Trenutno ste van mreže; čekamo da se ponovo povežete na internet

Kada je potrebna SSL ili potvrda identiteta zasnovana na obrascima za Exchange Server 2003, dolazi do grešaka u aplikacijama Exchange ActiveSync i Outlook Mobile Access

Važno Ovaj članak sadrži informacije o načinu menjanja registratora. Obavezno napravite rezervnu kopiju registratora pre nego što ga izmenite. Uverite se da znate kako da vratite registrator u prethodno stanje ukoliko dođe do problema. Za više informacija o pravljenju rezervne kopije, vraćanju u prethodno stanje i izmeni registratora kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
256986 Opis Microsoft Windows registratora
SIMPTOMI
Kada pokušate da pristupite računaru sa sistemom Microsoft Exchange Server 2003 koristeći Microsoft Outlook Mobile Access ili Exchange ActiveSync, može doći do nekog od sledećih simptoma.

Outlook Mobile Access

  • Dobijate sledeću poruku o grešci:
    Nije moguće povezati se sa poštanskim sandučetom na serveru Ime servera. Pokušajte ponovo kasnije. Ako problem potraje, obratite se administratoru.
    Pored toga, u evidenciji aplikacije u alatki „Prikazivač događaja“ na Exchange računaru evidentira se sledeća poruka o grešci:

    Datum: Datum
    Izvor: MSExchangeOMA
    Vreme: Vreme
    Kategorija: (1000)
    Tip: Greška
    ID događaja: 1805
    Korisnik: nepoznat
    Računar: Ime servera

    Opis: Zahtev korisnika KorisnikA@domen.com doveo je do toga da Microsoft(R) Exchange back-end server <Ime servera> vrati HTTP grešku sa kodom statusa 403: Zabranjeno

    Odgovor:
    Dužina sadržaja: 1409
    Tip sadržaja: tekst/html
    Server: Microsoft-IIS/6.0
    MicrosoftOfficeWebServer: 5.0_Pub
    X-Powered-By: ASP.NET
    Datum: Petak, 21. feb. 2003. 02:25:34 GMT

    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"> <HTML><HEAD><TITLE>Stranica se mora prikazati preko bezbednog kanala</TITLE> <META HTTP-EQUIV="Content-Type" Content="text/html; charset=Windows-1252">

  • Dobijate sledeću poruku o grešci:
    Došlo je do sistemske greške tokom obrade vašeg zahteva. Pokušajte ponovo. Ako problem potraje, obratite se administratoru.
    Pored toga, u evidenciji aplikacije u alatki „Prikazivač događaja“ na Exchange računaru evidentira se sledeća poruka o grešci:

    Datum: Datum
    Izvor: MSExchangeOMA
    Vreme: Vreme
    Kategorija: (1000)
    Tip: Greška
    ID događaja: 1507
    Korisnik: nepoznat
    Računar: Ime servera

    Opis:
    Došlo je do nepoznate greške tokom obrade trenutnog zahteva: Došlo je do izuzetka tipa Microsoft.Exchange.OMA.DataProviderInterface.ProviderException.

    Praćenje steka:
    za Microsoft.Exchange.OMA.UserInterface.Global.Session_Start(Object sender, EventArgs e)
    za System.Web.SessionState.SessionStateModule.CompleteAcquireState()
    za System.Web.SessionState.SessionStateModule.BeginAcquireState(Object source, EventArgs e, AsyncCallback cb, Object extraData)
    za System.Web.AsyncEventExecutionStep.System.Web.HttpApplication+IExecutionStep.Execute()
    za System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

    Unutrašnja greška: Cilj pozivanja doveo je do pojave izuzetka.

    Praćenje steka:
    za System.Reflection.RuntimeConstructorInfo.InternalInvoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture, Boolean isBinderDefault)
    za System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
    za System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
    za System.Activator.CreateInstance(Type type, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes) at Microsoft.Exchange.OMA.UserInterface.Global.Session_Start(Object sender, EventArgs e)

    Unutrašnja greška: Udaljeni server vratio je grešku: (440) Vremensko ograničenje prijavljivanja je isteklo.

    Praćenje steka:
    za Microsoft.Exchange.OMA.ExchangeDataProvider.OmaWebRequest.GetRequestStream()
    za Microsoft.Exchange.OMA.ExchangeDataProvider.ExchangeServices.GetSpecialFolders()
    za Microsoft.Exchange.OMA.ExchangeDataProvider.ExchangeServices..ctor(UserInfo user)

Exchange ActiveSync

Dobijate sledeću poruku o grešci:
Sinhronizacija nije uspela zbog greške na serveru. Pokušajte ponovo. Kôd greške: HTTP_500

Exchange Server 2003

Na serveru koji radi pod sistemom Exchange Server 2003 servisni paket 2 (SP2) sledeći događaji se evidentiraju u evidenciji aplikacije.

