none
Не подключается Outlook 2013 к Exchange 2013 RRS feed

  • Вопрос

  • По разному пробую подключиться не чего не помогает. (Outlook из внешки)

    Внутри сети Outlook автоматически подключается без проблем, телефоны также работают и все подключается, а вот с внешки не работает Outlook

    Вот что выдает команда

    Test-OutlookWebServices -identity:user@domain.com -MailboxCredential (Get-Credential)

    Test-WebServicesConnectivity -identity:user@domain.com -MailboxCredential (Get-Credential)


    Если не хватает данных как дополнить ServiceEndpoint.

    Что еще можно посмотреть ?

    Спасибо.

    3 марта 2016 г. 11:46

Ответы



  •  тут уже писали по поводу вилкарда.

    Были те же проблемы, это сертификат.

     

    для пробы  у Вас это много времени не займет , сайт - WoSing - тут можно получить бесплатный сертификат. выпишите , прикрутите к вашему ех2013  и все подключиться, а потом можете поднять вопрос по поводу Покупки сертификата. Так же внедоменные машины с вин 10, без норм сертификата тоже самое будет.

    П.с. - если используете POP3 или IMAP  - укажите в сертификате полное имя как туда попадают пользователи через outlook web access  owa.domain.com, потому как при проверке РОР3 повер шел будете получать отлуп - пользователь и почтовый ящик принадлежит разным сайтам.

    9 марта 2016 г. 13:54

Все ответы

  • Что такое "не работает Outlook"? Точный сценарий и точные симптомы опишите.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    3 марта 2016 г. 12:06
  • Что такое "не работает Outlook"? Точный сценарий и точные симптомы опишите.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    Я хочу подключиться к серверe Ex2013 с внешки через Outlook 2013.

    С внешки на данный момент работает owa через https, и через телефоны работает.

    В Outlook перепробовал все варианты подключения.

    Пробывал как:

    выдает запрос на сертификат нажимаю добавить в доверен центр скидываю сертификат (не помогает)

      Пробовал другой вариант как Сервер MS Exchang или совместная служба, там добавлял и дополнительный настройки по Согласованию и менял типы авторизации.

    Один раз пробывал авторизацию и он показал вроде как соединение, и потребовал перезагрузки клиента Outlook но потом выдал ошибки

    Но потом выдал сообщение на ввод пароля и логина что я пробывал в различных вариациях

    domain\user user@domain (в CAS настроено через Только логин и жестко указан домен)

    Сертификаты созданы были в ручную не покупные . *.domain.ru

    Я грешу на сертификаты возможно но они же на все домены созданы (wild) и почта с телефона же пашед =(

    3 марта 2016 г. 12:49
  • Подключайте через MS Exchange, а не ActiveSync.

    На сервере запустите:

    Set-OutlookProvider EXPR -CertPrincipalName msstd:*.вашдомен.ru

    Добавьте на машину вне домена в доверенные центры корневой сертификат с вашего центра сертификации.

    3 марта 2016 г. 12:57
  • попробую угадать: вы пытаетесь подключить аутлук с ПК, который НЕ в домене?

    иначе не должен ругаться на сертификат. Если сертификат самозаверенный или выпущен локальным цс, надо сертификат корневого центра закинуть в хранилище доверенных корневых центров сертификации. 

    тут вы найдете решение проблемы, если она действительно в сертификате: Сертификат Exchange 2013Локальный ЦС — Запрос сертификата Exchange 2013 

    3 марта 2016 г. 16:49
  • Что такое "не работает Outlook"? Точный сценарий и точные симптомы опишите.


    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    Я хочу подключиться к серверe Ex2013 с внешки через Outlook 2013.

    С внешки на данный момент работает owa через https, и через телефоны работает.

    В Outlook перепробовал все варианты подключения.

    Пробывал как:

    выдает запрос на сертификат нажимаю добавить в доверен центр скидываю сертификат (не помогает)

      Пробовал другой вариант как Сервер MS Exchang или совместная служба, там добавлял и дополнительный настройки по Согласованию и менял типы авторизации.

