SBS 2011 Exchange: los clientes de Outlook solicitan credenciales de forma intermitente

Question

Tengo una máquina SBS 2011 Standard a la que los clientes que ejecutan Microsoft Outlook 2007 y 2010 tienen problemas para conectarse: aproximadamente cada hora se les solicita que ingresen las credenciales de la cuenta del buzón.

El servidor es el siguiente:

• Completamente parcheado con actualizaciones de Windows
• Después de la instalación inmediata, faltaba el registro de detección automática en el DNS (esto se agregó; sigue siendo el mismo problema)
• Se está utilizando un certificado autofirmado, no un certificado de nombre alternativo de sujeto de UC adquirido
• El usuario marca Recordar contraseña en Outlook, pero de todos modos vuelve a aparecer más tarde
• El usuario hace clic en cancelar sin ingresar detalles y aún puede enviar/recibir.
• Los clientes y el servidor están todos en la misma subred.
• No existe ningún antivirus ni firewall que pueda bloquear el tráfico.
• Los iPhone instalados con el certificado autofirmado funcionan perfectamente con sincronización activa

¿Alguien puede aconsejarme amablemente?

1. ¿Cuál puede ser el problema y cómo diagnosticarlo más?
2. Si se requieren certificados de nombre alternativo de sujeto para SBS o si la firma automática está bien
3. Lo más importante es cómo habilitar el seguimiento en Outlook o SBS para poder saber por qué se solicitan las credenciales.

Answer 1

Una cosa que podría valer la pena verificar es si el servicio de libreta de direcciones de Exchange se está ejecutando, ya que tiende a comenzar un poco antes con los últimos parches para Exchange y luego no se inicia.

Answer 2

Varias cosas para validar:

1. Asegúrese de que dcdiag vuelva limpio. Resuelva cualquier problema si lo encuentra.
2. Asegúrese de que la IP del servidor SBS esté configurada correctamente en las máquinas del cliente y sea el único DNS.
3. Vuelva a verificar la configuración correcta del DNS en el servidor.

Un par de cosas a tener en cuenta:

No necesita la configuración AUTODISCOVER en la red interna. El certificado de Exchange interno es suficiente, siempre que los clientes lo importen o confíen correctamente. No se requiere SAN en la red interna.

Answer 3

Algunas cosas para comprobar:

1. ¿Tiene solo un DNS configurado en los clientes (SBS DNS) o utiliza DNS adicional como mecanismo de seguridad? Si el segundo elimina el segundo dns.

2. Haga clic derecho en el ícono de Outlook manteniendo presionada la tecla CTRL y asegúrese de que estén Show Microsoft Exchange Messagesmarcados .Show Network WarningsShow Network Connectivity changes

3. ¿Algún error/advertencia en el registro de aplicación o servicio en su máquina SBS?

4. ¿La licencia SBS está activada y dentro del alcance? En SBS 2003, cuando se alcanzó el límite de usuarios correspondiente a la licencia, SBS se asustó. Quizás sea un caso aquí también. Verifique los registros tanto en SBS como en la máquina local. Te dirá la verdad.

5. User ticks Remember Password in Outlook, but it still pops up again later anywayA menudo requiere pasos adicionales para funcionar correctamente. Es posible que necesites agregar dominios en Local Intranetla configuración de Internet Explorer (puedes hacerlo a través de GPO). Agrega algo como *.tudominio.com, *.tudominio.local. De lo contrario, la contraseña no siempre se recuerda correctamente.

6. Asegúrese de que todos los servicios de Exchange estén ejecutándose.

Answer 4

Uno de nuestro equipo técnico encontró esto. Busque la actualización de Microsoft KB2596598 en la PC. Si está ahí, desinstálelo. Parece que esta actualización afecta a las PC que ejecutan Windows XP y Office 2007 en Exchange 2010.