у нас работает довольно небольшая доменная сеть с использованием SBS 2003 и Exchange 2003 на стороне сервера и Outlook 2010 на клиентах.
Эта установка работает достаточно хорошо уже несколько лет и в последнее время не менялась, за исключением установки обновлений безопасности.
Около недели назад некоторые клиенты Outlook (но не все) начали показывать окно сообщений с вопросом, желает ли пользователь продолжить настройку Outlook, используя какой-либо URL-адрес автообнаружения.
Outlook по-прежнему работает, и нет проблем с отправкой и получением почты. Но сообщение появляется каждые несколько минут.
В журнале событий сервера нет сообщений об ошибках, но каждый клиент с таким поведением также имеет огромное количество ошибок канала в своем журнале событий.
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-02-16T14:49:31.986543900Z" />
<EventRecordID>60906</EventRecordID>
<Correlation />
<Execution ProcessID="756" ThreadID="3236" />
<Channel>System</Channel>
<Computer>MYCLIENTCOMPUTER</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">40</Data>
</EventData>
</Event>
И:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-02-16T14:49:31.910053200Z" />
<EventRecordID>60903</EventRecordID>
<Correlation />
<Execution ProcessID="756" ThreadID="3236" />
<Channel>System</Channel>
<Computer>MYCLIENTCOMPUTER</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">112</Data>
</EventData>
</Event>
Насколько я понял, описание предупреждения 40 указывает на ошибку рукопожатия, а 112 означает «нераспознанное имя». Это может указывать на какую-то проблему с DNS, но опять же, в журналах сервера нет намека на такую проблему.
Идентификатор процесса принадлежит «процессу локального органа безопасности» (lsass). Моя первая мысль заключалась в том, что, возможно, сертификаты сервера устарели / недействительны, но они в порядке.
Может кто подскажет, что случилось и как избавиться от этого сообщения?
Заранее спасибо!
РЕДАКТИРОВАТЬ: я не могу сказать, что приходит первым, сообщения об ошибках в журналах или окне автоматического обнаружения Outlook, поэтому, возможно, ошибка TLS является результатом попытки Outlook найти некоторый автоматический обнаруженный xml на серверах Strato (наш внешний поставщик электронной почты) .
Так же как ссылка на всех, кто когда-либо сталкивался с этой проблемой.
Мне не удалось найти причину проблемы, поэтому, убедившись, что действительно все работает, я решил просто отключить автоматическое обнаружение, как описано Microsoft. https://support.microsoft.com/kb/2612922 .
Это устранило все симптомы описанной проблемы.