SBS 2011 Exchange - Outlook 客户端间歇性地要求输入凭据

Question

我有一台 SBS 2011 标准机器，运行 Microsoft Outlook 2007 和 2010 的客户端在连接时遇到问题 - 每隔一小时左右就会被要求输入邮箱帐户凭据。

服务器如下：

• 通过 Windows 更新进行全面修补
• 开箱安装后，DNS 中缺少自动发现记录（已添加 - 仍然是同样的问题）
• 正在使用自签名证书，而不是购买的 UC 主题备用名称证书
• 用户在 Outlook 中勾选“记住密码”，但密码稍后仍会再次弹出
• 用户点击取消而不输入详细信息，他们仍然可以发送/接收！
• 客户端和服务器都位于同一子网
• 没有安装防病毒软件或防火墙来阻止任何流量
• 安装了自签名证书的 iPhone 可以完美地与主动同步配合使用

有人能给出建议吗：

1. 可能存在什么问题以及如何进一步诊断？
2. 如果 SBS 需要主题备用名称证书，或者自签名证书也可以
3. 最重要的是，如何在 Outlook 或 SBS 中启用跟踪，以便我可以找出要求提供凭据的原因

Answer 1

值得检查的一件事是 Exchange 通讯簿服务是否正在运行，因为它往往会使用最新的 Exchange 补丁提前启动，然后启动失败。

Answer 2

需要验证的几件事：

1. 确保 dcdiag 返回干净。解决发现的任何问题。
2. 确保 SBS 服务器的 IP 在客户端的机器上正确配置并且是唯一的 DNS。
3. 仔细检查服务器上的 DNS 配置是否正确。

需要注意以下几点：

您不需要在内部网络上进行 AUTODISCOVER 配置。内部 Exchange 证书就足够了，只要它被客户端正确导入/信任。内部网络不需要 SAN。

Answer 3

需要检查以下几点：

1. 您在客户端上是否只设置了一个 DNS（SBS DNS）或者您是否使用其他 DNS 作为故障保护？如果是第二个，请删除第二个 DNS。

2. 按住 CTRL 并右键单击 Outlook 图标，并确保Show Microsoft Exchange Messages、Show Network Warnings、Show Network Connectivity changes均已选中。

3. 您的 SBS 机器上的应用程序日志、服务日志中有任何错误/警告吗？

4. SBS 许可证是否已激活且在范围内？在 SBS 2003 中，当达到许可证对应的用户限制时，SBS 会崩溃。也许这里也是这种情况。检查 SBS 和本地计算机上的日志。它会告诉你真相。

5. User ticks Remember Password in Outlook, but it still pops up again later anyway通常需要额外的步骤才能正常工作。您可能需要将域添加到Local IntranetInternet Explorer 的设置中（您可以通过 GPO 进行操作）。添加类似 *.yourdomain.com、*.yourdomain.local 的内容。否则密码并不总是能被正确记住。

6. 确保所有 Exchange 服务正在运行。

Answer 4

我们的一名技术团队发现了这一点。检查 PC 上的 Microsoft 更新 KB2596598。如果有，请卸载它。似乎这个更新影响了在 Exchange 2010 上运行 Windows XP 和 Office 2007 的 PC。