Exchange 2007 Outlook Anywhere身份验证问题

jasper_ch

环境描述：
DC：Windows Server 2003 Standard
Mail Server: Exchange Server 2007 Standard+Windows Server 2003 Standard X64

问题描述：
1、从2009年初运行Outlook Anywhere，一直都正常，但从2010年1月中旬起突然有用户反映，无法使用了，这期间未对邮件服务器作任何修改
2、利用外网测试，输入身份验证后，速度极慢，2-3分钟后提示“无法打开默认的用户文件夹”
3、检查IIS、CAS中相关配置，未发现异常
4、但在重新配置Outlook 2007客户端时发现，虽然可以自动发现邮箱名，但在电子邮件账户属性中，Outlook anywhere的属性未能自动发现并自动勾选，以前配好后都是自动配置好的
5、在EMC中将Outlook Anywhere的外部主机名改为内部名称，然后修改Outlook 2007客户端的相关属性以测试内部连接性，发现一个问题：反复出现身份验证窗口，输入正确的密码后无效，仍然反复跳出
6、在Technet中查找相关信息，查到一篇名为“Outlook 客户无法连接且重复提示进行身份验证”的KB，但环境完全不同，原因是由于Windows Server 2008内置身份验证模式引起的，不太适用，也不敢随便乱改
7、删除Outlook Anywhere配置及组件后，重新添加，问题依旧存在
8、在EMS中检查自动发现的连接性，也测试成功，其他功能如：OWA、ActiveSync等都正常

小结：
通过内网及外网的测试，问题体现在身份验证上，且从外网的错误信息提示中也能得到证实，而身份验证又需要自动发现的支持，这与Outlook 客户端的Outlook anywhere自动发现属性缺失也比较吻合，只能联系如此，如何解决，还请版主及各位大侠多提宝贵意见，谢谢先！

jasper_ch

顶一个，请版主和各路大侠抽空看一下，我也查了exchange team blog，里面只讲了autodiscover service的工作原理，而outlook anywhere的配置确实非常简单，具体是中间哪个环节出问题，真是一头雾水。

jasper_ch

刚才上https://www.testexchangeconnectivity.com/去测试Outlook Anywhere连通性，结果显示失败，原因是说证书链缺乏关联性，我的证书是AD CA颁发，Exchange证书有效期至2011-3-26，检查证书中心，未见异常，检查IIS中RPC证书状况，一切也都正常，不明白这个证书链失败何故？1-14出差北京时，还用Outlook anywhere测试光纤的速度的，之后绝对没动过证书，甚是奇怪，OWA用户的证书都是正常。

连接结果如下：


Testing RPC/HTTP connectivity

RPC/HTTP test failed

Test Steps

Attempting to resolve the host name mail.tensar.com.cn in DNS.

Host successfully resolved

Additional Details

IP(s) returned: 211.161.120.99



Testing TCP Port 443 on host mail.tensar.com.cn to ensure it is listening and open.

The port was opened successfully.

Testing SSL Certificate for validity.

The SSL Certificate failed one or more certificate validation checks.

Test Steps

Validating certificate name

Successfully validated the certificate name

Additional Details

Found hostname mail.tensar.com.cn in Certificate Subject Common name



Validating certificate trust

Certificate trust validation failed

Additional Details

Certificate chain could not be built. You may be missing required intermediate certificates.