NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 邮件/群件 .: 某客户Exchange 2010服务器Active Sync服务无法使用的故障处理报告

某客户Exchange 2010服务器Active Sync服务无法使用的故障处理报告

一、 故障现象

         用户使用iPadWindows Mobile手机、iPhone手机等终端设备经由WIFIGPRS网络通过Active Sync功能收发Exchange服务器上的电子邮件时,终端设备提示“无效的用户名或密码”,Windows Mobile终端则会出现0x85010017的错误代码。

二、 环境描述

         操作系统:Windows Server 2008 X64

         Exchange版本:Exchange Server 2010 标准版,无EDGE角色

三、   官方Exchange Active Sync配置参考

http://technet.microsoft.com/zh-cn/library/bb124396(EXCHG.140).aspx

四、   问题还原&原因分析

客户的Exchange 2010服务器在部署之初,并未要求邮件系统具备无线手持设备收发功能,因此Active Sync仅仅作为一个存在的功能,但未进行完整的配置和测试(当时也无测试设备)。

经过检查分析,确定问题是由三个方面引起:

1、        IISActive Sync目录验证方式设置不正确。根据微软官方的配置,IISActive Sync目录验证设置应设置为“基本验证”,而xx的设置当时则为“匿名验证”和“Windows验证”同时开启,这导致了终端设备提示输入用户名密码时,即便输入正确的用户名密码,也无法通过IIS的验证。

2、        ISActive Sync目录被错误的设置了一个跳转,导致所有访问该目录的请求,都被跳转到https://mail.xxx.com/owa目录, 这是向用户提供OWA访问的URL地址,默认是不存在的,很大的可能性是人为的照搬IIS根目录的设置造成。因此,如果这个跳转存在且生效,那么不管怎么配置,都将无法通过验证;

3、        用户帐户无权限访问并使用Exchange的某些服务。活动目录中的帐号,并不一定有访问并使用Exchange某些服务的权限,因此,需要在ADUC中找到某个需要使用Active Sync的帐号,在其属性-安全-高级中,勾选“包括可从该对象的父项集成的权限”,这样才可以让这个帐号拥有访问Exchange所有服务的权限。这个问题之所以存在,是由邮箱创建的方法决定:如果通过Exchange控制台创建的用户和邮箱,这个问题将会没有。如果通过ADUC创建好用户帐号,再使用Exchange控制台来为该帐号挂载邮箱,则会出现这种情况。

五、   问题总结

1、Active Sync的问题,99%IIS设置错误引起。这其实是一种由IIS提供的被动等待访问的应用服务,所谓的Push Mail,也就是由终端设备实时在线,实时向Exchange服务器发出请求实现的;

2、每一个设置的变更,都要使用设备进行一次测试,观察其返回的错误代码,如果错误代码未发生变化,说明问题与该设置的变更无关,应将该变更还原;

3、根据错误代码对故障进行定位,上述3个原因,如果不通过观察错误代码,是无法逐个发现并予以解决的,而且必须挨个来,跳过一个,则无法发现下一个的问题真正原因。

六、 现状

         通过对上述问题的解决,目前使用Windows MobileiPhoneiPadAndroid、塞班S60V3等操作系统的终端设备,都能正常的通过GPRSWIFI3G网络对Exchange 2010服务器进行实时邮件收发和通讯簿、日历、任务的同步。

 


这篇文章对你多有用?

相关文章

article Exchange 2010 邮件服务器SP2升级步骤
 

(No rating)  3-30-2012    Views: 2168   
article 在Exchange 2010 DAG成员服务器上安装更新补丁

(No rating)  10-31-2011    Views: 1955   
article Windows Server 2008服务器备份还原Exchange 2010
Windows Server 2008服务器备份还原Exchange 2010

(No rating)  11-19-2012    Views: 1441   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited