none
Impossible de connecter des clients Outlook 2007/2010 sur un Exchange 2013 RRS feed

  • Question

  • Bonjour,

    Je viens de fraîchement installé un Exchange 2013 sur une server 2012R2 STD, j'ai suivi différents tuto pour la configuration, jusque la tout va bien, je teste en OWA pas de problème j'envoi et reçoit aussi bien en interne que par l’extérieur.

    Par contre en client Outlook, message d"erreur systématique :


    -Poste intégré au domaine, session local, la config auto ne fonctionne pas, en config manuel, je tape le nom de mon serveur et le nom d'utilisateur, à la vérification du nom, mon serveur se voit rajouter ".mondomaine.lan" + souligner et idem pour l'utilisateur. Etape suivante ok, quand je lance Outlook message : 

    "Impossible d'ouvrir vos dossier de messagerie par défaut, Vous devez vous connecter a Microsoft Exchange avec le profil actuel avant de pouvoir synchroniser vos dossiers avec votre fichier de dossier en mode hors connexion."

     (en groupe de travail idem)

    Poste intégré au domaine, session ouverte sur le domaine, outlook détecte le mail utilisateur@mondomaine.lan, à l'etape suivante il me demande de me connecté à mon serveur, le login/mdp ne passe pas et de plus ce n'est pas le nom de mon serveur mais une série de lettre et chiffre@mondomaine.lan.

    "impossible de terminer l'action, la connexion à microsoft exchange n'est pas disponible"

    En config Manuelle même message qu'en ouverture de session local


    Un nslookup me répond la bonne correspondance ip/serveur.

    Si quelqu'un à une piste pour m'orienter je suis tout ouïes ! Merci.

    jeudi 5 mars 2015 15:50

Réponses

  • Il faut faire un tour d'horizon complet de la configuration :

    • Mettre le nom d'hôte externe sur tous les virtual directories IIS
    • S'assurer que la résolution du domaine externe à l'intérieur du LAN retourne bien l'IP interne.

    Pour mettre les noms d'hôtes, ouvre un Exchange Management Shell :

    Get-ActivesyncVirtualDirectory|Set-ActivesyncVirtualDirectory -ExternalURL Https://mail.society.com/Microsoft-Server-Activesync -InternalURL Https://mail.society.com/Microsoft-Server-Activesync
    
    Get-OwaVirtualDirectory|Set-OwaVirtualDirectory -ExternalURL Https://mail.society.com/OWA -InternalURL Https://mail.society.com/OWA
    
    Get-OABVirtualDirectory|Set-OABVirtualDirectory -ExternalUrl https://mail.society.com/oab -InternalUrl https://mail.society.com/oab
    
    Get-WebServicesVirtualDirectory|Set-WebServicesVirtualDirectory -ExternalUrl https://mail.society.com/ews/exchange.asmx -InternalUrl https://mail.society.com/ews/exchange.asmx 
     
    Get-OutlookAnywhere|Set-OutlookAnywhere -ExternalHostName mail.society.com -InternalHostName mail.society.com


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

     Apres avoir mis les noms d’hôtes et vérifier la résolution, le problème était toujours présent....

    Cependant après différent tests, j'ai trouvé le soucis : Le certificat, après génération avec le nom externe et installation sur les postes clients, mon Outlook se connecte sans soucis en config manuel en et hors domaine.

    Comme je suis joueur, j'ai formater/réinstaller pour repartir sur un système propre, refait la config comme il faut, cela fonctionne aussi en Autodiscover. :)

    En tout cas merci pour votre aide, cela m'a permis d'orienter mes recherches.

    mercredi 25 mars 2015 09:10

Toutes les réponses

  • Bonjour,

    La connexion depuis Outlook sur Exchange 2013 ne se fait exclusivement qu'à l'aide de l'autodiscover.

    Bien sur il faut que vos clients Outlook soient à jour (SP3 pour 2007 avec correctif avec CU nov 2012, SP1 pour 2010 (reco SP2) avec CU nov 2012) ref: http://social.technet.microsoft.com/wiki/contents/articles/845.outlook-versions-supported-by-exchange-200720102013online.aspx#Exchange_Server_TwentyThirteen

    De plus avec 2013 les connexions ne se font qu'en OA donc HTTPS interne et externe. J'ai ete confronté à une configuration bizarre recement où il m'a fallu forcer la connexion HTTP sur les réseau rapide (dans les options de connexions du profil Outlook) Pouvez vous regarder de ce coté?

