Não é possível fazer login com [email protegido] // Outlook 2010 e RPC/HTTP para Exchange 2003

Question

I have a customer who is using Outlook 2010/Windows 7 against an Exchange 2003 server. The application is a on a laptop, remains out of the office and Outlook is configured to use RPC/HTTP.

Estou encontrando uma estranheza em relação à autenticação no servidor.

Aqui está o que está acontecendo:

1. O usuário pode fazer login no servidor Exchange 2003 via Outlook 2010 se autenticar com nome de usuário/senha.

2. No entanto, o Outlook preenche o campo de nome de usuário no prompt de autenticação com "[e-mail protegido]" que o usuário não pode usar para fazer login no servidor Exchange.

3. Isso significa que a cada inicialização do Outlook, eles precisam remover @domain.com do campo de nome de usuário e digitar sua senha. (O usuário NÃO deseja salvar suas credenciais. Curiosamente, se ela salvar suas credenciais, o Outlook fará login automaticamente sem incidentes.)

Acho que a solução mais fácil aqui é forçar de alguma forma o servidor Exchange (ou RPC) a permitir a autenticação por meio do endereço de e-mail. No entanto, não sei como fazer isso funcionar.

Outra observação: o domínio do Windows énãoo mesmo que o endereço de e-mail do usuário. O Exchange lida com o domínio do meu usuário para entrega de email, mas o domínio real do Windows é diferente. Eu ficaria bem se o usuário fizesse login no Exchange com[e-mail protegido](É um .COM, não .LOCAL ou algo semelhante.)

Saúde,

eu

Answer 1

Na verdade, é mais um problema do Active Directory do que do Exchange.

DOMAIN\USERNAME e USERNAME@DOMAIN são funcionalmente iguais para Windows.

Portanto, a menos que o domínio de e-mail seja igual ao domínio do Windows, por padrão,[e-mail protegido]não funcionará para fazer login do usuário.

Dito isto, você PODE contornar isso adicionando o domínio de e-mail como um sufixo UPN no Active Directory e, em seguida, alterando o sufixo UPN do usuário para corresponder ao e-mail. Isso geralmente só é feito em ambientes Hosted Exchange com GALs separadas, principalmente porque o sufixo UPN pode causar problemas no acesso aos recursos do domínio, se o usuário for solicitado a autenticar manualmente.

dr - se for apenas um usuário, provavelmente farei com que eles se autentiquem como[e-mail protegido]. Se o usuário for importante, há uma solução alternativa e posso orientá-lo nessas etapas, mas isso pode causar outros problemas.