none
Demande d'authentification sur Outlook après une migration sur Exchange Server 2013 RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour à tous, 

    Je viens de mettre en place notre serveur Exchange 2013 en coexistence avec notre serveur Exchange 2007. 

    J'ai migré plusieurs utilisateurs sur Exchange 2013 et la coexistence fonctionne bien.

    Pas de soucis de transfert de mail entre une boite Exchange 2007 et 2013. 

    En revanche, je rencontre un petit soucis avec Outlook. Lorsque je migre un utilisateur de 2007 vers 2013, à l'ouverture d'Outlook, l'utilisateur a bien un message comme quoi l'Administrateur a fait une modification et Outlook doit se relancer. 

    Je relance Outlook (version 2013) et j'ai une fenêtre de demande d’authentification intempestive. La solution pour résoudre ce problème est de supprimer le profil dans Panneau de Configuration\Courrier \Profil et de relancer Outlook afin de recréer un nouveau profil. 

    J'ai plus de 300 boîtes à migrer et cela m'embête de repasser sur tous les postes pour faire cette manipulation. Auriez-vous une solution à mon problème ? 

    Cdt, 

    Alan Besnardeau

    mercredi 3 mai 2017 07:33
    |

Réponses

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour, 

    J'ai créer un nom d'hôte hérité pour Exchange serveur 2007 : legacy.consoto.fr 

    J'ai donc modifier la configuration des répertoires virtuels de l'Exchange 2007 avec "http://legacy.consoto.fr/xxxxxxx" pour les adresses Url externes

    mercredi 3 mai 2017 08:44
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour, 

    J'ai créer un nom d'hôte hérité pour Exchange serveur 2007 : legacy.consoto.fr 

    J'ai donc modifier la configuration des répertoires virtuels de l'Exchange 2007 avec "http://legacy.consoto.fr/xxxxxxx" pour les adresses Url externes

    Vous avez raison, pour Exchange 2007 (pas comme Exchange 2010) il faut configurer l'URL legacy, le CAS 2007 ne peut pas jouer le rôle du proxy vers Exchange 2013

    il faut faire la même chose pour les URL interne, et ne pas oublier de vérifier si le certificat installé dans le CAS valide le nom legacy.contoso.fr

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    mercredi 3 mai 2017 09:08
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour à tous, 

    Suite à l'installation de la KB2863911, j'ai pu ouvrir le calendrier partagé par un utilisateur sous Exchange 2007. 

    De plus, suite à la modification de OutlookAnywhere sur mon serveur Exchange 2007 afin que l'authentification soit la même que sur mon serveur Exchange 2013 : 

    • ExtanClientAuthenticationMethod : Ntlm
    • IIAuthenicationMethods : Ntlm 

    Un utilisateur migré sur Exchange 2013 peut ouvrir le calendrier partagé d'un utilisateur sous Exchange 2007 sans demande d'authentification intempestive. 

    Je vais donc pourvoir continuer la migration des utilisateur Exchange 2007 vers 2013. 

    Merci de votre aide. 

    Cdt, 

    Alan

    mercredi 17 mai 2017 13:17
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Quelqu'un aurai une idée ?

    Bonjour,

    Une piste qui pourra vous aider , qui consiste à forcer l'authentification NTLM dans la configuration du CAS :

    Get-OutlookAnywhere | Set-OutlookAnywhere -ExternalClientAuthenticationMethod NTLM -InternalClientAuthenticationMethod NTLM

#et cette commande:

get-OutlookAnywhere -Server "servername2007" | Set-OutlookAnywhere -IISAuthenticationMethods Ntlm

    Pour avoir plus de détails je vous invite à consulter les liens suivants :

    Exchange 2007 > 2013 Transition/Migration, POPUP on Outlook 2010 or Public Folder can't be open from 2007

    EXCHANGE 2010 2013 COEXISTENCE

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    vendredi 12 mai 2017 07:41
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Sur le CAS 2007, essayer de remplacer le basic par NTLM. pour ExternalClientAuthenticationMethod et garder que NTLM pour IISAuthenticationRequireSSl

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    vendredi 12 mai 2017 11:27
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    On utilise Outlook 2013
    Avez vous appliqué le KB suivant : Outlook 2013 profile might not update after mailbox is moved to Exchange 2013

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mardi 16 mai 2017 16:00
    |
    Modérateur

Toutes les réponses

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    Dans la configuration des répertoires virtuels sur CAS de l'Exchange 2007, avez vous mis les Urls du CAS de l'Exchange 2013?

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mercredi 3 mai 2017 08:10
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour, 

    J'ai créer un nom d'hôte hérité pour Exchange serveur 2007 : legacy.consoto.fr 

    J'ai donc modifier la configuration des répertoires virtuels de l'Exchange 2007 avec "http://legacy.consoto.fr/xxxxxxx" pour les adresses Url externes

    mercredi 3 mai 2017 08:44
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour, 

    J'ai créer un nom d'hôte hérité pour Exchange serveur 2007 : legacy.consoto.fr 

    J'ai donc modifier la configuration des répertoires virtuels de l'Exchange 2007 avec "http://legacy.consoto.fr/xxxxxxx" pour les adresses Url externes

    Vous avez raison, pour Exchange 2007 (pas comme Exchange 2010) il faut configurer l'URL legacy, le CAS 2007 ne peut pas jouer le rôle du proxy vers Exchange 2013

    il faut faire la même chose pour les URL interne, et ne pas oublier de vérifier si le certificat installé dans le CAS valide le nom legacy.contoso.fr

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    mercredi 3 mai 2017 09:08
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Les URL internes pointent bien vers mon serveur Exchange 2007. 