    Quelle version d'Exchange 2013 avez vous installé?

    Merci


    Hakim Taoussi - Consultant Exchange - http://exchangediscover.blogspot.fr

    jeudi 5 mars 2015 16:16
  • Bonjour,

    Merci de votre réponse.

    - les clients Outlook sont bien à jours

    - Au niveau des options "paramètres proxy" https, si je spécifie l'adresse de mon serveur, la connexion a Exchange fonctionne lorsque la session est ouverte avec un user du domaine mais pas en session locale.

    - l'autodiscover ne fonctionne pas en session locale ("n'arrive pas contacter le serveur")

    C'est une version Standard

    Dans les logs je viens de constaté des messages du type "le jeu d'intégrité Autodiscover à détecté un problème...Autodiscover Service failed to return the ExternalEWSUrl" Ce qui me semble "normal" vue que je n'ai pas renseigné le nom d'hôte externe dans OA. Je fait mes tests seulement en local pour le moment.

    vendredi 6 mars 2015 10:50
  • Bonjour,

    Si je comprends bien, actuellement tout fonctionne bien au niveau des Outlook si tu utilises une session de domaine.

    Dans ce cas, le problème de connexion lorsque tu es "hors domaine" devrait se régler en cochant la case "Demander des informations d'identification" dans les paramètres avancés de ton profil Exchange sur les Outlook concernés :


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    vendredi 6 mars 2015 11:21
  • Bonjour,

    Si je comprends bien, actuellement tout fonctionne bien au niveau des Outlook si tu utilises une session de domaine.

    Dans ce cas, le problème de connexion lorsque tu es "hors domaine" devrait se régler en cochant la case "Demander des informations d'identification" dans les paramètres avancés de ton profil Exchange sur les Outlook concernés :


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    Tu as parfaitement cerné mon problème cependant, en cochant la case les informations sont demandées deux fois de suite, puis j'obtiens le message :

    "Impossible d'ouvrir vos dossier de messagerie par défaut, Vous devez vous connecter a Microsoft Exchange avec le profil actuel avant de pouvoir synchroniser vos dossiers avec votre fichier de dossier en mode hors connexion."

    vendredi 6 mars 2015 11:38
  • On va partir du principe que tout est configuré correctement côté Exchange.

    Il reste alors 1 point de config à vérifier :

    • Outlook doit se connecter en HTTP sur les réseaux rapides ET lents
    • Essayer de change la méthode d'authentification de NTLM à Basic :

    Si après ça, ce n'est toujours pas bon, il va falloir passer aux choses sérieuses et se faire un peu de PowerShell côté serveur...


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    vendredi 6 mars 2015 13:06
  • Avec Exchange 2013, il faut penser "autodiscover" :)

    je m'explique, tout est poussé pour que vous n'ayez plus à modifier vos informations de connexion coté client Outlook.

    Dans votre cas, en passant par une session hors domaine, il tente de se connecter comme venant depuis l'exterieur. par défaut seul OA interne est configuré avec Exchange 2013.

    Comme le signale Sylvain, il faut regarder du coté du serveur :)

    Merci


    Hakim Taoussi - Consultant Exchange - http://exchangediscover.blogspot.fr

    vendredi 6 mars 2015 14:08
  • On va partir du principe que tout est configuré correctement côté Exchange.

    Il reste alors 1 point de config à vérifier :

    • Outlook doit se connecter en HTTP sur les réseaux rapides ET lents
    • Essayer de change la méthode d'authentification de NTLM à Basic :

    Si après ça, ce n'est toujours pas bon, il va falloir passer aux choses sérieuses et se faire un peu de PowerShell côté serveur...


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    Malheureusement ces options ne change rien ! snif
    vendredi 6 mars 2015 14:19
  • Avec Exchange 2013, il faut penser "autodiscover" :)

    je m'explique, tout est poussé pour que vous n'ayez plus à modifier vos informations de connexion coté client Outlook.

