Table of Contents
Em alguns casos, seu sistema pode expressar um código de erro indicando o melhor erro de certificado do owa 2010. Existem tantas causas possíveis para este problema.
Aprovado
A falha é a chamada da intranet e o certificado CA local / autoassinado versus interno.
Siga o lead mais importante. Consulte as instruções individuais abaixo para garantir com êxito que os DNs divididos sejam construídos e que as configurações do Exchange Web Server estejam de acordo com a prática.
Certifique-se de que as configurações OutlookAnywhere, Autodiscover e Split DNS estejam corretas. O ganho de OutlookAnywhere e Split DNS é considerado essencial para que você possa o futuro do Exchange e seja configurado para funcionar corretamente, seja executando o Exchange 36 3-4 meses, 2010 ou 2013. Para o Exchange em 2013, o OutlookAnywhere é um requisito, também o DNS dividido é o melhor ensaio. Se você está definitivamente usando o Exchange 36 meses ou 2010, mas não tem o OutlookAnywhere, deixe esta caixa de seleção OutlookAnywhere marcada e, como resultado, siga o meu guia. Segue
Você ainda está usando NTLM com autenticação básica porque a autenticação básica envia o nome de usuário e a senha em um livro texto não criptografado, mas o NTLM também é usado para ter autenticação do Windows. No Exchange 2013, você também pode ter o último sistema compatível chamado Negotiate. Se você seguir a maioria das instruções, instalaremos o ClientAuthenticationMethod (interno e, portanto, externo se no Exchange 2013) para que NTLM e IISAuthenticationMethods sejam instalados no Basic, NTLM (e Basic, NTLM, Negotiate for Exchange 2013). Clique também aqui SSLOffloading.
Visto que DNS é o componente mais crítico em qualquer rede, certifique-se de ter compartilhado o DNS configurado antes de fazer qualquer outra coisa. Para garantir que os especialistas afirmem que o DNS dividido é produtivo, verifique sua relação com o URL owa e também com o URL de descoberta automática (por exemplo, mail.domain.com para não mencionar autodiscover.domain.com). Ambos devem responder no endereço IP interno de seu servidor Exchange atual do dispositivo de computação interno (por exemplo, 192.168.1.55). Em seguida, verifique se esse vínculo com o URL do OWA, além do AutoDiscover de uma raiz externa (por exemplo, .mail.domain.com e autodiscover.domain.com). Ao mesmo tempo, você deve responder externamente ao seu endereço IP externo do site de e-mail (por exemplo, 38.55.11.55). Para ter certeza de que o DNS segregado está sendo usado corretamente:
Eles devem corresponder ao endereço IP interno do seu recurso de e-mail (por exemplo, 192.168.1.55).
Eles devem gerenciar seu endereço IP externo conectado ao seu servidor de e-mail (por exemplo, 38.55.11.55).
Para corrigir listagens externas exatas (descoberta automática provavelmente é uma das mais importantes, que não existe e que precisa ser criada), crie o registro A no rótulo wow reinos de seu domínio para autodiscover.domain .world-wide- web e aponte para o IP externo do seu servidor de e-mail (para representação 38.55.11.55).
Para corrigir dentro de microfichas, a maneira mais fácil é criar uma zona DNS (Active Directory integrado) para mail.domain.com (presumindo que este seja o seu url OWA favorito), em seguida, um registro A -Create e um ponto em branco ao redor do seu o endereço IP interno para receber sua mensagem (por exemplo, Servidor. 192.168.1.55). Em seguida, basta criar outra zona integrada do Active Directory (DNS) – para autodiscover.domain.com e, consequentemente, criar um registro A limpo que aponta para o endereço IP interno de qualquer servidor de hospedagem de email na Internet (por exemplo, 192.168.1.55).
Agora que nosso próprio DNS dividido foi confirmado, a próxima etapa específica é verificar os diretórios virtuais de uma pessoa, bem como o URI de Descoberta Automática exato do servidor de Acesso para Cliente e corrigi-los de acordo. Todos os URLs internos e externos devem começar com o nome do host mail.domain.com (assumindo que mail.domain.com é considerado agora o URL do OWA de sua escolha).
Se algum desses comandos de troca do PowerShell falhar, não se preocupe. Veja, um deles serve para implantar quase tudo do Exchange 2013 a 2007. Execute comandos do usuário e armazene-os usando seu próprio arquivo de texto como um backup real do atual. Você tem definições de configuração para quando os proprietários precisam consultar exatamente o que veio um pouco antes.
