none
Kein Zugriff auf OWA und ECP nach Exchange 2013 Update auf CU1 RRS feed

  • Frage

  • Hallo Zusammen,

    wir haben vergangene Woche auf unserem Exchange 2013 das Cumulative Update 1 installiert.
    Soweit funktioniert auch alles, nur der Zugriff auf ECP und OWA funktioniert nicht mehr.
    Es erscheint immer das Anmeldeformular und nach Eingabe von Domäne\Benutzername und Passwort
    kommt die Meldung "Der eingegebene Benutzername oder das Kennwort ist ungültig. Wiederholen Sie die Eingabe, und versuchen Sie es noch mal."
    Was aber nicht funktioniert... auch nicht mit anderen Logins.
    Exchange wurde Anfang des Jahres Installiert, ohne einen vorhandenen Exchange 2010 usw.
    (Weil im Internet bei ähnlichen Einträgen immer wieder danach gefragt wird)

    https://srv-mail/ecp?ExchClientVer=15  funktioniert ebenfalls nicht.

    [PS] C:\Windows\system32>Get-EcpVirtualDirectory -ShowMailboxVirtualDirectories | fl


    RunspaceId                      : 0bc3580a-6b8c-4ede-9aa1-ecac03d4acaf
    AdminEnabled                    : True
    OwaOptionsEnabled               : True
    Name                            : ecp (Exchange Back End)
    InternalAuthenticationMethods   : {Ntlm, WindowsIntegrated}
    MetabasePath                    : IIS://SRV-MAIL.mydom.intern/W3SVC/2/ROOT/ecp
    BasicAuthentication             : False
    WindowsAuthentication           : True
    DigestAuthentication            : False
    FormsAuthentication             : False
    LiveIdAuthentication            : False
    AdfsAuthentication              : False
    DefaultDomain                   :
    GzipLevel                       : High
    WebSite                         : Exchange Back End
    DisplayName                     : ecp
    Path                            : D:\Exchange\ClientAccess\ecp
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 15.0 (Build 620.29)
    Server                          : SRV-MAIL
    InternalUrl                     :
    ExternalUrl                     :
    ExternalAuthenticationMethods   : {Fba}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=ecp (Exchange Back End),CN=HTTP,CN=Protocols,CN=SRV-MAIL,CN=Servers,CN=Exchange
                                      Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
                                      Groups,CN=mydomain,CN=Microsoft
                                      Exchange,CN=Services,CN=Configuration,DC=cdom,DC=intern
    Identity                        : SRV-MAIL\ecp (Exchange Back End)
    Guid                            : 28427c17-3fbe-488f-a067-0937ae6f4a74
    ObjectCategory                  : mydom.intern/Configuration/Schema/ms-Exch-ECP-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchECPVirtualDirectory}
    WhenChanged                     : 02.03.2013 10:15:02
    WhenCreated                     : 02.03.2013 10:15:02
    WhenChangedUTC                  : 02.03.2013 09:15:02
    WhenCreatedUTC                  : 02.03.2013 09:15:02
    OrganizationId                  :
    OriginatingServer               : srv-dc01.mydom.intern
    IsValid                         : True
    ObjectState                     : Changed

    RunspaceId                      : 0bc3580a-6b8c-4ede-9aa1-ecac03d4acaf
    AdminEnabled                    : True
    OwaOptionsEnabled               : True
    Name                            : ecp (Default Web Site)
    InternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated}
    MetabasePath                    : IIS://SRV-MAIL.mydom.intern/W3SVC/1/ROOT/ecp
    BasicAuthentication             : False
    WindowsAuthentication           : True
    DigestAuthentication            : False
    FormsAuthentication             : False
    LiveIdAuthentication            : False
    AdfsAuthentication              : False
    DefaultDomain                   : mydom.intern
    GzipLevel                       : Low
    WebSite                         : Default Web Site
    DisplayName                     : ecp
    Path                            : D:\Exchange\FrontEnd\HttpProxy\ecp
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 15.0 (Build 620.29)
    Server                          : SRV-MAIL
    InternalUrl                     : https://srv-mail.mydom.intern/ecp
    ExternalUrl                     : https://mail.mydomain.de/ecp
    ExternalAuthenticationMethods   : {Fba}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=ecp (Default Web Site),CN=HTTP,CN=Protocols,CN=SRV-MAIL,CN=Servers,CN=Exchange
                                      Administrative Group (FYDIBOHF23SPDLT),CN=Administrative
                                      Groups,CN=mydomain,CN=Microsoft
                                      Exchange,CN=Services,CN=Configuration,DC=cdom,DC=intern
    Identity                        : SRV-MAIL\ecp (Default Web Site)
    Guid                            : ea7806d4-13b6-49c3-abae-1ffc96d5989f
    ObjectCategory                  : mydom.intern/Configuration/Schema/ms-Exch-ECP-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchECPVirtualDirectory}
    WhenChanged                     : 04.03.2013 16:18:29
    WhenCreated                     : 02.03.2013 10:29:51
    WhenChangedUTC                  : 04.03.2013 15:18:29
    WhenCreatedUTC                  : 02.03.2013 09:29:51
    OrganizationId                  :
    OriginatingServer               : srv-dc01.mydom.intern
    IsValid                         : True
    ObjectState                     : Changed

    Die Einträge im Internet haben mir leider nicht geholfen.
    Jemand eine Idee?

    Danke schonmal und viele Grüße,

    Coyo

    Montag, 13. Mai 2013 13:30

Antworten

  • Hallo Coyote75,

    hab Deine Einstellungen mal mit meiner Testumgebung verglichen, die Einstellungen für die InternalAuthenticationMethods der ECP (Default Website) -> das ist m.E. das Dir. für den CAS

    sind schon mal unterschiedlich.  Ausserdem sehe ich eine Default Domain konfiguriert.

    Hast du an den Authentifizierungseinstellungen im IIS Änderungen durchgeführt ? Wenn ja, welche ?

    Schau Dir mal hier die Einstellungen für den CAS an (sind die unter Default Web Site)

    http://technet.microsoft.com/en-us/library/gg247612(v=exchg.150).aspx


    Grüße, Christoph

    • Als Antwort markiert Coyote75 Dienstag, 14. Mai 2013 06:22
    Montag, 13. Mai 2013 17:47

Alle Antworten