SBS 2011 Exchange – Outlook客户端间歇性地询问凭据

我有一个SBS 2011标准机器,运行Microsoft Outlook 2007和2010的客户端有问题连接到 – 每个小时左右,他们被要求input邮箱帐户凭证。

服务器如下:

  • 完全修补与Windows更新
  • 在开箱即用安装之后,DNS中缺less自动发现logging(这已添加 – 仍是同样的问题)
  • 正在使用自签名证书而不是购买的UC主题 – 备用名称证书
  • 用户在tick中记住密码,但仍然会在晚些时候再次popup
  • 用户点击取消而不input详细信息,他们仍然可以发送/接收!
  • 客户端和服务器都在同一个子网上
  • 没有防病毒或防火墙到位将阻止任何stream量
  • 安装有自签名证书的iPhones可以正常工作

有人可以build议:

  1. 问题可能是什么以及如何进一步诊断?
  2. 如果SBS需要使用主题 – 备用名称证书,或者自签名为OK
  3. 最重要的是,如何在Outlook或SBS中启用跟踪,以便我可以找出为什么要求提供证书

有一件值得检查的事情是Exchange地址簿服务是否正在运行,因为它往往会早于Exchange的最新补丁,然后启动失败。

几件事情来validation:

  1. 确保dcdiag恢复干净。 解决任何问题,如果find。
  2. 确保SBS服务器的IP在客户机上正确configuration,并且是唯一的DNS。
  3. 仔细检查服务器上DNS的正确configuration。

情侣注意事项:

内部networking上不需要AUTODISCOVERconfiguration。 内部交换证书是足够的,因为它是正确的导入/信任的客户端。 内部networking上不需要SAN。

几件事情检查:

  1. 你是否只在客户端设置了一个DNS(SBS DNS),或者你使用额外的DNS作为失败保护? 如果第二个删除第二个DNS。

  2. 右键单击Outlook图标,按住CTRL,并确保Show Microsoft Exchange MessagesShow Network WarningsShow Network Connectivity changes被选中。

  3. 应用程序日志中的任何错误/警告,SBS机器上的服务日志?

  4. SBS许可证是否已激活并在范围内? 在SBS 2003中,当许可证对应的用户数量达到了限制时,SBS就吓坏了。 也许这里也是一个例子。 在SBS和本地机器上检查日志。 它会告诉你事实。

  5. User ticks Remember Password in Outlook, but it still pops up again later anyway通常需要额外的步骤才能正常工作。 您可能需要将域添加到Internet Explorer中的Local Intranet设置(您可以通过GPO来完成)。 添加类似* .yourdomain.com,* .yourdomain.local。 否则,密码并不总是被正确记住。

  6. 确保所有Exchange服务正在运行。

我们的一个技术团队发现了这一点。 在PC上检查Microsoft更新KB2596598。 如果在那里卸载它。 这个更新似乎影响了在Exchange 2010上运行Windows XP和Office 2007的个人电脑。