Автоузнавайте не всегда, что возврат исправляет CAS?
Большинство дисков флэш-памяти USB не разработано для этого. Вы могли взглянуть на Yubico в более дешевом конце спектра.
Вы намереваетесь использовать USB-устройство в качестве единственного механизма аутентификации? Я принимаю не, но если так, рассматриваю то, что происходит, если это потеряно, или если один из офисных юниоров "одалживает" устройство генерального директора, или если кто-то оставляет его дома.
Существуют USB-устройства, которые копируют функциональность устройства хранения данных сертификата смарт-карты так, чтобы могло стоить посмотреть на - но AFAIK, они - все "метки USB", которых Вы хотите избежать.
В обменном управлении Shell ввести
Get-ExchangeServer
Get-Mailbox [user] | fl Database
Это скажет Вам, сколько серверов Exchange Вы имеете, какие роли установлены, и какому сайту они принадлежат. Вторая команда скажет Вам, какая база данных Вы идете. Автоузнайте найдет любой CAS в сайте Active Directory Вашего сервера почтовых ящиков (CAS, с которым Вы соединяетесь, должен быть в том же сайте). Существует несколько вещей, которые необходимо проверить.
SCP корректен для каждого CAS. Если это - единственный CAS в том сайте, это должно указать на себя, иначе это должно быть имя подсистемы балансировки нагрузки (VIP).
Get-ClientAccessServer | fl AutoDiscoverServiceInternalUriRPCClientAccessServer для каждой базы данных на сайте должен указать на вышеупомянутый CAS/массив.
Get-MailboxDatabase | fl Server,Database,RPC*Внутренний URL для EWS для каждого CAS в сайте должен также указать на тот же CAS/массив. Также проверьте, что настройки на виртуальном каталоге EWS являются тем же для каждого сервера. Так как любой CAS в сайте может служить Вашему запросу, EWS может просто быть неправильно сконфигурирован для конкретного сервера.
Get-WebServicesVirtualDirectory | fl Identity,*auth*,*URL