none
Outlook запрашивает пароль при входе внутри сети RRS feed

  • Вопрос

  • Добрый день!

    Проводится миграция с серверов Exchange 2010 на Exchange 2016. Встретился с такой проблемой. После переноса почтового ящика на новый сервер Outlook как положено реагирует, говорит, что настройки изменены. Требует перезагрузки.

    После этого загрузка Outlook происходит с запросом пароля. После ввода пароля далее работа идет нормально (повторно пароль не запрашивается в ходе работы). Все происходит во внутренней сети. Проверял с разными версиями Outlook. Но в ходе экспериментов (с Outlook 2016) заметил, что пароль запрашивается через раз.

    Get-OutlookAnywhere:

    ExternalClientAuthenticationMethod : Basic
    InternalClientAuthenticationMethod : Ntlm
    IISAuthenticationMethods           : {Basic, Ntlm, Negotiate} (на сервере Exchange 2010 только Basic).

    Кто-нибудь встречался с такой проблемой. Есть ли пути решения?

    25 апреля 2017 г. 8:16

Ответы

Все ответы

  • Неужели никто не встречался с проблемой? Кто-нибудь переходит на Exchange 2016? И без проблем?

    Еще в этой проблеме интересное обстоятельство. Пароль запрасшивается только если Outlook настроен в режиме кэширования.

    27 апреля 2017 г. 7:47
  • раз спрашивает пароль только в режиме кэша, скорее всего проблема с OAB.

    выведите характеристики для виртуальной директории OAB.

    Плюс посмотрите статью:

    https://support.microsoft.com/en-us/help/2990117/outlook-anywhere-users-prompted-for-credentials-when-they-try-to-connect-to-exchange-server-2013-or-exchange-server-2016

    и 

    https://blogs.technet.microsoft.com/exchange/2013/05/23/ambiguous-urls-and-their-effect-on-exchange-2010-to-exchange-2013-migrations/


    scientia potentia est
    My blog

    27 апреля 2017 г. 8:32
  • Обновление из статьи https://support.microsoft.com/en-us/help/2990117/outlook-anywhere-users-prompted-for-credentials-when-they-try-to-connect-to-exchange-server-2013-or-exchange-server-2016 : пишет не требуется установка на моей системе.

    27 апреля 2017 г. 12:54
  • Подробный вывод:

    [PS] C:\Windows\system32>get-OabVirtualDirectory | fl


    RunspaceId                      : 54909c1f-187f-4a3b-8f5f-5ce6acef7bc7
    Name                            : OAB (Default Web Site)
    PollInterval                    : 480
    OfflineAddressBooks             : {\Default Offline Address List}
    RequireSSL                      : False
    BasicAuthentication             : True
    WindowsAuthentication           : True
    OAuthAuthentication             : False
    MetabasePath                    : IIS://mail-cas-n-hub.moscow.smt.com/W3SVC/1/ROOT/OAB
    Path                            : C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\OAB
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 14.3 (Build 123.4)
    Server                          : MAIL-CAS-N-HUB
    InternalUrl                     : http://mail-cas-n-hub.moscow.smt.com/OAB
    InternalAuthenticationMethods   : {Basic, WindowsIntegrated}
    ExternalUrl                     : https://mail.smt.com/OAB
    ExternalAuthenticationMethods   : {Basic, WindowsIntegrated}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=OAB (Default Web Site),CN=HTTP,CN=Protocols,CN=MAIL-CAS-N-HUB,CN=Servers,CN=Exchan
                                      ge Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=smt,CN=
                                      Microsoft Exchange,CN=Services,CN=Configuration,DC=moscow,DC=smt,DC=com
    Identity                        : MAIL-CAS-N-HUB\OAB (Default Web Site)
    Guid                            : a759f860-c5fb-4a10-aa48-f20d5ffbe103
    ObjectCategory                  : moscow.smt.com/Configuration/Schema/ms-Exch-OAB-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchOABVirtualDirectory}
    WhenChanged                     : 27.04.2017 13:55:24
    WhenCreated                     : 21.02.2011 10:45:22
    WhenChangedUTC                  : 27.04.2017 10:55:24
    WhenCreatedUTC                  : 21.02.2011 7:45:22
    OrganizationId                  :
    Id                              : MAIL-CAS-N-HUB\OAB (Default Web Site)
    OriginatingServer               : srv-smt-ad2.moscow.smt.com
    IsValid                         : True
    ObjectState                     : Changed

