Ознаки
Розглянемо такий сценарій:
-
Ви використовуєте Microsoft Exchange Server 2013 або Microsoft Exchange Server 2016 в середовищі співіснування разом з будь-яким або обома Microsoft Exchange Server 2010 або Exchange Server 2007.
-
Поштові скриньки в цьому середовищі підключаються через сервер сервера Exchange Server 2013 Client Access Server (CAS) або Exchange Server 2016 Service Access.
-
Користувачі в цьому середовищі намагатимуться підключитися до поштових скриньок Exchange Server 2010 або Exchange Server 2007 за допомогою функції Outlook Anywhere.
У цьому сценарії ці користувачі не можуть створити підключення. Натомість їм буде запропоновано постійно відповідно до своїх облікових даних. Крім того, їхні клієнти Outlook можуть залишатися в відключеному стані. Ця проблема також може вплинути на підключення програми Outlook до сервера Exchange Server 2010 або Exchange Server 2007 застарілі спільні папки або автономні адресні книги (OAB). Виправлення неполадок вказує на те, що потерпілі користувачі не можуть підключатися безпосередньо до серверів доступу до застарілих клієнтів (CAS) за допомогою програми Outlook будь-де.
Причина
Ця проблема виникає, якщо на сервері Exchange Server 2010 або Exchange Server 2007 сервери, які мають роль CAS, запущено в ОС Windows Server 2008 R2. Ця проблема виникає через те, що в глобальних облікових даних після змінення пароля комп'ютера для CAS буде встановлено неправильний прапорець. Додаткові відомості про цю проблему містяться в пакеті виправлень, згаданому в розділі "роздільна здатність".
Спосіб вирішення
Щоб вирішити цю проблему, інсталюйте таке оновлення на всіх серверах Exchange Server 2010 і Exchange Server 2007 CAS, які працюють в ОС Windows Server 2008 R2:
3140410 Оновлення системи безпеки для Microsoft Windows для вирішення питань підвищення привілеїв: 8 березня 2016 р.Примітка. Після інсталяції цього поновлення безпеки потрібно перезавантажити комп'ютер.
Додаткові відомості
Під час виникнення цієї проблеми може бути записано помилку в журналах проксі-сервера HTTP RPC у такому розташуванні:
C:\Program Files\Microsoft\Exchange Server\V15\Logging\HttpProxy\RpcHttpЦей запис журналу приблизно такий:Complete=PrepareServerRequest;,WebExceptionStatus=ProtocolError;ResponseStatusCode= 401;WebException=System.Net.WebException: The remote server returned an error: (401) Unauthorized. atSystem.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) atMicrosoft.Exchange.HttpProxy.RpcHttpProxyRequestHandler.<>c__DisplayClass1.nullb__0 ();HttpException=System.Web.HttpException (0x80004005): NegotiateSecurityContext failed with for host 'mail.contoso.com' with status 'InvalidToken' at Microsoft.Exchange.HttpProxy.KerberosUtilities.GenerateKerberosAuthHeader.
Інші способи вирішення
Щоб вирішити цю проблему, настройте Пул застосунків за замовчуванням на всіх 2010/2007 CAS для запуску в розділі Identity Network Service замість посвідчення пулу застосунків. Цей спосіб вирішення тимчасовий. Щоб змінити конфігурацію пулу застосунків за замовчуванням, виконайте наведені нижче дії.
-
Запустіть Диспетчер інформаційних служб Інтернету (IIS).
-
Виберіть пункт Пули застосунків, клацніть правою кнопкою миші пункт DefaultAppPoolі виберіть пункт Додаткові параметри.
-
Натисніть кнопку ідентифікація, а потім клацніть три крапки (...). ".
-
Клацніть стрілку розкривного меню, а потім знайдіть мережну службу в списку в розділі вбудований обліковий запис.
-
Клацніть правою кнопкою миші Пул застосунків за замовчуванням , а потім виберіть пункт переробка
