У меня есть SBS2011, на котором работает Microsoft Exchange. Я только что установил новый клиент win 7 в офисе, и теперь, когда я пытаюсь настроить Outlook (версия 2010), появляется новое окно с запросом пользователя и пароля. Я предоставляю это и проверяю «Запомнить мой пароль», но он продолжает запрашивать мой пароль.
У меня были проблемы с сертификатами, а именно: один закончился, а новый я не предоставил до сих пор, может это быть причиной?
Теперь в настройках используются 3 сервера: один Server 2012 r2, который выполняет роли FSMO, SBS 2011 является файловым сервером, а сервер Exchange и Server 2008 r2 является сервером SQL. 2012 r2 - это центр сертификации, а на SBS 2011 у меня установлена роль сертификата, и он получает подписи от центра сертификации (самоподписанный) на сервере 2012 r2.
Я признаю, что я новичок в сертификатах, особенно когда речь идет о создании каких-то конкретных, например, для Exchange. Что я сделал для создания подписи, которая сейчас используется веб-сайтом для https://remote.domain.com/OWA
и https://remote.domain.com/RPC
должен был войти в IIS Admin
, Выбрать Server Certificates
и там Create Domain Certificate
. Туда я положил remote.domain.com
как Common name
, Домен как Organization
, Сервер как Organizational unit
и заполнили остальные (они не имеют значения, не так ли?). На следующем шаге я выбрал центр сертификации из Server 2012 и некоторые Friendly name
.
Затем я вошел в Default Web Site
в IIS Admin и выбрал Binding
и связал вновь созданный сертификат с этим веб-сайтом.
Но теперь я не могу настроить Outlook на клиентских компьютерах, процедура установки не будет проходить мимо запроса пользователя и пароля, просто повторяется, пока я не нажму «Отмена», а затем появится сообщение о том, что Exchange должен быть в сети (то есть клиенты с уже настроенными электронными письмами работают нормально).
Есть идеи о том, что может быть не так или что я могу сделать, чтобы отладить это?
=== РЕДАКТИРОВАТЬ ===
Итак, я переместил роли FSMO на сервер SBS и восстановил его (начало имитации) полного величия (конец имитации). У меня все еще та же проблема, я не могу добавлять новые учетные записи в Outlook или с помощью программы Mail на панели управления. Я не получаю никаких ошибок в средстве просмотра событий, это как если бы какой-либо механизм (к сожалению, для меня это черный ящик, поэтому я не могу его отладить должным образом), участвующий в контакте с сервером Exchange, по какой-то причине не работает и говорит, что либо Outlook находится в автономном режиме или Exchange не в сети, что неверно, поскольку я могу перейти на старый компьютер с уже настроенным Outlook, и он отлично работает при контакте с Exchange, он отправляет электронные письма, получает их и синхронизируется с сервером. Так что есть только это препятствие для добавления новых учетных записей, что-то очень не так, и я понятия не имею, что это такое. Я не могу добавлять новые учетные записи ни на новые компьютеры, ни на старые компьютеры, на которых уже работает Outlook. Есть идеи, что вызывает это?
Я понимаю, что с Exchange связано какое-то автоматическое обнаружение, и я попытался щелкнуть правой кнопкой мыши значок Outlook с нажатой клавишей ctrl и протестировать автообнаружение, которое, как мне показалось, дает удовлетворительные результаты, но как неспециалист в Outlook / Exchange у меня нет представление о том, как должно выглядеть это автообнаружение, но для неподготовленного глаза это выглядело нормально.
Для SBS вам нужно использовать мастеров. Повторный запуск мастеров настройки в консоли без каких-либо изменений приведет к выдаче нового сертификата SSL. Однако вам действительно следует использовать доверенный сертификат SSL.
Повторяющиеся запросы аутентификации - это классические проблемы с сертификатом SSL.
Что касается ролей FSMO, вам необходимо переместить их обратно, поскольку вы технически нарушаете лицензию. Хотя у вас есть льготный период, если вы его превысили, переместите его обратно, пока вы не будете в лучшем положении, чтобы продолжить.