V. 2013 - Microsoft Exchange Server 2013 Outlook 2007 проблема с подключением

Oleg Krylov · Отправлено: **15:58, 06-12-2013** | #11

Цитата nvhost:

Захожу с интрасети на сайт https://exchange.domen.local/autodis...todiscover.xml и мне пишет ошибку 600! »

Это нормальный ответ. Значит служба доступна. Ошибка 600 означает всего лишь то, что запрос сформирован не тем user agent, который служба ожидает (она ждет запрос от Outlook, а получает от браузера). Проверьте настройки Autodiscover при помощи Outlook внутри сети и при помощи ExRCA снаружи.

Oleg Krylov · Отправлено: **16:22, 06-12-2013** | #12

Хотя непонятно, зачем вам Autodiscover внутри сети. В интранете Outlook ищет Exchange через Service Connection Point в Active Directory.

nvhost · Отправлено: **16:55, 06-12-2013** | #13

О чудо!Поставил XP, поставил Office 2007 не работало, обновил до SP 3 работает!Пошел к Юзеру у которого XP и Office 2010, но до этого стоял 2007, пробую и что вы думаете не фига!Все также!В чем дело, куда копать?Где в реестре удалить ветку чтоб забыл что у него 2007 стоял.....

nvhost · Отправлено: **08:34, 12-12-2013** | #14

Привожу скриншот как цепляется Outlook 2010, пакеты идут не по https....поэтому и не цепляется, что за пакеты и почему он делает такие запросы к exchange?

Аслан · Отправлено: **17:03, 19-02-2014** | #15

Рыскал по интернету в поисках решения, нашёл ответ на Exchangerus. Привожу его здесь:

Цитата:

1) Пришлось вручную на клиенте прописать 2 сетевых пароля
*.domain.local
domain\\user
passoword
и
*.domain.ru
domain\\user
password
(эти пароли для авторизации на mail.domain.ru и autodiscover.domain.ru)

2) Пришлось на клиенте выставить: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa lmcompatibilitylevel=3

3) В настройках Outlook на клиенте пришлось снять галку "подключаться только к серверам, содержащим основное имя в сертификате" msstd:mail.domain.ru.
- See more at: http://www.exchangerus.ru/sf-forum/m...where-1/#p2600

Лично мне ещё пришлось на почтовом сервере выполнить команду Get-OutlookAnywhere|Set-OutlookAnywhere -internalclientsrequiressl $False. Без неё в настройках учётной записи галка "подключаться только к серверам, содержащим основное имя в сертификате" возвращалась на место после закрытия аутлука и при следующем его запуске снова появлялся запрос пароля.
P. S. Для домена должно сработать изменение параметра "Сетевая безопасность: уровень проверки подлинности LAN Manager" на "Отправлять только NTLMv2-ответ: клиенты используют только проверку подлинности NTLMv2, а также сеансовую безопасность NTLMv2, если сервер ее поддерживает; контроллеры домена принимают проверку подлинности LM, NTLM и NTLMv2." - это эквивалентно изменению параметра lmcompatibilitylevel на значение 3. Но, врать не буду, сам ещё не проверил.