1. događaj

Tip događaja: Greška
Izvor događaja: Server ActiveSync
Kategorija događaja: Nema
ID događaja: 3029
Opis: Na serveru poštanskog sandučeta [%1] skup virtuelnih direktorijuma [%2] podešen je da zahteva SSL. Exchange ActiveSync ne može da pristupi serveru ako je podešeno da se zahteva SSL.

Za informacije o ispravnom konfigurisanju postavki Exchange virtuelnog direktorijuma kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
817379 Kada je potrebna SSL ili potvrda identiteta zasnovana na obrascima za Exchange Server 2003, dolazi do grešaka u aplikacijama Exchange ActiveSync i Outlook Mobile Access

2. događaj

Tip događaja: Greška
Izvor događaja: Server ActiveSync
Kategorija događaja: Nema
ID događaja: 3030
Opis: Server poštanskog sandučeta [%1] ima omogućenu potvrdu identiteta zasnovanu na obrascima na virtuelnom serveru. Exchange ActiveSync ne može da pristupi serveru kada je omogućena potvrda identiteta zasnovana na obrascima.

Za informacije o ispravnom konfigurisanju postavki Exchange virtuelnog direktorijuma kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
817379 Kada je potrebna SSL ili potvrda identiteta zasnovana na obrascima za Exchange Server 2003, dolazi do grešaka u aplikacijama Exchange ActiveSync i Outlook Mobile Access

3. događaj

Tip događaja: Greška
Izvor događaja: Server ActiveSync
Kategorija događaja: Nema
ID događaja: 3031
Opis: Server poštanskog sandučeta [%1] ne dozvoljava potvrdu identiteta „Pregovor“ na virtuelnom direktorijumu [%2]. Exchange ActiveSync može da pristupi serveru isključivo korišćenjem ove šeme potvrde identiteta.

Za informacije o konfigurisanju postavki Exchange virtuelnog direktorijuma kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
817379 Kada je potrebna SSL ili potvrda identiteta zasnovana na obrascima za Exchange Server 2003, dolazi do grešaka u aplikacijama Exchange ActiveSync i Outlook Mobile Access
Za informacije o ispravnom konfigurisanju usluge Internet Information Services (IIS) da podržava Kerberos i NTLM potvrdu identiteta kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
215383 Konfigurisanje IIS-a da podržava Kerberos protokol i NTLM protokol za potvrdu identiteta mreže (Ova veza može da vodi do sadržaja koji je delimično ili u potpunosti nepreveden.)
Do ovog problema može doći kada instalirate Microsoft Windows SharePoint Services na server koji radi pod sistemom Exchange Server 2003. Za informacije o ispravnom konfigurisanju servera da bi pokretao Windows SharePoint Services i Exchange Server 2003 kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
823265 Dobijate poruku o grešci „Stranica nije pronađena“ kada koristite Outlook Web Access (OWA) da biste pregledali Exchange Server 2003 klijent nakon instalacije tehnologije Windows SharePoint Services (Ova veza može da vodi do sadržaja koji je delimično ili u potpunosti nepreveden.)
UZROK
Exchange Server ActiveSync i Exchange Outlook Mobile Access (OMA) koriste /Exchange virtuelni direktorijum za pristup OWA predlošcima i DAV-u na Exchange back-end serverima na kojima se nalazi poštansko sanduče korisnika. Server ActiveSync i OMA ne mogu da pristupe ovom virtuelnom direktorijumu ako je ispunjen neki od sledećih uslova:
  • /Exchange virtuelni direktorijum na Exchange back-end serveru konfigurisan je da zahteva SSL.
  • Omogućena je potvrda identiteta zasnovana na obrascima.
Do ovog problema ne dolazi kada omogućite ove postavke u /Exchange virtuelnom direktorijumu na front-end serveru.

Napomena Ne morate da primenite nijedan od metoda koji su opisani u odeljku „Rešenje“ da biste konfigurisali front-end server da zahteva SSL i da biste omogućili potvrdu identiteta zasnovanu na obrascima na front-end serveru.

