outlook anywhere下载oab脱机地址簿出现问题

tdk

基本环境及故障现象：
加入域并且登陆到域的用户，下载脱机通讯簿正常。
没加入域的机器环境
1。没加入域的机器在内网使用AD的dns做解析，dns上设有autodiscover.abc.intra，
2。能正常解析到exchange的CAS角色服务器。
3。用https访问autodiscovert.xml能返回600信息。
4。企业ca证书已经导入设置为受信任颁发机构，访问owa不再提示证书错误。
5。没加入域的机器outlook使用tcp/ip或者outlook anywhere 都可以正常收发邮件。
6。没加入域的机器无论用tcp/ip还是outlook anywhere方式都无法正常下载oab，提示找不到某个对象。
7。尝试修改oab虚拟目录权限和身份认证方式，无论匿名还是基本认证，取消ssl都没能有效
8。日志中没有关于oab、oal等错误

请大家帮忙，我是不是忽略什么地方，或者有些概念不对

[ 本帖最后由 tdk 于 2008-11-22 00:00 编辑 ]

abdxj

尝试增加autodiscover.abc.intra一条DNS记录

tdk

有的， 有这个记录

tdk

问题已经解决
我忽略了公司内外网dns分离的问题

我的dns分两个，一个外网dns，一个内网dns(内网dns由两台ad来担当)  
之间有防火墙，内网的dns请求转发到外网dns上
所以我们在内网不能使用 互联网域名访问内网映射出去的主机，
可以通过内网域名访问

其他：
ad主机名是 ad1.abc.intra ad2.abc.intra
exchange 两台 一台mailhub+cas，一台maiobox 都在内网  
cas通过防火墙映射出去，没有配置edge
cas上配置两个smtp  abc.intra 和abc.com.cn 默认使用abc.com.cn

我原有autodiscover记录就是在ad上建立的，建立的是 autodiscover.abc.intra
而且我还发现 这个autodiscover.abc.intra 删除或者指向ad1 或者mailbox
都不影响域内用户自动发现（因为域内用户可以直接连接到ad，找到exchange所在）

而同步脱机通讯簿时候会通过默认smtp地址上所写的域名寻找ad上的信息，可我内网恰恰无法访问
从而造成这个错误。

解决办法就是在内网dns上增加 外网smtp域名A记录和外网域名autodiscover记录并都指向内网ip即可。
http://bbs.winos.cn/thread-49767-1-1.html 我在这里收到指点和启发

很惭愧我一直提醒tarain注意dns解析问题，自己却被套在了里面
说明自己对自动发现原理即通讯簿同步了解的还是不够清楚啊

[ 本帖最后由 tdk 于 2008-11-22 00:00 编辑 ]