none
Проблема с настройкой Outlook на Windows XP (Exchange 2013 SP1 на Windows Server 2012 R2) RRS feed

  • Вопрос

  • Здравствуйте, 

    Установил Exchange 2013 SP1 на Windows 2012 R2. Все обновления установлены.

    Почта ходит в локальном домене только внутри сетки. Создал несколько ящиков. Через веб интерфейс почта ходит по ящикам. 

    Начал настраивать Outlook на машинах с Windows 7 Outlook 2010 и 2013 настраивается нормально: автоматом все настройки определяются и Outlook работает, отправляет принимает почту. 

    Начинаю настраивать Outlook 2010 на Windows XP  Cервер виден, устанавливаю сертификат в хранилище. Потом идет затуп: просит доменную авторизацию и не принимает правильный пароль (С которым без проблем заходит в ящик через веб интерфейс и заходит на север, где установлен Exchange 2013 SP1 ).  Скриншоты прилагаю.




    Что я делаю не так?

    Заранее спасибо за помощь!

Ответы

  • Спасибо, что быстро ответили и объяснили причину этого явления.

    Настройки авторизации на сервере Exchange на Basic authentication у меня уже стояли.

    У меня был создан не самозаверенный сертификат со множеством SAN-имён. Заново в Exchange сервере выпустил самозаверенный сертификат удалив из него все кроме одного пункта (домена). Установил этот сертификат на Windows 7 при настройке Outlook, экспортировал его в файл. Установил его на машине в Windows XP перед запуском мастера настройки Outlook и все настроилось автоматом.

    Спасибо всем. Проблема решена!

Все ответы

  • Почитайте это обсуждение Также там есть ссылки на подобные проблемы и методы их решения. Но официально Windows XP уже больше года не поддерживается.

    Do not multiply entities beyond what is necessary

  • Это одна из особенностей работы WinXP - как вы понимаете - официально уже никто не поддерживает данную ОС, и первый совет, который я бы Вам дал - мигрируйте на новые ОС как можно скорее. Win8.1 зачастую работает очень неплохо на старых конфигурациях компьютеров и ноутбуков нежели XP - проверено

    Теперь по теме: если машина XP не в домене - по опыту - проще научите своих пользователей работать через Web-интерфейс - поверьте, что именно так будет лучше.

    Если машина с XP в домене - тогда 1) покажите имена сертификатов (сертификата, которым Вы подписываете службы Exchange) - WinXP не умеет читать весь список SAN-имён из одного сертификата - а) либо Вам предстоит заморочиться, и выпустить отдельные сертификаты для каждого из сервисов (owa, mail, autodiscover, etc) б) либо в настройках Outlook придётся прописывать имя сертификата, к которому стоит подключаться + ко всему мы меняли настройки авторизации на сервере Exchange на Basic authentication специально под XP клиентов.

  • Спасибо, что быстро ответили и объяснили причину этого явления.

    Настройки авторизации на сервере Exchange на Basic authentication у меня уже стояли.

    У меня был создан не самозаверенный сертификат со множеством SAN-имён. Заново в Exchange сервере выпустил самозаверенный сертификат удалив из него все кроме одного пункта (домена). Установил этот сертификат на Windows 7 при настройке Outlook, экспортировал его в файл. Установил его на машине в Windows XP перед запуском мастера настройки Outlook и все настроилось автоматом.

    Спасибо всем. Проблема решена!

  • На сервер где установлен Exchange пришло обновление. Пришлось его перезагрузить.

    После перезагрузки на компьютере с Windows 7 не заходит в почту через Web. В браузере Chrome пишет

    DNS_PROBE_FINISHED_NXDOMAIN

    Сервер не найден из-за ошибки поиска DNS (веб-службы, которая преобразует название сайта в интернет-адрес). Обычно это вызвано отсутствием подключения к Интернету или неправильной настройкой сети. Возможно, недоступен сервер DNS. Кроме того, доступ программы Google Chrome к сети может блокировать брандмауэр.

    Outlook подключается к серверу, письма отправляются (то есть падают в папку Отправленные), но не приходят адресату.

    Через браузер Mozilla заходит через Web в ящик, но при отправке падают в папку Черновики.

  • А через IE ? Вы же знаете, что скажет Microsoft по поводу использования "сторонних" браузеров)
    3 августа 2015 г. 5:57
  • Такая же проблема была и у меня на машине с Outlook 2010 на Windows XP при подключении к Exchange 2016. Логин и пароль пользователя запрашивался бесконечно, не давая запустить Outlook.

    Решение было такое:

    1. На Exchange сервере с ролью CAS замените используемый сертификат на новый (не групповой wildcard).

    В запросе нового сертификата для Exchange CAS имя основного узла должно совпадать с именем узла, который вы прописали в параметре ExternalURL (имя внешнего узла) в настройках сервера для Outlook Anywhere (Мобильный Outlook), например, mail.company.com. В качестве альтернативных (дополнительных) узлов в сертификате добавьте внутренние имена узлов Exchange CAS, узел autodiscover.company.com и другие узлы, которые вы используете для доступа к Exchange CAS, например owa.company.com.

    Полученный сертификат скачивайте в формате "Base64-шифрование". http://blog.bissquit.com/mail-servers/exchange-server/lokalnyj-cs-zapros-sertifikata-exchange-2013/

    2. Оставьте в настройках CAS сервера для Outlook Anywhere метод проверки подлинности "Согласование" и "разрешить разгрузку SSL" как было по-умолчанию.

    3. Для виртуального каталога Autodiscover проверьте, что опция "Обычная проверка подлинности" включена.

    4. Установите на клиентской машине обновление KB2965295 для Outlook 2010.

    5. Импортируйте корневой сертификат центра сертификации, который выпустил сертификат для вашего Exchange сервера в доверенные корневые центры сертификации на клиентской машине. Если сертификат самоподписанный, то тогда импортируйте самоподписанный сертификат в доверенные корневые ЦС.

    Этих пунктов мне было достаточно, чтобы Outlook 2010 на Windows XP начал нормально работать с Exchange 2016.

    15 июня 2016 г. 15:16