none
安卓苹果手机无法连接Exchange Server RRS feed

  • 问题

  • 系统环境:AD Server2012,2CAS+2Mailbox Exchange2013

    最近发现使用安卓和苹果手机自带的邮箱工具使用Exchange模式无法连接到Exchange server,移动设备下载Outlook客户端也无法登陆。但是使用第三方的QQ邮箱、邮箱大师APP是可以登陆的,用户反馈之前是可以登陆,近期才出现这个问题。

    已经进行了简单排错:

    1.使用remote connectivity  analyzer进行连接测试

    

    2.powershell测试Test-ActiveSyncConnectivity

    测试失败,而且第一项(红框标注部分) XXX-MB01并不是我的前端CAS服务器而是Mailbox角色服务器。

    3.手机端登陆

    QQ邮箱APP登陆成功

    手机自带邮箱登陆失败

    请帮助排查问题,并给出建议解决方法,谢谢。


    2018年2月23日 4:20

答案

  • 您好,

    感谢您的配合!
    从以上反馈来看,之前的操作及日志里面的信息应该都不会影响ActiveSync正常工作。

    想确认下外部网络中的Outlook及其他客户端是否可以正常工作,并且使用ExRCA来测试Exchange ActiveSync Autodiscover。
    同时在运行Test-ActiveSyncConnectivity时使用“| FL”来查看完整信息。
    注:请移除敏感信息。

    此致,
    敬礼

    Allen Wang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年2月27日 2:50

全部回复

  • 您好,

    从您的描述来看,我判断问题是Exchange的ActiveSync服务不可用(QQ邮箱APP使用的可能是POP3或者IMAP等来配置的Exchange账户,而手机端的Mail使用的是ActiveSync服务来连接Exchange的)。

    请先确认所有Exchange服务都已启用并正常工作,另外,打开IIS管理工具,查看所有Application Pool的状态(可以尝试重启“MSExchangeSyncAppPool”)。

    同时运行以下命令确认所有Exchange的组件都正常工作:
    Get-ServerComponentstate -Identity “servername”

    如果有某些组件没有处于Active状态的话,运行以下命令进行设置:
    Set-ServerComponentState <Identity> -Component “component name” -Requester HealthAPI -State Active

    此致,
    敬礼

    Allen Wang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年2月23日 7:57
  • 感谢您的答复,根据您的答复,查看了相关配置

    1.IIS 查看所有Application Pool的状态

    全部已启用状态,也尝试重启,问题如故。

    2.运行powershell命令 

    Get-ServerComponentstate

    全部都是Active状态,(前后端服务器都运行此状态)

    目前照您的方法并未找到异常,也并未修复之前问题。

    此前,对Exchange Server的变更如下:

    1.迁移用户到新的邮箱数据库。

    2.对Exchange邮件流接收连接器修改过邮箱接收大小。

    3.发送连接器启用了匿名,并添加了几个信任IP。

    以上在我感觉是对手机端用户登陆应该不会产生影响,请帮忙评估?

    另外针对我的问题,请提供其他排查思路?

    另外在CAS上发现如下几处日志

    1.入站身份失败

    2. 事件2080

    3.安全 -审核失败

    2018年2月23日 12:53
  • 您好,

    感谢您的配合!
    从以上反馈来看,之前的操作及日志里面的信息应该都不会影响ActiveSync正常工作。

    想确认下外部网络中的Outlook及其他客户端是否可以正常工作,并且使用ExRCA来测试Exchange ActiveSync Autodiscover。
    同时在运行Test-ActiveSyncConnectivity时使用“| FL”来查看完整信息。
    注:请移除敏感信息。

    此致,
    敬礼

    Allen Wang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年2月27日 2:50
  • 问题已经解决,问题在于后端Mailbox角色服务IIS中Active-Sync目录的window身份认证被删除了。
    2018年2月27日 10:25
  • 感谢分享!
    如果下次还有疑问,请随时联系我们。:)

    此致,
    敬礼

    Allen Wang


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    点击了解更多,或者访问我们的专用论坛,与我们的技术专家一起分享探索 Microsoft Teams.

    2018年2月27日 16:08
  • 您好:

      我想请教下,Active-Sync目录的window身份认证这个是怎么弄的,是Active-sync下的SMTP电子邮件里么 我们好像出现了类似问题 想请教一下

    2020年5月7日 6:17