SBS 2011 Exchange - Clientes do Outlook solicitando credenciais de forma intermitente

Question

Eu tenho uma máquina SBS 2011 Standard na qual os clientes que executam o Microsoft Outlook 2007 e 2010 têm problemas para se conectar - a cada hora ou mais, eles são solicitados a inserir credenciais de conta de caixa de correio.

O servidor é o seguinte:

• Totalmente corrigido com atualizações do Windows
• Após a instalação pronta para uso, o registro de descoberta automática estava faltando no DNS (isso foi adicionado - ainda é o mesmo problema)
• O certificado autoassinado está sendo usado, não um certificado de nome alternativo de assunto UC adquirido
• O usuário marca Lembrar senha no Outlook, mas ela ainda aparece novamente mais tarde
• Os cliques do usuário são cancelados sem inserir detalhes e ainda podem enviar/receber!
• Clientes e servidor estão todos na mesma sub-rede
• Não há antivírus ou firewall instalado que possa bloquear qualquer tráfego
• iPhones instalados com o certificado autoassinado funcionam perfeitamente com sincronização ativa

Alguém pode gentilmente aconselhar:

1. Qual pode ser o problema e como diagnosticar melhor?
2. Se certificados de nome alternativo de assunto forem necessários para SBS ou se autoassinado estiver OK
3. Mais importante ainda, como habilitar o rastreamento no Outlook ou SBS para que eu possa descobrir por que as credenciais estão sendo solicitadas

Answer 1

Uma coisa que pode valer a pena verificar é se o serviço Catálogo de endereços do Exchange está em execução, pois ele tende a iniciar um pouco mais cedo com os patches mais recentes do Exchange e, em seguida, falha na inicialização.

Answer 2

Várias coisas para validar:

1. Certifique-se de que o dcdiag volte limpo. Resolva quaisquer problemas, se encontrados.
2. Certifique-se de que o IP do servidor SBS esteja configurado corretamente nas máquinas do cliente e seja o único DNS.
3. Verifique novamente a configuração correta do DNS no servidor.

Algumas coisas a serem observadas:

Você não precisa da configuração AUTODISCOVER na rede interna. O certificado interno do Exchange é suficiente, desde que seja corretamente importado/confiável pelos clientes. SAN não é necessário na rede interna.

Answer 3

Algumas coisas para verificar:

1. Você tem apenas um DNS definido nos clientes (DNS do SBS) ou usa DNS adicional como proteção contra falhas? Se for o segundo, remova o segundo DNS.

2. Clique com o botão direito no ícone do Outlook segurando CTRL e certifique-se de que Show Microsoft Exchange Messages, Show Network Warnings, Show Network Connectivity changesestejam marcados.

3. Algum erro/aviso no log do aplicativo, log de serviço na sua máquina SBS?

4. A licença do SBS está ativada e dentro do escopo? No SBS 2003, quando o limite de usuários correspondente à licença foi atingido, o SBS enlouqueceu. Talvez seja um caso aqui também. Verifique os logs no SBS e na máquina local. Isso lhe dirá a verdade.

5. User ticks Remember Password in Outlook, but it still pops up again later anywaymuitas vezes requer etapas adicionais para funcionar corretamente. Pode ser necessário adicionar domínios às Local Intranetconfigurações do Internet Explorer (você pode fazer isso por meio do GPO). Adicione algo como *.seudominio.com, *.seudominio.local. Caso contrário, a senha nem sempre será lembrada corretamente.

6. Certifique-se de que todos os serviços do Exchange estejam em execução.

Answer 4

Um membro de nossa equipe técnica encontrou isso. Verifique a atualização KB2596598 da Microsoft no PC. Se estiver lá, desinstale-o. Parece que esta atualização está afetando PCs que executam Windows XP e Office 2007 no Exchange 2010.