    RunspaceId                      : 54909c1f-187f-4a3b-8f5f-5ce6acef7bc7
    Name                            : OAB (Default Web Site)
    PollInterval                    : 480
    OfflineAddressBooks             : {\Default Offline Address List (Ex2013)}
    RequireSSL                      : True
    BasicAuthentication             : False
    WindowsAuthentication           : True
    OAuthAuthentication             : True
    MetabasePath                    : IIS://srv-mail01.moscow.smt.com/W3SVC/1/ROOT/OAB
    Path                            : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\OAB
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 15.1 (Build 669.32)
    Server                          : SRV-MAIL01
    InternalUrl                     : http://srv-mail01.moscow.smt.com/OAB
    InternalAuthenticationMethods   : {WindowsIntegrated, OAuth}
    ExternalUrl                     : https://mail.smt.com/OAB
    ExternalAuthenticationMethods   : {WindowsIntegrated, OAuth}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=OAB (Default Web Site),CN=HTTP,CN=Protocols,CN=SRV-MAIL01,CN=Servers,CN=Exchange A
                                      dministrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=smt,CN=Micr
                                      osoft Exchange,CN=Services,CN=Configuration,DC=moscow,DC=smt,DC=com
    Identity                        : SRV-MAIL01\OAB (Default Web Site)
    Guid                            : 2589c788-5f6c-471a-94e3-0e538a55e195
    ObjectCategory                  : moscow.smt.com/Configuration/Schema/ms-Exch-OAB-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchOABVirtualDirectory}
    WhenChanged                     : 27.04.2017 14:49:57
    WhenCreated                     : 23.03.2017 18:19:06
    WhenChangedUTC                  : 27.04.2017 11:49:57
    WhenCreatedUTC                  : 23.03.2017 15:19:06
    OrganizationId                  :
    Id                              : SRV-MAIL01\OAB (Default Web Site)
    OriginatingServer               : srv-smt-ad2.moscow.smt.com
    IsValid                         : True
    ObjectState                     : Changed

    RunspaceId                      : 54909c1f-187f-4a3b-8f5f-5ce6acef7bc7
    Name                            : OAB (Default Web Site)
    PollInterval                    : 480
    OfflineAddressBooks             : {}
    RequireSSL                      : True
    BasicAuthentication             : False
    WindowsAuthentication           : True
    OAuthAuthentication             : True
    MetabasePath                    : IIS://srv-mail02.moscow.smt.com/W3SVC/1/ROOT/OAB
    Path                            : C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\OAB
    ExtendedProtectionTokenChecking : None
    ExtendedProtectionFlags         : {}
    ExtendedProtectionSPNList       : {}
    AdminDisplayVersion             : Version 15.1 (Build 669.32)
    Server                          : SRV-MAIL02
    InternalUrl                     : http://srv-mail02.moscow.smt.com/OAB
    InternalAuthenticationMethods   : {WindowsIntegrated, OAuth}
    ExternalUrl                     : https://mail.smt.com/OAB
    ExternalAuthenticationMethods   : {WindowsIntegrated, OAuth}
    AdminDisplayName                :
    ExchangeVersion                 : 0.10 (14.0.100.0)
    DistinguishedName               : CN=OAB (Default Web Site),CN=HTTP,CN=Protocols,CN=SRV-MAIL02,CN=Servers,CN=Exchange A
                                      dministrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=smt,CN=Micr
                                      osoft Exchange,CN=Services,CN=Configuration,DC=moscow,DC=smt,DC=com
    Identity                        : SRV-MAIL02\OAB (Default Web Site)
    Guid                            : bef07de7-6b32-4da2-9cad-997e609f94f4
    ObjectCategory                  : moscow.smt.com/Configuration/Schema/ms-Exch-OAB-Virtual-Directory
    ObjectClass                     : {top, msExchVirtualDirectory, msExchOABVirtualDirectory}
    WhenChanged                     : 27.04.2017 16:03:01
    WhenCreated                     : 20.04.2017 17:35:57
    WhenChangedUTC                  : 27.04.2017 13:03:01
    WhenCreatedUTC                  : 20.04.2017 14:35:57
    OrganizationId                  :
    Id                              : SRV-MAIL02\OAB (Default Web Site)
    OriginatingServer               : srv-smt-ad2.moscow.smt.com
    IsValid                         : True
    ObjectState                     : Changed

    27 апреля 2017 г. 13:17
  • С правильным ответом немного поторопились) Что это за три сервера и почему на них различные настройки аутентификации? Если они все работают с клиентами, то приведите их к одному виду. И внутреннее имя виртуальной директории сделайте общее для всех. Можно такое же как внешнее. И так пройдитесь по всем виртуальным директориям. Если пароль все ещё будет появляться, то запустите снифер сетевого трафика на клиенте и посмотрите, когда пароль запрашивает к какому имени он обращается.

    scientia potentia est
    My blog

    28 апреля 2017 г. 6:31
  • mail-cas-n-hub - сервер Exchange 2010

    srv-amil01, srv-mail02 - Exchnage 2016. У этих серверов одинаковые настройки. Или имеете ввиду - сделать нра обоих серверах внутреннее имя https://mail.smt.com/oab?

    28 апреля 2017 г. 7:53
  • mail-cas-n-hub - сервер Exchange 2010

    srv-amil01, srv-mail02 - Exchnage 2016. У этих серверов одинаковые настройки. Или имеете ввиду - сделать нра обоих серверах внутреннее имя https://mail.smt.com/oab?

    да, имя виртуальной директории.

    Вы вторую ссылку про некорректно заданные имена посмотрели, у вас по другому было настроено?

    Плюс еще сделайте подобную настройку для EWS, RPC,MAPI over HTTP, Autodiscover 


    scientia potentia est
    My blog

    28 апреля 2017 г. 8:00
  • Сделал все одинаковым на серверах Exchange 2016. Но пароль все же запрашивается. Сервер Exchange 2010 не трогал.

    Удивительно, что у меня (Outlook 2016) пароль запрашивается ровно через раз. Если пароль запрошен, то при следующем запуске Outlook пароль не будет запрашиваться.



    • Изменено MikAndr 28 апреля 2017 г. 8:53
    28 апреля 2017 г. 8:51