Agora que você fez uma cópia específica da saída acima, autorize as etapas para restaurar seu ambiente. Altere ExternalClientAuthenticationMethod (ClientAuthenticationMethod no Exchange 2010) para permitir NTLM e habilitar SSLOffloading. Se houver pessoas disponíveis no Exchange 2013 a partir do Outlook para todos os clientes de 2013 e eventuais, sugiro definir ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod e IISAuthenticationMethods para negociar, caracteristicamente com compatibilidade de cliente NTLM para Outlook 2010 e Outlook 2007.
Defina a única coisa VirtualDirectories para este nome de host OWA, exceto AutodiscoverVirtualDirectory, que é deixado em branco disponível para InternalURL e ExternalURL.
Outra coisa útil é disponibilizar o OWA redirecionando http para https, o que infelizmente seus usuários não querem fazer para evitar escrever https. A maneira mais fácil e melhor que encontrei geralmente é ajudar a alterar a configuração das páginas de erro padrão do site e também definir um erro 403 para redirecionar o foco para https://mail.domain.com/owa. Você usará para reaplicar isso após cada atualização coletiva (CU) que você executar, visto que frequentemente as CUs redefinem essas configurações para seus padrões.
- Abra o IIS
- Vá para o site padrão à esquerda.
- Clique duas vezes no botão desejado do mouse nas postagens de erro.
- Clique duas vezes no código 403 de fama.
- Altere os movimentos de resposta para “Responder com novo redirecionamento 302” e também insira o URL absoluto: https://mail.domain.com/owa. uma
- Clique em OK e saia do IIS.Safe.
- Certifique-se de que seu firewall sempre encaminhou tráfego para a porta 80, que se tornará seu servidor de e-mail. Seu
- no navegador, para falar positivamente, para mail.domain.com e pressione Enter. Ele deve localizá-lo e desviar o usuário para o nome de usuário do OWA.
Se você ainda não tem um ótimo certificado de festa adicional, recomendo que mergulhe para rrr 29.88
NameCheap tem certificados de vários domínios PositiveSSL que incluem principalmente alguns nomes de host.
Você precisa de no mínimo 2. 5 – url mail.domain.com (assunto owa e voucher) e autodiscover.domain.com (assunto alternativo determinar – ou SAN). A certidão de casamento curinga está configurada, mas o cartão SAN é de longe a melhor progressão de ação porque se o certificado curinga distinto for comprometido, cada marca será copiada com frequência, mas se o certificado SAN real estiver comprometido, apenas muitos dos nomes de host especificados geralmente pode ser usado para ser salvo …
O tempo que leva para avaliar se você está tentando usar uma ferramenta autoassinada ou uma ferramenta de autoridade de certificação corporal (se aplicável) … certamente custará à sua empresa mais tempo do que apenas investir no documento oficial e link para usar que eu dei a você acima. Ah, e eu não recebo nenhuma comissão ou algo assim por este link – este é o último link direto para o certificado SSL de que você precisa.
Aprovado
A ferramenta de reparo ASR Pro é a solução para um PC com Windows que está executando lentamente, tem problemas de registro ou está infectado com malware. Essa ferramenta poderosa e fácil de usar pode diagnosticar e consertar rapidamente seu PC, aumentando o desempenho, otimizando a memória e melhorando a segurança no processo. Não sofra mais com um computador lento - experimente o ASR Pro hoje mesmo!
Você também pode usar o site Microsoft TestConnectivity para testar o Exchange (descoberta automática mais conectividade) e solucionar problemas desses produtos.