    Comment peut-on vérifier que le certificat valide bien le nom legacy.contoso.fr ?


    mercredi 3 mai 2017 09:41
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Les URL internes pointent bien vers mon serveur Exchange 2007. 

    Comment peut-on vérifier que le certificat valide bien le nom legacy.contoso.fr ?


    Essayer par exemple de taper dans votre navigateur l'url suivant:

    http://legacy.contoso.fr

    Et vérifier si vous avez l'erreur de certificat:

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mercredi 3 mai 2017 09:46
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Oui le certificat est bien valide. 

    Je précise qu'il s'agit d'un certificat que l'on a acheté auprès de Gandi. 

    mercredi 3 mai 2017 09:52
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter
    Parfait , dans ce cas configurer l'url legacy dans la configuration des répertoire virtuels du CAS 2007 et tester si cela corrige le problème.

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mercredi 3 mai 2017 10:12
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    L'Url legacy.contoso.fr est déjà utilisé pour les Urls externes. 

    En Url interne j'utilise le nom du serveur, il faut également utiliser l'Url legacy.contoso.fr pour les adresses internes ? 

    mercredi 3 mai 2017 10:24
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    L'Url legacy.contoso.fr est déjà utilisé pour les Urls externes. 

    En Url interne j'utilise le nom du serveur, il faut également utiliser l'Url legacy.contoso.fr pour les adresses internes ? 

    Yes.

    Voic un lien qui explique toutes les commandes à taper sur Exchange 2007:

    Part 3: Step-by-Step Exchange 2007 to 2013 Migration

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    mercredi 3 mai 2017 10:25
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Je viens d'exécuter les commandes sur mon serveur Exchange 2007. Je vais tester demain la migration d'un compte et je vous tient au courant si j'ai toujours le problème de mot de passe avec Outlook 2013.

    Cdt, 

    Alan


    mercredi 3 mai 2017 16:11
    |
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Je viens d'exécuter les commandes sur mon serveur Exchange 2007. Je vais tester demain la migration d'un compte et je vous tient au courant si j'ai toujours le problème de mot de passe avec Outlook 2013.

    Cdt, 

    Alan


    Faut pas oublier de mapper l'entrée DNS legay.contoso.fr sur l'IP de l'Exchange 2007

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mercredi 3 mai 2017 16:41
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Oui bien évidemment j'avais déjà fait l'enregistrement DNS de legacy.contoso.fr pointant sur l'Exchange 2007. 

    Je viens de faire le test avec un utilisateur et je n'ai pas eu de demande de mot de passe à l'ouverture d'Outlook. Je vais faire la migration d'autres utilisateurs la semaine prochaine et je vous tient au courant. 

    Cdt, 

    Alan

    jeudi 4 mai 2017 07:59
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Mon test n'est pas concluant mais j'ai un petite avancée. 

    Je viens de refaire un test avec un autre utilisateur, demande de mot de passe à l'ouverture d'Outlook. 

    J'ai donc supprimer son profil dans Panneau de configuration\Courrier. 

    Je recréer le profil Outlook, jusque là pas de problème mais lorsque je vais sur le calendrier partagée d'un utilisateur encore sous Exchange 2007, là j'ai une demande d'authentification avec login et mot de passe. Bien sur si je rentre quoique se soi cela ne fonctionne pas et la prompt revient sans arrêt. 

    Auriez-vous une idée ?

    Cdt, 

    Alan

    jeudi 4 mai 2017 12:59
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Vous avez ce comportement uniquement avec cet utilisateur?

    Avez vous essayé de tester avec l'interface OWA?

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 4 mai 2017 13:25
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Non cela fait la même chose avec les utilisateurs migrés sur Exchange 2013 et qui souhaite accéder à un calendrier partagé d'un utilisateur encore sur Exchange 2007. 

    mardi 9 mai 2017 09:57
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Je viens de créer un utilisateur sous Exchange 2007. 

    Je fais une demande de partage de Calendrier avec un utilisateur sous Exchange 2013. 

    Lors de l'ouverture de se calendrier voici l'erreur que j'obtiens : 

    Je ne sais pas du tout de quel côté chercher. 

    Merci pour votre aide. 

    Cdt, 

    Alan

    mercredi 10 mai 2017 07:59
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    En revanche, le cas inverse fonctionne.

    Si mon utilisateur Exchange 2013 partage son Calendrier avec l'utilisateur Exchange 2007, celui-ci peut ouvrir le calendrier. 

    Il doit y avoir des autorisations d'accès à configurer sur le serveur Exchange 2007 mais je ne trouve pas la commande permettant de gérer les accès des Calendriers.

