Пользователи всегда получают FBA страницы при доступе к OWA и ECP в Exchange Server 2013

Симптомы

Предположим, используйте следующую команду для включения обычной проверки подлинности или встроенной проверки подлинности Windows:

Set-OwaVirtualDirectory «CAS1\owa (веб-узел по умолчанию)» - WindowsAuthentication $true - BasicAuthentication $true Набор ECPVirtualDirectory «CAS1\ecp (веб-узел по умолчанию)» - WindowsAuthentication $true - BasicAuthentication $true

После этого FormsAuthentication отображается как отключенный в виртуальных каталогах Outlook Web Access (OWA) и панель управления Exchange (ECP):

ClientAuthCleanupLevel: высокая
BasicAuthentication: True
WindowsAuthentication: True
DigestAuthentication: False
FormsAuthentication: False
LiveIdAuthentication: False
AdfsAuthentication: False
OAuthAuthentication: False
ExternalAuthenticationMethods: {Fba}Однако клиенты сохранить возникли проверки подлинности на основе форм (FBA) при попытке входа в OWA и ECP.

Примечание. Клиенты могут успешно войти в систему после их предоставить правильные учетные данные.

Решение

Чтобы устранить эту проблему, установите следующее накопительное обновление:

2936880 накопительного обновления 5 для Exchange Server 2013

Временное решение

Чтобы обойти эту проблему, убедитесь, что задания - FormsAuthentication $false отключение FBA и включить другие типы проверки подлинности в виртуальных каталогах OWA и ECP. Чтобы сделать это, выполните следующие действия.

1. Включите проверку подлинности на основе форм.

   • Для OWA выполните следующую команду:
     
     SET-OwaVirtualDirectory-удостоверение «CAS1\owa (веб-узел по умолчанию)» - FormsAuthentication $True

   • Для ECP выполните следующую команду:
     
     Набор ECPVirtualDirectory-удостоверение «CAS1\ECP (веб-узел по умолчанию)» - FormsAuthentication $True

2. Тип проверки подлинности, который требуется включить и укажите - FormsAuthentication $false.
   

   • Для OWA выполните следующую команду:
     
     SET-OwaVirtualDirectory-удостоверение «CAS1\owa (веб-узел по умолчанию)» - FormsAuthentication $False - WindowsAuthentication $true - BasicAuthentication $true

   • Для ECP выполните следующую команду:
     
     Набор ECPVirtualDirectory-удостоверение «CAS1\ECP (веб-узел по умолчанию)» - FormsAuthentication $False $True - WindowsAuthentication $True - BasicAuthentication

3. Выполните операцию IISReset. Дополнительные сведения о том, как это сделать, инструкции по перезапуску IISсм.