none
Windows Authentifizierung deaktiviert sich selbstständig RRS feed

  • Frage

  • Hallo.

    Am Exchange 2007 ist RPC over HTTP konfiguriert und im IIS schaltet sich beim RPC selbstständig alle paar Minuten die Windows Authentifizierung aus, bzw. um auf Standardauthentifizierung, was natürlich zur Folge hat das Outlook bei den Mitrbeitern nicht mehr öffnet weil hier NTLM als Authentifizierungsmethode eingestellt ist.

    Jemand eine Idee?

    Gruss Ingo


    Mittwoch, 22. Mai 2013 20:40

Antworten

  • Ich habe in der Verwaltungskonsole des Exchange in OWA die Authtifizierungmethode umstellen auf Windows-Ath. Das wurde auch relativ zeitnahe am IIS übernommen, für OWA.

    Wieseo denn bei OWA? Wir reden doch über Outlook Anywhere.

    RPC ist der Status unverändert. Stellt man auf Windows-Auth. Wird das in Minuten zurück gesetzt.

    Wie gesagt: Du musst das in Exchange in den Einstellungen von Outlook Anywhere einstellen.


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 10:41

Alle Antworten

  • Moin,

    Am Exchange 2007 ist RPC over HTTP konfiguriert und im IIS schaltet sich beim RPC selbstständig alle paar Minuten die Windows Authentifizierung aus, bzw. um auf Standardauthentifizierung, was natürlich zur Folge hat das Outlook bei den Mitrbeitern nicht mehr öffnet weil hier NTLM als Authentifizierungsmethode eingestellt ist.

    wie ist in Exchange die Authentifikation für OA eingestellt?

    Läuft auf dem Exchange noch ein Terminal Service Gateway?


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 05:57
  • Hallo Robert.

    Danke für Deine Unterstützung.

    Mit OA meinst Du Outlook AnyWhere? Ja, anonym.

    Nein, läuft kein Gateway. Beides lief zusammen auf einer andern Maschine. Das habe ich jetzt getrennt und RPC over HTTP auf den Exchange umgezogen, weil es Aussetzer im Outlook gab.

    Gruss Ingo


    Donnerstag, 23. Mai 2013 06:23
  • Moin,

    Mit OA meinst Du Outlook AnyWhere?

    ja.

    Ja, anonym.

    Wie kann man den das in Exchange "anonym" konfigurieren. Da gibt es nur Standard- und NTLM-Authentifzierungen.

    Nein, läuft kein Gateway. Beides lief zusammen auf einer andern Maschine. Das habe ich jetzt getrennt und RPC over HTTP auf den Exchange umgezogen, weil es Aussetzer im Outlook gab.

    Schalt mal OA in Exchange ab, warte mind. 15 Minuten und aktiviere es danach wieder (und noch mal 15 Minuten warten).


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 07:06
  • Hallo Robert.

    Hast natürlich Recht. Steht auf Standard-Auth.

    Sorry, war eine lange Nacht.

    Ist abgeschaltet.

    Gruss Ingo

    Donnerstag, 23. Mai 2013 07:13
  • Hallo.

    Problem besteht nach wie vor. Windows-Authentifizierung schaltet sich weiterhin ab.

    Gruss Ingo

    Donnerstag, 23. Mai 2013 08:13
  • Gibt es vielleicht ein Problem wenn RPC over HTTP auf dem selben Namen läuft wie OA?

    Weil das war jetzt leider nicht zu umgehen.

    Donnerstag, 23. Mai 2013 08:15
  • Moin,

    Gibt es vielleicht ein Problem wenn RPC over HTTP auf dem selben Namen läuft wie OA?

    Outlook Anywhere IST RPC over HTTP - oder was meinst Du mit der Frage?

    Weil das war jetzt leider nicht zu umgehen.

    ????

    Poste mal bitte die Ausgabe von
    Get-OutlookAnywhere | fl auth


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 09:07
  • Sorry, ich sage es ja, es war  eine lange Nacht.

