, а затем — веб-сайт Exchange.
  3. Щелкните правой кнопкой мыши виртуальный каталог /Exadmin и выберите пункт Свойства.
  4. Перейдите на вкладку Безопасность каталога , выберите Изменить в разделе Проверка подлинности и управление доступом, а затем убедитесь, что включены обычная проверка подлинности и проверка подлинности Windows .
  5. Щелкните правой кнопкой мыши виртуальный каталог /Exchange и выберите Свойства.
  6. Перейдите на вкладку Безопасность каталога , выберите Изменить в разделе Проверка подлинности и управление доступом, а затем убедитесь, что включены обычная проверка подлинности и проверка подлинности Windows .

Решение 5

Добавьте URL-адрес Outlook Web Access в зону локальной интрасети и убедитесь, что на сервере, на котором установлен маршрутизатор электронной почты Microsoft Dynamics CRM, включен автоматический вход. Для этого выполните следующие действия:

1. Войдите на компьютер, на котором установлен маршрутизатор электронной почты CRM, используя учетную запись, указанную в профиле входящих сообщений.

2. Откройте Internet Explorer.

3. Выберите Сервис, а затем — Свойства браузера.

4. Перейдите на вкладку Безопасность , выберите Локальная интрасеть, а затем — Сайты.

5. Выберите Дополнительно, добавьте URL-адрес, используемый для доступа к Outlook Web Access, а затем добавьте URL-адрес для Exchange Server.

6. Выберите Закрыть, а затем — ОК.

7. Убедитесь, что выбран параметр Локальная интрасеть , выберите Пользовательский уровень, а затем выберите Автоматический вход только в зоне интрасети.

8. Два раза нажмите кнопку ОК , а затем нажмите кнопку Применить.

9. Закройте все сеансы Обозреватель Интернета.