V. 2013 - Microsoft Exchange Server 2013 Outlook 2007 проблема с подключением

[Oleg Krylov]

Цитата nvhost:



Захожу с интрасети на сайт

https://exchange.domen.local/autodis...todiscover.xml

и мне пишет ошибку 600!

V. 2013 - Microsoft Exchange Server 2013 Outlook 2007 проблема с подключением

Это нормальный ответ. Значит служба доступна. Ошибка 600 означает всего лишь то, что запрос сформирован не тем user agent, который служба ожидает (она ждет запрос от Outlook, а получает от браузера). Проверьте настройки Autodiscover при помощи Outlook внутри сети и при помощи ExRCA снаружи.

[Oleg Krylov]

Хотя непонятно, зачем вам Autodiscover внутри сети. В интранете Outlook ищет Exchange через Service Connection Point в Active Directory.

[Oleg Krylov]

О чудо!Поставил XP, поставил Office 2007 не работало, обновил до SP 3 работает!Пошел к Юзеру у которого XP и Office 2010, но до этого стоял 2007, пробую и что вы думаете не фига!Все также!В чем дело, куда копать?Где в реестре удалить ветку чтоб забыл что у него 2007 стоял.....

[nvhost]

Привожу скриншот как цепляется Outlook 2010, пакеты идут не по https....поэтому и не цепляется, что за пакеты и почему он делает такие запросы к exchange?

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Аслан]

Рыскал по интернету в поисках решения, нашёл ответ на Exchangerus. Привожу его здесь:

Цитата:

1) Пришлось вручную на клиенте прописать 2 сетевых пароля

*.domain.local

domain\\user

passoword

и

*.domain.ru

domain\\user

password

(эти пароли для авторизации на mail.domain.ru и autodiscover.domain.ru)

2) Пришлось на клиенте выставить: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa lmcompatibilitylevel=3

3) В настройках Outlook на клиенте пришлось снять галку "подключаться только к серверам, содержащим основное имя в сертификате" msstd:mail.domain.ru.

- See more at:

http://www.exchangerus.ru/sf-forum/m...where-1/#p2600

Лично мне ещё пришлось на почтовом сервере выполнить команду Get-OutlookAnywhere|Set-OutlookAnywhere -internalclientsrequiressl $False. Без неё в настройках учётной записи галка "подключаться только к серверам, содержащим основное имя в сертификате" возвращалась на место после закрытия аутлука и при следующем его запуске снова появлялся запрос пароля.

P. S. Для домена должно сработать изменение параметра "Сетевая безопасность: уровень проверки подлинности LAN Manager" на "Отправлять только NTLMv2-ответ: клиенты используют только проверку подлинности NTLMv2, а также сеансовую безопасность NTLMv2, если сервер ее поддерживает; контроллеры домена принимают проверку подлинности LM, NTLM и NTLMv2." - это эквивалентно изменению параметра lmcompatibilitylevel на значение 3. Но, врать не буду, сам ещё не проверил.