Napomena Ako radite pod sistemom Microsoft Small Business Server 2003, konfiguracije koje su opisane u 1. i 2. metodu u odeljku „Rešenje“ automatski se konfigurišu tokom instalacije. Ako dobijate poruke o greškama koje su opisane u odeljku „Simptomi“ na sistemu Small Business Server 2003, pokrenite čarobnjak za konfigurisanje e-pošte i Internet vezu. Čarobnjak bi trebalo da vam pomogne da ponovo konfigurišete /Exchange virtuelni direktorijum i potvrdu identiteta zasnovanu na obrascima da bi funkcionisala sa aplikacijama Outlook Mobile Access i Exchange ActiveSync.
REŠENJE
Da biste rešili ovaj problem, koristite neki od sledećih metoda.

1. metod

Instalirajte i konfigurišite računar sa sistemom Exchange Server 2003 kao front-end server. Za više informacija kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
818476 Kao front-end server moguće je konfigurisati Exchange Server 2003 Standard Edition ili Exchange Server 2003 Enterprise Edition (Ova veza može da vodi do sadržaja koji je delimično ili u potpunosti nepreveden.)

2. metod

Upozorenje Ako pogrešno izmenite registrator pomoću alatke „Uređivač registratora“ ili pomoću nekog drugog metoda, može doći do ozbiljnih problema. Ovi problemi mogu zahtevati ponovnu instalaciju operativnog sistema. Microsoft ne može da garantuje da se ovi problemi mogu rešiti. Izmene registratora vršite na sopstvenu odgovornost.

Važno Drugi metod trebalo bi da se koristi samo u okruženju u kojem ne postoji Exchange Server 2003 front-end server. Promene u registratoru treba vršiti samo na serveru na kojem se nalaze poštanski sandučići.

Kreirajte sekundarni virtuelni direktorijum za Exchange koji ne zahteva SSL, a zatim dodajte vrednost registratora koja ukazuje na novi virtuelni direktorijum. Da biste kreirali sekundarni virtuelni direktorijum za Exchange koji je zasnovan na koracima od 1. do 4. u sledećoj proceduri, uverite se da je potvrda identiteta zasnovana na obrascima onemogućena za Exchange virtuelni direktorijum pre nego što napravite kopiju. Pre nego što preduzmete ove korake, onemogućite potvrdu identiteta zasnovanu na obrascima u upravljaču sistemom Exchange, a zatim ponovo pokrenite IIS.

Pored toga, morate da koristite Internet Information Services (IIS) Manager za kreiranje ovog virtuelnog direktorijuma da bi aplikacije Exchange ActiveSync i Outlook Mobile Access funkcionisale. Ako koristite Windows Server 2003, sledite ove korake.

Napomena Ovi koraci utiču na Outlook Mobile Access veze i na Exchange ActiveSync veze. Kada završite sa ovim koracima, Outlook Mobile Access i Exchange ActiveSync veze koristiće novi virtuelni direktorijum koji kreirate.
  1. Pokrenite Internet Information Services (IIS) Manager.
  2. Pronađite Exchange virtuelni direktorijum. Podrazumevana lokacija je sledeća:
    Web lokacije\Podrazumevana Web lokacija\Exchange
  3. Kliknite desnim tasterom miša na Exchange virtuelni direktorijum, izaberite stavku Svi zadaci, a zatim izaberite stavku Sačuvaj konfiguraciju u datoteci.
  4. U polju Ime datoteke otkucajte ime. Na primer, otkucajte ExchangeVDir. Kliknite na dugme U redu.
  5. Kliknite desnim tasterom miša na koren ove Web lokacije. Ovo je najčešće podrazumevana Web lokacija. Izaberite stavku Novo, a zatim izaberite stavku Virtuelni direktorijum (iz datoteke).
  6. U dijalogu Uvoz konfiguracije kliknite na dugme Potraži, pronađite fasciklu koju ste kreirali u 4. koraku, kliknite na dugme Otvori, a zatim kliknite na dugme Pročitaj datoteku.
  7. U okviru Izbor konfiguracije za uvoz izaberite stavku Exchange, a zatim kliknite na dugme U redu.

