积极答复者
安卓苹果手机无法连接Exchange Server

问题
-
系统环境:AD Server2012,2CAS+2Mailbox Exchange2013
最近发现使用安卓和苹果手机自带的邮箱工具使用Exchange模式无法连接到Exchange server,移动设备下载Outlook客户端也无法登陆。但是使用第三方的QQ邮箱、邮箱大师APP是可以登陆的,用户反馈之前是可以登陆,近期才出现这个问题。
已经进行了简单排错:
1.使用remote connectivity analyzer进行连接测试
2.powershell测试Test-ActiveSyncConnectivity
测试失败,而且第一项(红框标注部分) XXX-MB01并不是我的前端CAS服务器而是Mailbox角色服务器。
3.手机端登陆
QQ邮箱APP登陆成功
手机自带邮箱登陆失败
请帮助排查问题,并给出建议解决方法,谢谢。
- 已编辑 wanglong556 2018年2月23日 4:21
答案
-
您好,
感谢您的配合!
从以上反馈来看,之前的操作及日志里面的信息应该都不会影响ActiveSync正常工作。
想确认下外部网络中的Outlook及其他客户端是否可以正常工作,并且使用ExRCA来测试Exchange ActiveSync Autodiscover。
同时在运行Test-ActiveSyncConnectivity时使用“| FL”来查看完整信息。
注:请移除敏感信息。
此致,
敬礼Allen Wang
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年2月27日 2:51
- 已标记为答案 wanglong556 2018年2月27日 10:25
全部回复
-
您好,
从您的描述来看,我判断问题是Exchange的ActiveSync服务不可用(QQ邮箱APP使用的可能是POP3或者IMAP等来配置的Exchange账户,而手机端的Mail使用的是ActiveSync服务来连接Exchange的)。
请先确认所有Exchange服务都已启用并正常工作,另外,打开IIS管理工具,查看所有Application Pool的状态(可以尝试重启“MSExchangeSyncAppPool”)。
同时运行以下命令确认所有Exchange的组件都正常工作:
Get-ServerComponentstate -Identity “servername”
如果有某些组件没有处于Active状态的话,运行以下命令进行设置:
Set-ServerComponentState <Identity> -Component “component name” -Requester HealthAPI -State Active
此致,
敬礼Allen Wang
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年2月23日 7:57
-
感谢您的答复,根据您的答复,查看了相关配置
1.IIS 查看所有Application Pool的状态
全部已启用状态,也尝试重启,问题如故。
2.运行powershell命令
Get-ServerComponentstate
全部都是Active状态,(前后端服务器都运行此状态)
目前照您的方法并未找到异常,也并未修复之前问题。
此前,对Exchange Server的变更如下:
1.迁移用户到新的邮箱数据库。
2.对Exchange邮件流接收连接器修改过邮箱接收大小。
3.发送连接器启用了匿名,并添加了几个信任IP。
以上在我感觉是对手机端用户登陆应该不会产生影响,请帮忙评估?
另外针对我的问题,请提供其他排查思路?
另外在CAS上发现如下几处日志
1.入站身份失败
2. 事件2080
3.安全 -审核失败
-
您好,
感谢您的配合!
从以上反馈来看,之前的操作及日志里面的信息应该都不会影响ActiveSync正常工作。
想确认下外部网络中的Outlook及其他客户端是否可以正常工作,并且使用ExRCA来测试Exchange ActiveSync Autodiscover。
同时在运行Test-ActiveSyncConnectivity时使用“| FL”来查看完整信息。
注:请移除敏感信息。
此致,
敬礼Allen Wang
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年2月27日 2:51
- 已标记为答案 wanglong556 2018年2月27日 10:25
-
问题已经解决,问题在于后端Mailbox角色服务IIS中Active-Sync目录的window身份认证被删除了。
- 已建议为答案 Allen_WangJF 2018年2月27日 16:08
-
感谢分享!
如果下次还有疑问,请随时联系我们。:)
此致,
敬礼Allen Wang
如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年2月27日 16:08