none
Миграция Exchange 2010 > 2013. OAB. RRS feed

  • Вопрос

  • Добрый день, коллеги!

    Столкнулся с проблемой. В организацию Exchange 2010 были добавлены серверы Exchange 2013, часть ящиков успешно мигрировала на них. Гибридная организация работала корректно несколько недель, но в эти выходные появилась странная ошибка - для почтовых ящиков в Exchange 2010 нельзя скачать OAB. Пробовал получить доступ к XML через браузер:

    https://EXCHANGE2010.com/OAB/106320a0-c892-4bb6-9908-435491ba6e71/oab.xml

    XML открывается корректно после ввода логина и пароля.

    https://EXCHANGE2013.com/OAB/106320a0-c892-4bb6-9908-435491ba6e71/oab.xml

    Пароль запрашивается бесконечно. XML не отображается.

    Соответственно у пользователей, чьи ящики на Exchange 2010 не корректно работает Outlook. К сожалению, форсировать миграцию не получится, поэтому вопрос надо решать.

    https://testconnectivity.microsoft.com/ ошибок не находит, все корректно. Почтовые ящики в 2013 Exchange так же работают без ошибок.

    19 января 2015 г. 11:39

Ответы

  • Пол дня угробил на таком простом вопросе...

    kb2990117

    To work around this problem, configure the default application pool to run under the Network Service identity instead of the Application Pool identity. This workaround is temporary.

    To change the default application pool configuration, follow these steps:
    1. Start Internet Information Services (IIS) Manager.
    2. Click Application Pools, right-click DefaultAppPool, and then click Advanced Settings.
    3. Click Identity, and then click the Ellipses (…) button.
    4. Click the drop-down arrow, and then locate Network Service in the list under Built-in account.
    5. Right-click the Default application pool, and then click Recycle


    • Помечено в качестве ответа Tema_BYMVP 19 января 2015 г. 14:04
    19 января 2015 г. 14:04

Все ответы

  • После развертывания Exchange 2013 создается новая адресная книга. Каким образом у вас распространялась адресная книга в Exchange 2010? Веб-публикация или через общие папки? Посмотрите статью описывающую особенности конфигурирования OAB в условиях сосуществования Exchange 2010 и 2013.

    Do not multiply entities beyond what is necessary

    19 января 2015 г. 12:01
  • Точно. Забыл уточнить.

    В организации используется много адресных листов (AL). На основе их созданы отдельные OAB, которые прицепляются к почтовым ящикам пользователей с помощью AddressBookPolicy. Дефолтную OAB мы не используем.

    Распространялась OAB через WEB. И примерно до сегодняшнего утра все работало корректно.

    19 января 2015 г. 12:07
  • Вот что нашлось в логах прокси:

    2015-01-19T13:20:55.698Z,fa8e6930-dd41-4603-b29f-30bb31c09dc9,15,0,1044,21,,Oab,EXCHANGE2013.com,/OAB/106320a0-c892-4bb6-9908-435491ba6e71/oab.xml,,NTLM,true,DOMAIN\user,,Sid~S-1-5-21-2345981308-1367287200-298003043-7600-ServerInfo~HUBCAS2010.DOMAIN.local,Microsoft BITS/6.7,33.33.112.250,CAS2013,401,401,ProtocolError,GET,Proxy,HUBCAS2010.DOMAIN.local,14.03.0123.000,IntraForest,WindowsIdentity-OABOrgMailbox,,,,0,,1,,2,2,,0,1;,1,,0,1,,0,9,0,,,,1,1,,,0,1,7,0,2,5,6,8,9,,,,BeginRequest=2015-01-19T13:20:55.698Z;CorrelationID=<empty>;ProxyState-Run=None;FEAuth=BEVersion-1937997947;ProxyToDownLevel=True;BeginGetResponse=2015-01-19T13:20:55.698Z;OnResponseReady=2015-01-19T13:20:55.698Z;EndGetResponse=2015-01-19T13:20:55.698Z;ProxyState-Complete=WaitForServerResponse;EndRequest=2015-01-19T13:20:55.698Z;I32:ADS.C[AD01]=1;F:ADS.AL[AD01]=1.1766;I32:ATE.C[AD01.DOMAIN.local]=1;F:ATE.AL[AD01.DOMAIN.local]=0,WebExceptionStatus=ProtocolError;ResponseStatusCode=401;WebException=System.Net.WebException: The remote server returned an error: (401) Unauthorized.    at System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)    at Microsoft.Exchange.HttpProxy.ProxyRequestHandler.<>c__DisplayClass2c.<OnResponseReady>b__2b();

    19 января 2015 г. 13:29
  • Пол дня угробил на таком простом вопросе...

    kb2990117

    To work around this problem, configure the default application pool to run under the Network Service identity instead of the Application Pool identity. This workaround is temporary.

    To change the default application pool configuration, follow these steps:
    1. Start Internet Information Services (IIS) Manager.
    2. Click Application Pools, right-click DefaultAppPool, and then click Advanced Settings.
    3. Click Identity, and then click the Ellipses (…) button.
    4. Click the drop-down arrow, and then locate Network Service in the list under Built-in account.
    5. Right-click the Default application pool, and then click Recycle


    • Помечено в качестве ответа Tema_BYMVP 19 января 2015 г. 14:04
    19 января 2015 г. 14:04