你目前正处于脱机状态,正在等待 Internet 重新连接

当您使用远程连接分析器工具来测试 Outlook 无处 Office 365 的环境中时出现错误:"无法建立相互身份验证"

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2710606
注意:不再支持包含在 Microsoft Exchange Server 2010年中 Exchange 管理控制台混合配置向导。因此,应不再使用旧的混合配置向导。相反,使用可从 Office 365 混合配置向导 http://aka.ms/HybridWizard.有关详细信息,请参阅 Office 365 的 Exchange 2010 的混合配置向导.
问题
注意:Exchange Server 和 Exchange Online,下面的方案仅适用于拥有内部的混合部署 Microsoft Office 365 客户。

当您使用 Microsoft 远程连接分析器工具 Outlook 无处的功能在 Microsoft Office 365 的环境中进行测试时,该工具会显示以下错误消息 ︰
不能建立相互身份验证。
此外,用户可能会遇到下列症状 ︰
  • 用户反复提示您输入凭据,并使用 Outlook 无处不能连接到 Exchange 联机。
  • 当他或她使用 Microsoft Outlook 2010 或 Microsoft Office Outlook 2007年自动创建 Outlook 配置文件,用户会收到以下错误消息 ︰

    到您的邮件服务器的加密的连接不可用。尝试使用未加密的连接,请单击下一步。
原因
出现此问题的一个或多个下列条件都为真 ︰
  • 公用名与相互身份验证不匹配 (msstd:) 在远程连接分析器工具中输入的字符串。
  • 相互身份验证字符串是有效的。但是, CertPrincipalName 表达式属性 OutlookProvider 存储在 活动目录(AD) 中的对象无效。

    注意: 相互身份验证字符串等同于在 Outlook 中的 Exchange 代理服务器设置中的仅连接到代理服务器具有该主体的名称,其证书中的设置。
本地
若要解决此问题,请执行以下步骤:
  1. 查看 web 服务器混合服务器安装的证书并确认向其颁发的证书的公用名 (例如,mail.contoso.com)。
  2. 在 Outlook 中打开 Exchange 代理服务器设置,然后检查是否正确输入了相互身份验证主体名称字段中的完全限定的域名称 (FQDN) (例如,msstd: mail.contoso.com)。
  3. 如果有必要,请通过使用 Exchange 管理外壳程序更改运行以下 命令 CertPrincipalName 属性 ︰
    Set-OutlookProvider EXPR -CertPrincipalName:"msstd:mail.contoso.com"
更多信息
远程连接分析器工具协商安全套接字层 (SSL) 连接到远程主机检索各种属性上 X509 证书。该工具计算的主题属性识别的 FQDN 或已分配给 (例如,mail.contoso.com) 的证书的公用名。

有关的主体名称的详细信息,请转到以下 Microsoft 开发人员网络 (MSDN) 网站 ︰ 有关 Outlook 提供程序的详细信息,请转到下面的 Microsoft 网站 ︰
仍需要帮助?请转到 Office 365 社区网站或 交换 TechNet 论坛.

警告:本文已自动翻译

属性

文章 ID:2710606 - 上次审阅时间:05/10/2016 10:10:00 - 修订版本: 9.0

Microsoft Exchange Online

  • o365 o365e o365p o365a o365m hybrid kbmt KB2710606 KbMtzh
反馈
var m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">