    Get-OutlookAnywhere | fl auth

    wirft gar nichts aus. Springt nur in die nächste Zeile.

    Donnerstag, 23. Mai 2013 09:10
  • RPC over HTTP(S) IST Outlook Anywhere. Was bei uns mal geholfen hat. OA deaktivieren , das Feature RPC over HTTP deinstallieren. Server booten. Feature wieder aktivieren und anschließend OA aktivieren. Server nochmal starten. Ist natürlich während des Tages etwas doof, müßte man dann nach Feierabend machen.

    Gruß

    Jörg

    Donnerstag, 23. Mai 2013 09:10
  • Hallo Jörg.

    Danke für den Tipp. Werde ich dann gegebenefalls heute Nacht machen.

    Gruss Ingo

    Donnerstag, 23. Mai 2013 09:12
  • Get-OutlookAnywhere | fl*auth*

    wirft gar nichts aus. Springt nur in die nächste Zeile.

    Das Forum unterschlägt gerne die Sternchen.

    Hast Du hinten vor und nach dem "auth" jeweils ein Sternchen? Also STERN auth STERN (ohne die Leerzeichen)?


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 09:27
  • Jetzt kommt was.

    [PS] C:\Windows\system32>Get-OutlookAnywhere | fl *auth*


    ClientAuthenticationMethod : Basic
    IISAuthenticationMethods   : {Basic}

    ClientAuthenticationMethod : Basic
    IISAuthenticationMethods   : {Basic}

     

    Donnerstag, 23. Mai 2013 09:29
  • [PS] C:\Windows\system32>Get-OutlookAnywhere | fl auth

    ClientAuthenticationMethod : Basic
    IISAuthenticationMethods   : {Basic}

    ClientAuthenticationMethod : Basic
    IISAuthenticationMethods   : {Basic}

    Wenn die Konfig in Exchange auf Basic steht, muss sie auch im IIS auf Basic stehen.

    Wenn Du nun in Exchange auf NTLM umstellst, dann stellt sich das in EXCHANGE wieder zurück?

    (Nach der Änderung in Exchange dauert es bis zu 15 Minuten, bis es im IIS auch umgestellt ist?)


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 09:36
  • Ich hoffe ich habe Dich richtig verstanden.

    Ich habe in der Verwaltungskonsole des Exchange in OWA die Authtifizierungmethode umstellen auf Windows-Ath. Das wurde auch relativ zeitnahe am IIS übernommen, für OWA. RPC ist der Status unverändert. Stellt man auf Windows-Auth. Wird das in Minuten zurück gesetzt.

    Donnerstag, 23. Mai 2013 10:15
  • Ich habe in der Verwaltungskonsole des Exchange in OWA die Authtifizierungmethode umstellen auf Windows-Ath. Das wurde auch relativ zeitnahe am IIS übernommen, für OWA.

    Wieseo denn bei OWA? Wir reden doch über Outlook Anywhere.

    RPC ist der Status unverändert. Stellt man auf Windows-Auth. Wird das in Minuten zurück gesetzt.

    Wie gesagt: Du musst das in Exchange in den Einstellungen von Outlook Anywhere einstellen.


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 10:41
  • Hallo Robert.

    Mein Fehler. Bin mit der rechten Maus auf den Eintrag OWA, dann auf Eigenschaften anstatt rechts im Aktionsbrech auf Eigenschaften von OA.

    Jetzt bleibt die Authentifizierungsmethode. Nur die Anmeldung mit Outlook über OA klappt immer noch nicht.

    Gruss Ingo

    Donnerstag, 23. Mai 2013 11:01
  • Wobei das ja nun ein anderes Problem sein müsste, oder?


    Grüße aus Berlin schickt Robert
    MVP Exchange Server
    Donnerstag, 23. Mai 2013 11:53
  • Richtig.

    Ich mache mal was neues auf.

    Donnerstag, 23. Mai 2013 11:58