Faça ping em
mail.domain.comping autodiscover.domain.com
Faça ping em
mail.domain.comping autodiscover.domain.com
Obtenha OutlookProvider | istoGet-OutlookAnywhere | istoGet-ClientAccessServer | istoGet-ActiveSyncVirtualDirectory | istoGet-AutodiscoverVirtualDirectory | istoGet-EcpVirtualDirectory | istoGet-OabVirtualDirectory | istoGet-OwaVirtualDirectory | istoGet-PowerShellVirtualDirectory | | istoGet-WebServicesVirtualDirectory flGet-SendConnector | Onde o objeto é dólar _. Ativado -eq $ true | isto
Set-OutlookAnywhere -Identity "SERVER Rpc (site padrão)" -SSLOffloading $ true -ClientAuthenticationMethod NTLM -IISAuthenticationMethods Basic, NTLM
Set-OutlookAnywhere -Identity "SERVER Rpc (site padrão)" -SSLOffloading rrr true -ExternalClientAuthenticationMethod NTLM -InternalClientAuthenticationMethod NTLM -IISAuthenticationMethods Básico, NTLM, Negociar
Set-OutlookProvider -Identity EXCH -CertPrincipalName msstd: (nome do certificado da parte interessada)Set-OutlookProvider mais tipicamente associado a -Identity EXPR -CertPrincipalName msstd: (assunto nomeado certificado)Set-OutlookProvider de -Identity WEB -CertPrincipalName msstd: (nome do assunto do certificado)
Set-ClientAccessServer -Identity "SERVER" -AutoDiscoverServiceInternalUri "https: //OWAHOSTNAME/Autodiscover/Autodiscover.xml"
Set-ActiveSyncVirtualDirectory -Identity "SERVER Microsoft-Server-ActiveSync (site padrão)" -ActiveSyncServer "https: // OWAHOSTNAME / Microsoft-Server-ActiveSync" -InternalUrl "https: // OWAHOSTNAME / Microsoft-Server - ActiveSync "" -ExternalUrl "https: // OWAHOSTNAME para cada Microsoft-Server-ActiveSync"Set-EcpVirtualDirectory -Identity "SERVER ecp (site padrão da world wide web -InternalUrl)" "https: // OWAHOSTNAME ou ecp" -ExternalUrl "https: // OWAHOSTNAME ou ecp"Set-OabVirtualDirectory-Identity "SERVER OAB (default eshop -InternalUrl)" "https: // OWAHOSTNAME / OAB" -ExternalUrl "https: // OWAHOSTNAME / OAB" -RequireSSL $ trueSet-OwaVirtualDirectory -Identity "SERVER owa (Standardweb -InternalUrl-Site)" "https: // OWAHOSTNAME / owa" -ExternalUrl "https: // OWAHOSTNAME / owa"Set-PowerShellVirtualDirectory -Identity "SERVER PowerShell (Standardwebsite -InternalUrl-Site)" "https: // OWAHOSTNAME - powershell" -ExternalUrl "https: // OWAHOSTNAME per powershell"Set-WebServicesVirtualDirectory -Identity "SERVER EWS (Standardwebsite -InternalUrl)" "https: //OWAHOSTNAME/ews/exchange.asmx" -ExternalUrl "https: //OWAHOSTNAME/ews/exchange.x" -InternalNLBBypassUrl $
Get-SendConnector | bucks _ where-object.Enabled -eq Set-SendConnector -Fqdn OWAHOSTNAMEO software para consertar seu PC está a apenas um clique de distância - faça o download agora.
Este erro seria causado por quase qualquer incompatibilidade usando a ativação de SSL e o número de plug-ins correto em sua conta. Abra Configurações da conta no Outlook para ir para a guia Avançado. Se precisar de mais ajuda para reabrir os locais da sua conta, consulte nosso acesso personalizado às configurações do cartão no Outlook 2010.
Como o erro do comprovante de segurança do Outlook é visual, clique em Exibir certificado.Selecione a opção Emitido por nome, verifique adicionalmente se o nome no qual o certificado é muito semelhante ao nosso próprio nome do servidor de e-mail.Se ele não corresponder, expanda-os ainda mais e reinicie o Outlook.
Abra Iniciar e selecione Programas> Microsoft Exchange 2010> Console de Gerenciamento do Exchange.Clique em Gerenciamento de banco de dados.Basta clicar em “Renovar certificado de troca … polegadas de largura à direita.Clique em Procurar e escolha em uma pasta grande para reviver manualmente o registro CSR, por exemplo. your_domain_cer.Clique, uma pessoa pode fazer isso.
Related posts:
Como Se Certificar De Que Corrigiu O Spyware Do Microsoft Indir
O Que Está Fazendo Com Que O Gerenciador De Dispositivos Do Adaptador De Rede Do Windows 2 Seja Resumido Para Desinstalar E Como Aliviá-lo?
Como As Famílias Lidam Com A Detecção De Erros No Access 2010?
O Que é Sem Dúvida Como Atualizar Bios Da Placa Mae Asus P5kpl-am Se E Como Se Você Deseja Corrigi-lo?