Exchange 2010 проблемы с запросами аутентификации
Мы используем Exchange 2010 с пакетом обновления 2 на коробке Windows Server 2008 R2. Постоянно в течение дня людей здесь / вне офиса просят вводить свои имена пользователей / пароли. Он синхронизируется с информацией учетной записи AD.
Я знаю, что есть проблема, когда пользователи беспроводные, и они отключают физическую локальную сеть. даже если соединение поддерживается в то время, когда оно по умолчанию настроено на физическую локальную сеть, оно возвращает запрос имени пользователя / пароля. (Все они используют Outlook 2010.)
Иногда телефоны (droid x/iphone ect) также подсказывают.
Кто-нибудь сталкивался с этой проблемой?
2 ответа
Да.
Проблема заключается в том, что пользователи создают новое соединение с сервером Exchange при переключении с беспроводного на проводной. Новое соединение, новый вызов аутентификации. Это, вероятно, та же проблема со смартфонами - отключение беспроводной связи для экономии заряда батареи, или перемещение между точками доступа или вышками и т. Д.
Лично я настроил бы его так, чтобы Outlook не запрашивал, а автоматически использовал учетные данные текущего пользователя. Гораздо меньше головной боли для всех, IMO.
Несколько предложений:
0) Проверьте подключение к сети. У ваших внутренних пользователей Outlook проблема? Если да, подключаются ли они через RPC через HTTPS-шлюз? И это тот же ящик, через который вы, пользователи ActiveSync, подключаетесь? Если да, то я бы заподозрил эту коробку.
1) Убедитесь, что в вашем массиве CAS нет плохого сервера. Один из способов проверить это - вынуть каждый элемент массива CAS из балансировщика нагрузки по одному и посмотреть, исчезнет ли проблема.
2) Убедитесь, что ваш балансировщик нагрузки не перемещает ваших клиентов без необходимости. Если балансировщик нагрузки перемещает клиента с одного сервера CAS на другой, это может вызвать запрос проверки подлинности, в то время как Outlook пытается восстановить соединение с сервером CAS.
3) Включите аутентификацию Kerberos в массиве CAS. Это решило очень похожую проблему для нас, см. http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/enabling-kerberos-authentication-mapi-clients-connecting-exchange-2010-sp1.html