none
Outlook vs Exchange 2013 RRS feed

  • Dotaz

  • Zdravím všechny

    Moc prosím o pomoc mám v doméně Exchange 2013 CU23 a nově nainstalovaný PC (10) v doméně s Outlook 2019 není schopný se spojit se serverem.

    Poslední aktualizovaná verze Outlook 2019 je totožné sestavení jako Outlook 2016. Tento poslední build 1907 po přidání poštovního účtu a po připojení nahlásí chybu - sadu složek nelze otevřít, pokus o připojení k serveru Microsoft Exchange se nezdařil.

    Však předchozí sestavení Outlooku se vždy připojí i ty co jsou aktualizovány později a již mají připojený účet.

    Děkuji mnohokrát

    čtvrtek 1. srpna 2019 11:27

Všechny reakce

  • Ucet pridavas primo z Utlouku, nebo z control panel / mail?

    V safe mode (outlook /safe) take tataz chyba?

    MP

    čtvrtek 1. srpna 2019 12:59
    Moderátor
  • Jestli mas Exchange zverejneny do internetu (OWA, ActiveSync...), zkus MS Test konktivity, treba rekne vice

    https://testconnectivity.microsoft.com/

    čtvrtek 1. srpna 2019 14:26
  • Děkuji za odpověď, ale stále stejná chyba i v safe modu.
    pátek 2. srpna 2019 10:00
  • Dobrý den, děkuji za odpověď.

    Testing Outlook connectivity.
    The Outlook connectivity test failed.
    Additional Details
    Elapsed Time: 315 ms.
    Test Steps
    Testing RPC over HTTP connectivity to server mail.inlab.cz
    RPC over HTTP connectivity failed.
    Additional Details
    Elapsed Time: 315 ms.
    Test Steps
    Attempting to resolve the host name mail.inlab.cz in DNS.
    The host name resolved successfully.
    Additional Details
    IP addresses returned: 178.17.3.141
    Elapsed Time: 117 ms.
    Testing TCP port 443 on host mail.inlab.cz to ensure it's listening and open.
    The port was opened successfully.
    Additional Details
    Elapsed Time: 47 ms.
    Testing the SSL certificate to make sure it's valid.
    The SSL certificate failed one or more certificate validation checks.
    Additional Details
    Elapsed Time: 149 ms.
    Test Steps
    The Microsoft Connectivity Analyzer is attempting to obtain the SSL certificate from remote server mail.inlab.cz on port 443.
    The Microsoft Connectivity Analyzer successfully obtained the remote SSL certificate.
    Additional Details
    Remote Certificate Subject: CN=exchange, Issuer: CN=exchange.
    Elapsed Time: 114 ms.
    Validating the certificate name.
    Certificate name validation failed.
    Tell me more about this issue and how to resolve it
    Additional Details
    Host name mail.inlab.cz doesn't match any name found on the server certificate CN=exchange.
    Elapsed Time: 0 ms.

    pátek 2. srpna 2019 11:45
  • Zkoušel jsem to i ve vnitřní síti, jen zjistí, že z bezpečnostního hlediska není venku autodiscovery a certifikát je trošku specifický, ale tak to máme nastavené od pradávna.
    pátek 2. srpna 2019 11:46
  • Tak ted asi neco nechapu.

    Proc nemuzu mit ve vnitrni siti autodiscover udelany jako splitdns zaznam na interni IP exchange serveru?

    Jak nesedi jmeno v certifikatu, jak specificky..., jak mame to tak uz dlouho...? Pokud Outlooku vnuncuju neco jineho , nez je v certifikatu, nesmim se divit, ze neco nefunguje.

    Obvykle se resi tak, ze certifikat obsahuje vnejsi jmeno - mail.firma.cz, nejlepe je to wildcard na domenu firma.cz, abych nemusel resit Autodiscover jinak. Ve vnitrni siti mam nastavene splitDNS zaznamy na interni IP, interni URL exchange (OWA, ECP, AS...) jsou take nastaveny na mail.firma.cz.

    Vysledkem tedy je, ze se exchange zvenku i zevnitr chova stejne, ma stale stejna URL, certifikat sedi ve vsech pripadech.

    Pripadne musim mit certifikat se SAN, ktery obsahuje i interni jmena Exchange v AD. Tj napr. i Ex01.domena.local, Ex01...

    Pokud mas jakoukoliv specialitu, pak se nediv, ze ti s novymi aktualizacemi/verzemi vznikaji dalsi a dalsi problemy.






    pátek 2. srpna 2019 12:01
  • Velice dekuji za zajimavou reakci.
    pátek 2. srpna 2019 12:30
  • Neni zac. Proste problem neni s nejvyssi pravdepodobnosti ve verzi Outlooku, ale v nastaveni Exchange = cetrifikaty a URL sluzeb.

    Zkus si vyjet nastaveni>

    Get-WebservicesVirtualDirectory, Get-OwaVirtualDirectory, Get-EcpVirtualDirectory, Get-ActiveSyncVirtualDirectory, Get-OABVirtualDirectory

    Pokud pro libovolne vracene URL neni certifikat Exchange validni, mas problem.

    A veta typu: "ale takhle to uz mame dlouho" neni  spravna odpoved. Pak nepouzivej nove verze, ktere stale vice a vice rigidneji kontroluji PKI infrastrukturu.



    pátek 2. srpna 2019 12:42