    Pojaviće se dijalog koji navodi da „virtuelni direktorijum već postoji“.
  8. U polju Pseudonim otkucajte ime za novi virtuelni direktorijum koji želite da Exchange ActiveSync i Outlook Mobile Access koriste. Na primer, otkucajte exchange-oma. Kliknite na dugme U redu.
  9. Kliknite desnim tasterom miša na novi virtuelni direktorijum. U ovom primeru kliknite na direktorijum exchange-oma. Izaberite stavku Svojstva.
  10. Izaberite karticu Bezbednost direktorijuma.
  11. U okviru Kontrola potvrde identiteta i pristupa kliknite na dugme Uredi.
  12. Uverite se da su omogućeni samo sledeći metodi potvrde identiteta, a zatim kliknite na dugme U redu:
    • Integrisana Windows potvrda identiteta
    • Osnovna potvrda identiteta
  13. U okviru Ograničenja IP adrese i imena domena kliknite na dugme Uredi.
  14. Izaberite stavku Pristup nije dozvoljen, kliknite na dugme Dodaj, izaberite stavku Jedan računar, otkucajte IP adresu servera koji konfigurišete, a zatim kliknite na dugme U redu.
  15. U okviru Bezbedne komunikacije kliknite na dugme Uredi. Uverite se da nije omogućena opcija Zahtevaj bezbedan kanal (SSL), a zatim kliknite na dugme U redu.
  16. Kliknite na dugme U redu, a zatim zatvorite IIS Manager.
  17. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte regedit, a zatim kliknite na dugme U redu.
  18. Pronađite sledeći potključ registratora:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MasSync\Parameters
  19. Kliknite desnim tasterom miša na stavku Parametri, izaberite stavku Novo, a zatim izaberite stavku Vrednost niske.
  20. Otkucajte ExchangeVDir, a zatim pritisnite taster ENTER. Kliknite desnim tasterom miša na stavku ExchangeVDir, a zatim izaberite stavku Izmeni.

    NapomenaExchangeVDir razlikuje velika i mala slova. Ako ne otkucate tekst ExchangeVDir baš onako kako se pojavljuje u ovom članku, ActiveSync neće pronaći ključ kada pronađe fasciklu exchange-oma.
  21. U polju Podaci o vrednosti otkucajte ime novog virtuelnog direktorijuma koji ste kreirali u 8. koraku. Na primer, otkucajte /exchange-oma. Kliknite na dugme U redu.
  22. Napustite alatku „Uređivač registratora“.
  23. Ponovo pokrenite IIS administratorsku uslugu. Da biste to uradili, sledite ove korake:
    1. Kliknite na dugme Start, izaberite stavku Pokreni, otkucajte services.msc, a zatim kliknite na dugme U redu.
    2. Na spisku usluga kliknite desnim tasterom miša na stavku IIS administratorska usluga, a zatim izaberite stavku Ponovo pokreni.
Napomena Ako je u pitanju server Microsoft Windows Small Business Server 2003 (SBS), ime Exchange OMA virtuelnog direktorijuma mora biti exchange-oma.

Integrisano podešavanje sistema Microsoft Windows Small Business Server 2003 kreira virtuelni direktorijum exchange-oma u IIS-u. Pored toga, usmerava ExchangeVDir ključ registratora ka direktorijumu /exchange-oma tokom početne instalacije. Drugi SBS čarobnjaci kao što su Konfigurisanje e-pošte i Čarobnjak za Internet vezu (CEICW) takođe očekuju da ime virtuelnog direktorijuma u IIS-u bude exchange-oma.
DODATNE INFORMACIJE
Da bi pristupili sadržaju poštanskog sandučeta korisnika u sistemu Exchange Server 2003, Microsoft-Server-ActiveSync i Outlook Mobile Access virtuelni direktorijumi vrše izričito DAV prijavljivanje u Exchange virtuelni direktorijum. Poziv je sličan sledećem:
http://netbios_ime_servera_poštanskog_sandučeta/exchange/pseudonim_poštanskog_sandučeta
Microsoft-Server-ActiveSync i Outlook Mobile Access virtuelni direktorijumi ne mogu da pristupe sadržaju poštanskog sandučeta korisnika ako je Exchange virtuelni direktorijum konfigurisan da zahteva SSL. Microsoft-Server-ActiveSync i Outlook Mobile Access virtuelni direktorijumi pokušavaju da se povežu sa Exchange virtuelnim direktorijumom samo preko TCP porta 80 (HTTP), ne i preko TCP porta 443 (HTTPS).

Outlook Mobile Access pokušava da se poveže sa Exchange virtuelnim direktorijumom koristeći sve sledeće metode potvrde identiteta:
  • Kerberos
  • NTLM
  • Osnovnu
Kada u sistemu Exchange Server 2003 konfigurišete potvrdu identiteta zasnovanu na obrascima, metod potvrde identiteta za Exchange virtuelni direktorijum postavljen je na osnovnu potvrdu identiteta, a podrazumevani domen postavlja se na znak obrnute kose crte. Microsoft-Server-ActiveSync virtuelni direktorijum može da se poveže sa Exchange virtuelnim direktorijumom isključivo korišćenjem Kerberos potvrde identiteta.
XCCC OMA FMA FBA
Svojstva

ID članka: 817379 - Poslednji pregled: 11/29/2007 19:33:00 - Verzija: 17.3

  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft ActiveSync 4.1
  • kbtshoot kbprb KB817379
Povratne informacije