Какие повреждения, если у кого-то есть отсутствие или неправильно сконфигурированный “_autodiscover” SRV запись
Проверьте это сообщение о выполнении powershell сценарии из командной строки.
Автообнаружение настроит следующие службы в Outlook:
- Нет на работе
- Адресная книга Outlook
- Единая система обмена сообщениями
- Служба доступности (Свободен)
- Управление обменом Панель
Проблема была воспроизведена со следующими настройками:
Конфигурация
School1 имеет доменное имя school1.edu. Они размещают электронную почту на hoster1.com. School1 использует метод "srv" для поиска записи автообнаружения для autodiscover.hoster1.com.
Что было сломано
Вышеупомянутую конфигурацию используют 200 различных школ. Мы обнаружили тенденцию к тому, что у клиентов возникают ошибки с OOO, OAB и FreeBusy. Это произошло для Outlook 2007 с пакетом обновления 2 (SP2) и более новых клиентов, которые ранее были на Exchange 2003 и перешли на 2010. Все профили были настроены вручную.
Outlook 2003 не был затронут, поскольку он использует общие папки.
Как мы это исправили
Руководство для службы поддержки должно было проверить запись SRV и исправить ее при необходимости. В большинстве случаев запись SRV была недействительной или отсутствовала. Уловка была чтобы обеспечить обновление как внешнего, так и внутреннего DNS с использованием правильной записи SRV (в случае, когда у school1.edu также был внутренний DNS)
Наконец, из-за того, что Outlook сначала проверяет запись A на autodiscover.school1.com, некоторые DNS-серверы вернули результаты записи с подстановочным знаком. Удаление подстановочного знака устранило проблему. Для людей, которые хотят сохранить запись DNS с подстановочными знаками, они могут попробовать создать запись autodiscover.school1.com как CNAME или A вместо SRV (хотя я ее не тестировал)
Если запись автообнаружения не существует, клиентам нужно будет вручную настроить свои Outlook и мобильные устройства. Если он настроен неправильно, есть вероятность, что клиенты получат неправильные настройки, примененные к их Outlook или мобильным устройствам, что может вызвать всевозможные проблемы.
Отвечу на ваш прямой вопрос: ничего не сломается, если вы не настроите запись SRV в общедоступном домене. Фактически, я даже не делаю этого, потому что, хотя документы утверждают, что Outlook 2007 поддерживает это, по моему опыту, это явно не так. Только Outlook 2010 делает. Это просто еще одна стратегия, чтобы заставить пользователей платить за последний продукт.
Что я делаю, так это:
- Подключается ли telnet к порту 443 домена.com или нет?
Если да: {
- При просмотре https://domain.com в Internet Explorer выдает ошибку сертификата?
Если да: вам следует либо отключить порт 443 на общедоступном веб-сервере, либо изменить запись A для " domain.com "на общедоступный IP-адрес вашего ящика Exchange.
Если нет: теперь вы должны убедиться, что тот же сертификат используется в вашем ящике IIS и охватывает autodiscover.domain. com без ошибок.
}
Теперь:
Добавьте запись A для "autodiscover.domain.com" к общедоступному IP-адресу вашего ящика Exchange.
Получите и установите сертификат SSL для CN = autodiscover.domain .com. Это может быть бесплатный SSL-сертификат, поскольку здесь требуется защитить только одно имя хоста. Если вы хотите, чтобы mail.contoso.com работал, будьте готовы платить 60 фунтов стерлингов в год GoDaddy за сертификат UC / SAN SSL.
Убедитесь, что https: // autodiscover .domain.com / autodiscover / autodiscover.xml показывает некоторый xml после входа в систему, а нажатие F5 показывает новую отметку времени каждый раз, когда вы обновляете страницу. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: -
Добавьте запись A для «autodiscover.domain.com» к общедоступному IP-адресу вашего ящика Exchange.
Получите и установите сертификат SSL для CN = autodiscover.domain.com. Это может быть бесплатный SSL-сертификат, так как здесь необходимо защитить только одно имя хоста. Если вы хотите, чтобы mail.contoso.com работал, будьте готовы платить 60 фунтов стерлингов в год GoDaddy за сертификат UC / SAN SSL.
Убедитесь, что https: // autodiscover .domain.com / autodiscover / autodiscover.xml показывает некоторый xml после входа в систему, а нажатие F5 показывает новую отметку времени каждый раз, когда вы обновляете страницу. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: -
Добавьте запись A для «autodiscover.domain.com» к общедоступному IP-адресу вашего ящика Exchange.
Получите и установите сертификат SSL для CN = autodiscover.domain.com. Это может быть бесплатный SSL-сертификат, поскольку здесь требуется защитить только одно имя хоста. Если вы хотите, чтобы mail.contoso.com работал, будьте готовы платить 60 фунтов стерлингов в год GoDaddy за сертификат UC / SAN SSL.
Убедитесь, что https: // autodiscover .domain.com / autodiscover / autodiscover.xml показывает некоторый xml после входа в систему, а нажатие F5 показывает новую отметку времени каждый раз, когда вы обновляете страницу. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: - Это может быть бесплатный SSL-сертификат, поскольку здесь требуется защитить только одно имя хоста. Если вы хотите, чтобы mail.contoso.com работал, будьте готовы платить 60 фунтов стерлингов в год GoDaddy за сертификат UC / SAN SSL.
Убедитесь, что https: // autodiscover .domain.com / autodiscover / autodiscover.xml показывает некоторый xml после входа в систему, а нажатие F5 показывает новую отметку времени каждый раз, когда вы обновляете страницу. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: - Это может быть бесплатный SSL-сертификат, так как здесь необходимо защитить только одно имя хоста. Если вы хотите, чтобы mail.contoso.com работал, будьте готовы платить 60 фунтов стерлингов в год GoDaddy за сертификат UC / SAN SSL.
Убедитесь, что https: // autodiscover .domain.com / autodiscover / autodiscover.xml показывает некоторый xml после входа в систему, а нажатие F5 показывает новую отметку времени каждый раз, когда вы обновляете страницу. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: - затем будьте готовы платить GoDaddy 60 фунтов стерлингов в год за сертификат UC / SAN SSL.
Убедитесь, что https://autodiscover.domain.com/autodiscover/autodiscover.xml показывает некоторый xml после входа в систему , а нажатие F5 показывает новую отметку времени при каждом обновлении страницы. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: - затем будьте готовы платить GoDaddy 60 фунтов стерлингов в год за сертификат UC / SAN SSL.
Убедитесь, что https://autodiscover.domain.com/autodiscover/autodiscover.xml показывает некоторый xml после входа в систему , а нажатие F5 показывает новую отметку времени при каждом обновлении страницы. Убедитесь, что http://autodiscover.domain.com/owa загружается как https. У обоих не должно быть предупреждений о сертификатах.
Проверьте URL-адреса для автообнаружения с помощью этих командлетов Exchange Shall: - Get-OABVirtualDirectory Get-ClientAccessServer Get-WebServicesVirtualDirectory Get-PowerShellVirtualDirectory Get-ECPVirtualDirectory Get-OWAVirtualDirectory Get-ActiveSyncVirtualDirectory Get-AutodiscoverVirtualDirectory