Мы используем Exchange 2010 SP2 на Windows Server 2008 R2. Постоянно в течение дня людей здесь / за пределами офиса просят ввести свои логины / пароли. Он синхронизируется с информацией об учетной записи AD.
Я знаю, что возникает проблема, когда пользователи беспроводные и отключают физическую локальную сеть. даже если соединение поддерживается, хотя по умолчанию используется физическая локальная сеть, оно возвращает запрос имени пользователя и пароля. (Все они используют Outlook 2010.)
Иногда телефоны (droid x / iphone и т. Д.) Также запрашивают.
Кто-нибудь сталкивался с этой проблемой?
Несколько предложений:
0) Проверьте подключение к сети. У ваших внутренних пользователей Outlook возникла проблема? Если да, то подключаются ли они через шлюз RPC через HTTPS? И это тот же самый ящик, через который подключаются пользователи ActiveSync? Если да, то я заподозрил бы эту коробку.
1) Убедитесь, что в вашем массиве CAS нет плохого сервера. Один из способов проверить это - по одному извлекать из балансировщика нагрузки каждый член массива CAS и смотреть, исчезнет ли проблема.
2) Убедитесь, что ваш балансировщик нагрузки не перемещает ваших клиентов без необходимости. Если подсистема балансировки нагрузки перемещает клиента с одного сервера CAS на другой, это может вызвать запрос проверки подлинности, пока Outlook пытается восстановить соединение с сервером CAS.
3) Включите аутентификацию Kerberos в массиве CAS. Это решило для нас очень похожую проблему, см. http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/enabling-kerberos-authentication-mapi-clients-connecting-exchange-2010-sp1.html
Да.
Проблема в том, что пользователи создают новое соединение с сервером Exchange, когда переключаются с беспроводной связи на проводную. Новое соединение, новый вызов аутентификации. Вероятно, та же проблема со смартфонами - отключение беспроводной сети для экономии заряда батареи, перемещение между точками доступа или вышками и т. Д.
Лично я бы настроил его так, чтобы Outlook не запрашивал, а автоматически использовал текущие учетные данные пользователя. Таким образом, для всех будет гораздо меньше головной боли, ИМО.