    Один раз пробывал авторизацию и он показал вроде как соединение, и потребовал перезагрузки клиента Outlook но потом выдал ошибки

    Но потом выдал сообщение на ввод пароля и логина что я пробывал в различных вариациях

    domain\user user@domain (в CAS настроено через Только логин и жестко указан домен)

    Сертификаты созданы были в ручную не покупные . *.domain.ru

    Я грешу на сертификаты возможно но они же на все домены созданы (wild) и почта с телефона же пашед =(

    ActiveSync работает ТОЛЬКО с Office365!Так что никак не получится подключиться к вашему обычному Exchange. Используйте HTTP.

    scientia potentia est
    My blog

    3 марта 2016 г. 18:46
  • На сервере запустите:

    Set-OutlookProvider EXPR -CertPrincipalName msstd:*.вашдомен.ru

    Нет, вот как раз так делать не надо. Как показывает практика, именно после этой команды начинаются настоящие проблемы.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    4 марта 2016 г. 5:20
  • На сервере запустите:

    Set-OutlookProvider EXPR -CertPrincipalName msstd:*.вашдомен.ru

    Нет, вот как раз так делать не надо. Как показывает практика, именно после этой команды начинаются настоящие проблемы.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging


    Если выписан wildcard сертификат, как пишет топикстартер, проблемы как раз исчезают. Проверено многократно.
    4 марта 2016 г. 7:29
  • По разному пробую подключиться не чего не помогает. (Outlook из внешки)

    Внутри сети Outlook автоматически подключается без проблем, телефоны также работают и все подключается, а вот с внешки не работает Outlook

    1. Как уже вам указали, ActiveSync работать не будет - только подключение к Exchange

    2. Для проверки внешнего доступа используйте https://testconnectivity.microsoft.com/


    Сазонов Илья

    https://isazonov.wordpress.com/

    4 марта 2016 г. 19:21
    Модератор
  • На сервере запустите:

    Set-OutlookProvider EXPR -CertPrincipalName msstd:*.вашдомен.ru

    Нет, вот как раз так делать не надо. Как показывает практика, именно после этой команды начинаются настоящие проблемы.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging


    Если выписан wildcard сертификат, как пишет топикстартер, проблемы как раз исчезают. Проверено многократно.
    :-) Аспирин конечно не слабительное, но лучше и его не всем прописывать. А OutlookProvider  это на самый крайний случай: чаще всего это все же костыль из-за какой-то ошибки в именах.

    Сазонов Илья

    https://isazonov.wordpress.com/

    4 марта 2016 г. 19:27
    Модератор
  • На сервере запустите:

    Set-OutlookProvider EXPR -CertPrincipalName msstd:*.вашдомен.ru

    Нет, вот как раз так делать не надо. Как показывает практика, именно после этой команды начинаются настоящие проблемы.

    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging


    Если выписан wildcard сертификат, как пишет топикстартер, проблемы как раз исчезают. Проверено многократно.

    :-) Аспирин конечно не слабительное, но лучше и его не всем прописывать. А OutlookProvider  это на самый крайний случай: чаще всего это все же костыль из-за какой-то ошибки в именах.

    Сазонов Илья

    https://isazonov.wordpress.com/

    Ну тут основной костыль в том, что нет доверия к ЦС, судя по скриншоту:

    А второй вот в этом:

    "Сертификаты созданы были в ручную не покупные . *.domain.ru

    Я грешу на сертификаты возможно но они же на все домены созданы (wild)"

    4 марта 2016 г. 23:38
  • Не помогла эта команда. Также отлук не подк., как можно дополнить serviceendpoin (outlookwebservices) если смотреть по скринам у меня там он только на 1 дирикторию а в сравнении с другими серверами он заполнен там полностью темже cas.domain.ru либо mail.domain.ru
    8 марта 2016 г. 9:27
  • Да все именно так и я добавлял его в доверенные все бестолку
    8 марта 2016 г. 9:28
  • Я тоже так думаю что дело возможно из сертификатов но как на практике я видел помле добавления в доверенные все работало на др серверах, может outlookwevservices по скринам всеже дополнить но я не знаю как. Может надо еще цс открыть на внешку ?
    8 марта 2016 г. 9:31
  •  Может надо еще цс открыть на внешку ?
    Доступ к CRL нужно обеспечить.

    Сазонов Илья

    https://isazonov.wordpress.com/

    8 марта 2016 г. 14:24
    Модератор


  •  тут уже писали по поводу вилкарда.

    Были те же проблемы, это сертификат.

     

    для пробы  у Вас это много времени не займет , сайт - WoSing - тут можно получить бесплатный сертификат. выпишите , прикрутите к вашему ех2013  и все подключиться, а потом можете поднять вопрос по поводу Покупки сертификата. Так же внедоменные машины с вин 10, без норм сертификата тоже самое будет.

    П.с. - если используете POP3 или IMAP  - укажите в сертификате полное имя как туда попадают пользователи через outlook web access  owa.domain.com, потому как при проверке РОР3 повер шел будете получать отлуп - пользователь и почтовый ящик принадлежит разным сайтам.

    9 марта 2016 г. 13:54
  • Да в течении недели попробую на этом сервер это сделать. Думаю дело в сертификате.
    16 марта 2016 г. 15:02