    Cdt,

    Alan  


    mercredi 10 mai 2017 12:49
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Quelqu'un aurai une idée ?
    vendredi 12 mai 2017 07:00
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Quelqu'un aurai une idée ?

    Bonjour,

    Une piste qui pourra vous aider , qui consiste à forcer l'authentification NTLM dans la configuration du CAS :

    Get-OutlookAnywhere | Set-OutlookAnywhere -ExternalClientAuthenticationMethod NTLM -InternalClientAuthenticationMethod NTLM

#et cette commande:

get-OutlookAnywhere -Server "servername2007" | Set-OutlookAnywhere -IISAuthenticationMethods Ntlm

    Pour avoir plus de détails je vous invite à consulter les liens suivants :

    Exchange 2007 > 2013 Transition/Migration, POPUP on Outlook 2010 or Public Folder can't be open from 2007

    EXCHANGE 2010 2013 COEXISTENCE

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/


    vendredi 12 mai 2017 07:41
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Pour info l'authentification NTLM est indisponsable dans les CAS en cas de coexistance, je vous invte à consulter ce lien pour avoir plus de détails:

    Client Connectivity in an Exchange 2013 Coexistence Environment

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    vendredi 12 mai 2017 07:49
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Voici la configuration de OutlookAnywhere sur mon serveur Exchange 2013 

    Et voici la configuration OutlookAnywhere sur mon serveur Exchange 2007 

    Quel paramètre je dois modifier selon vous (bien sûr je ne veux pas mettre en rade mon serveur Exchange 2007 car je suis toujours en coexistence). 

    vendredi 12 mai 2017 08:35
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Sur le CAS 2007, essayer de remplacer le basic par NTLM. pour ExternalClientAuthenticationMethod et garder que NTLM pour IISAuthenticationRequireSSl

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    vendredi 12 mai 2017 11:27
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Je vais faire le test ce soir pour ne pas gêner les utilisateurs et je vous tiens au courant. 


    vendredi 12 mai 2017 12:16
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Voici les modifications effectuées sur mon Serveur Exchange 2007 : 

    Voici les valeurs que j'ai modifié :

    • ExternalClientsAuthenicationMethod : Ntlm 
    • IIAuthenticationMethods : Ntlm

    J'ai ensuite redémarrer mon serveur Exchange 2007. Malheureusement le problème d'ouverture de Calendrier partagé reste le même. 

    Pour rappel, voici la configuration d'OutlookAnywhere sur mon serveur Exchange 2013 : 

    Il y a une valeur qui n'est pas identique sur mes 2 serveurs c'est "InternalClientsRequireSsl" 

    Sur mon serveur Exchange 2013 : -InternalClientsRequireSsl : True

    Sur mon serveur Exchange 2007 : -InternalClientsRequireSsl : False 

    Est-ce important que les valeurs soient identiques ? 


    lundi 15 mai 2017 07:43
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    est ce que vous avez le même comportement si vous utiliser l'interface OWA?

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mardi 16 mai 2017 11:10
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Lorsque je me connecte à l'OWA avec mon utilisateur Exchange 2013, je peux ouvrir le calendrier de mon utilisateur Exchange 2007 (sans message d'erreur). 

    En revanche, la synchronisation ne fonctionne pas. Il faut que je désactive le calendrier puis que je le réactive pour faire apparaître les modifications. 

    Cdt, 

    Alan

    mardi 16 mai 2017 15:40
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour, 

    Lorsque je me connecte à l'OWA avec mon utilisateur Exchange 2013, je peux ouvrir le calendrier de mon utilisateur Exchange 2007 (sans message d'erreur). 

    En revanche, la synchronisation ne fonctionne pas. Il faut que je désactive le calendrier puis que je le réactive pour faire apparaître les modifications. 

    Cdt, 

    Alan

    Dans ce cas cela pourra être lié au client Outlook. c'est quoi la version que vous utilisez?

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mardi 16 mai 2017 15:47
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    On utilise Outlook 2013
    mardi 16 mai 2017 15:52
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    On utilise Outlook 2013
    Avez vous appliqué le KB suivant : Outlook 2013 profile might not update after mailbox is moved to Exchange 2013

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    mardi 16 mai 2017 16:00
    |
    Modérateur
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour à tous, 

    Suite à l'installation de la KB2863911, j'ai pu ouvrir le calendrier partagé par un utilisateur sous Exchange 2007. 

    De plus, suite à la modification de OutlookAnywhere sur mon serveur Exchange 2007 afin que l'authentification soit la même que sur mon serveur Exchange 2013 : 

    • ExtanClientAuthenticationMethod : Ntlm
    • IIAuthenicationMethods : Ntlm 

    Un utilisateur migré sur Exchange 2013 peut ouvrir le calendrier partagé d'un utilisateur sous Exchange 2007 sans demande d'authentification intempestive. 

    Je vais donc pourvoir continuer la migration des utilisateur Exchange 2007 vers 2013. 

    Merci de votre aide. 

    Cdt, 

    Alan

    mercredi 17 mai 2017 13:17
    |