    Dans votre cas, en passant par une session hors domaine, il tente de se connecter comme venant depuis l'exterieur. par défaut seul OA interne est configuré avec Exchange 2013.

    Comme le signale Sylvain, il faut regarder du coté du serveur :)

    Merci


    Hakim Taoussi - Consultant Exchange - http://exchangediscover.blogspot.fr

    Dans OA je viens de mettre même adresse pour le nom d’hôte externe, pas de changement.
    vendredi 6 mars 2015 14:21
  • Il faut faire un tour d'horizon complet de la configuration :

    • Mettre le nom d'hôte externe sur tous les virtual directories IIS
    • S'assurer que la résolution du domaine externe à l'intérieur du LAN retourne bien l'IP interne.

    Pour mettre les noms d'hôtes, ouvre un Exchange Management Shell :

    Get-ActivesyncVirtualDirectory|Set-ActivesyncVirtualDirectory -ExternalURL Https://mail.society.com/Microsoft-Server-Activesync -InternalURL Https://mail.society.com/Microsoft-Server-Activesync
    
    Get-OwaVirtualDirectory|Set-OwaVirtualDirectory -ExternalURL Https://mail.society.com/OWA -InternalURL Https://mail.society.com/OWA
    
    Get-OABVirtualDirectory|Set-OABVirtualDirectory -ExternalUrl https://mail.society.com/oab -InternalUrl https://mail.society.com/oab
    
    Get-WebServicesVirtualDirectory|Set-WebServicesVirtualDirectory -ExternalUrl https://mail.society.com/ews/exchange.asmx -InternalUrl https://mail.society.com/ews/exchange.asmx 
     
    Get-OutlookAnywhere|Set-OutlookAnywhere -ExternalHostName mail.society.com -InternalHostName mail.society.com


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    vendredi 6 mars 2015 14:27
  • Il faut faire un tour d'horizon complet de la configuration :

    • Mettre le nom d'hôte externe sur tous les virtual directories IIS
    • S'assurer que la résolution du domaine externe à l'intérieur du LAN retourne bien l'IP interne.

    Pour mettre les noms d'hôtes, ouvre un Exchange Management Shell :

    Get-ActivesyncVirtualDirectory|Set-ActivesyncVirtualDirectory -ExternalURL Https://mail.society.com/Microsoft-Server-Activesync -InternalURL Https://mail.society.com/Microsoft-Server-Activesync
    
    Get-OwaVirtualDirectory|Set-OwaVirtualDirectory -ExternalURL Https://mail.society.com/OWA -InternalURL Https://mail.society.com/OWA
    
    Get-OABVirtualDirectory|Set-OABVirtualDirectory -ExternalUrl https://mail.society.com/oab -InternalUrl https://mail.society.com/oab
    
    Get-WebServicesVirtualDirectory|Set-WebServicesVirtualDirectory -ExternalUrl https://mail.society.com/ews/exchange.asmx -InternalUrl https://mail.society.com/ews/exchange.asmx 
     
    Get-OutlookAnywhere|Set-OutlookAnywhere -ExternalHostName mail.society.com -InternalHostName mail.society.com


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

     Apres avoir mis les noms d’hôtes et vérifier la résolution, le problème était toujours présent....

    Cependant après différent tests, j'ai trouvé le soucis : Le certificat, après génération avec le nom externe et installation sur les postes clients, mon Outlook se connecte sans soucis en config manuel en et hors domaine.

    Comme je suis joueur, j'ai formater/réinstaller pour repartir sur un système propre, refait la config comme il faut, cela fonctionne aussi en Autodiscover. :)

    En tout cas merci pour votre aide, cela m'a permis d'orienter mes recherches.

    mercredi 25 mars 2015 09:10
  • Bonjour,

    Content que cela t'ais orienté.

    PS : C'est pour cela que je recommande l'utilisation d'un certificat signé par une autorité de certification (Symantec, GoDaddy etc.). Cela évite l'installation locale du certificat et des éventuels effets de bord.


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    mercredi 25 mars 2015 09:15