SBS 2011 Exchange - Outlook 用戶端間歇性地要求提供憑證

Question

我有一台 SBS 2011 Standard 計算機，運行 Microsoft Outlook 2007 和 2010 的用戶端在連接時遇到問題 - 大約每隔一小時就會要求他們輸入郵箱帳戶憑證。

伺服器如下：

• 已透過 Windows 更新進行全面修補
• 開箱即用安裝後，DNS 中缺少自動發現記錄（這是添加的 - 仍然是相同的問題）
• 使用的自簽名憑證不是購買的 UC 主題備用名稱憑證
• 用戶在 Outlook 中勾選了“記住密碼”，但稍後仍然會再次彈出
• 用戶點擊取消而不輸入詳細信息，他們仍然可以發送/接收！
• 客戶端和伺服器都在同一子網路中
• 沒有防毒軟體或防火牆可以阻止任何流量
• 安裝自簽名憑證的 iPhone 與主動同步完美配合

有人可以建議嗎：

1. 可能是什麼問題以及如何進一步診斷？
2. 如果 SBS 需要主體備用名稱憑證或自簽章就可以
3. 最重要的是，如何在 Outlook 或 SBS 中啟用跟踪，以便我可以找出為什麼要求提供憑證

Answer 1

值得檢查的一件事是 Exchange 通訊簿服務是否正在運行，因為它往往會在使用最新的 Exchange 修補程式時提前啟動，然後啟動失敗。

Answer 2

需要驗證的幾件事：

1. 確保 dcdiag 返回乾淨。如果發現任何問題，請解決。
2. 確保 SBS 伺服器的 IP 在客戶端電腦上正確配置，並且是唯一的 DNS。
3. 仔細檢查伺服器上 DNS 的配置是否正確。

需要注意的幾點：

您不需要在內部網路上進行 AUTODISCOVER 配置。內部 Exchange 憑證就足夠了，因為它已被客戶端正確匯入/信任。內部網路不需要 SAN。

Answer 3

有幾件事需要檢查：

1. 您是否在用戶端上僅設定了一個 DNS (SBS DNS)，還是使用其他 DNS 作為故障保護？如果是第二個，請刪除第二個 dns。

2. 按住 CTRL 鍵右鍵點選 Outlook 圖標，並確保選取Show Microsoft Exchange Messages、Show Network Warnings、Show Network Connectivity changes。

3. 您的 SBS 電腦上的應用程式日誌、服務日誌中是否有任何錯誤/警告？

4. SBS 許可證是否已啟動且在範圍內？在 SBS 2003 年，當達到授權對應的使用者限制時，SBS 驚慌失措。也許這裡也是一個例子。檢查 SBS 和本機上的日誌。它會告訴你真相。

5. User ticks Remember Password in Outlook, but it still pops up again later anyway通常需要額外的步驟才能正常運作。您可能需要將網域新增至Local IntranetInternet Explorer 的設定（可以透過 GPO 來完成）。加入諸如 *.yourdomain.com、*.yourdomain.local 之類的內容。否則密碼不會總是被正確記住。

6. 確保所有 Exchange 服務正在執行。

Answer 4

我們的一位技術團隊發現了這一點。檢查 PC 上是否有 Microsoft 更新 KB2596598。如果有的話卸載它。此更新似乎會影響在 Exchange 2010 上執行 Windows XP 和 Office 2007 的 PC。