[решено] не работает AutoDiscover + (Out of Office) (OOF) Заместитель

[merdzd]

После разбора с внешними подключениями http://forum.oszone.net/thread-187599.html
Выяснилось что не работает (Out of Office) (OOF)
Outlook 2007 во внутренней сети настраивается сам. (но возможно он берёт настройки из профайла оутлук. настроенного при установке)
Есть А запись AutoDiscover 10.0.0.2 IP-CAS или AutoDiscover МХ01.соntoso.ru СNAME запись.
Добавлял SRV запись как здесь http://technet.microsoft.com/ru-ru/library/cc546055(WS.10).aspx
(но с ней каждый раз всплывает окошко что по адресу
https://wmail.contoso.ru/Autodiscover/...ver.xml найдена конфигурация разрешить? и так может продалжаться долго и никакой конфигурации оутлука не происходит.)
в любом случае тест клиента с таким результатом.
Attempting URL https://wmail.contoso.ru/Autodiscover/...ver.xml found through SCP
Autodiscover to https://wmail.contoso.ru/Autodiscover/...ver.xml starting
Autodiscover to https://mail.server.local/Autodiscover/...ver.xml FAILED (0x80072F0C)

страница https://wmail.contoso.ru/Autodiscover/...ver.xml открывается с таким содержимым.

<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
- <Response>
- <Error Time="16:15:37.3281250" Id="870661765">
<ErrorCode>600</ErrorCode>
<Message>Invalid Request</Message>
<DebugData />


на сервере
(PS) C:\>Get-ClientAccessServer | Select Name, *Internal* | fl
Name : MX01
AutoDiscoverServiceInternalUri : https://wmail.contoso.ru/autodiscover/autodiscover.xml
(PS) C:\>Get-AutodiscoverVirtualDirectory | fl


Name : Autodiscover (Default Web Site)
InternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated}
ExternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated}
BasicAuthentication : True
DigestAuthentication : False
WindowsAuthentication : True
MetabasePath : IIS://mx01.contoso.ru/W3SVC/1/ROOT/Autodiscover
Path : D:\Program Files\Exchange\ClientAccess\Autodiscover
Server : MX01
InternalUrl :
ExternalUrl :
AdminDisplayName :
ExchangeVersion : 0.1 (8.0.535.0)
DistinguishedName : CN=Autodiscover (Default Web Site),CN=HTTP,CN=Protocols,CN=MX01,CN=Servers,CN=Exchange Administrative Gr
oup (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=contoso,CN=Microsoft Exchange,CN=Services,CN=Configuration,
DC=contoso,DC=ru
Identity : MX01\Autodiscover (Default Web Site)
Guid : 481a6fc6-5e98-468b-9b1f-1e8d771e7bdc
ObjectCategory : contoso.ru/Configuration/Schema/ms-Exch-Auto-Discover-Virtual-Directory
ObjectClass : {top, msExchVirtualDirectory, msExchAutoDiscoverVirtualDirectory}
WhenChanged : 11.10.2010 10:05:03
WhenCreated : 11.10.2010 10:05:03
OriginatingServer : mx01.contoso.ru
IsValid : True



(PS) C:\>Get-OABVirtualDirectory

Server Name Internal Url External Url
------ ---- ------------ ------------
MX01 OAB (Default Web Site) https://wmail.contoso.ru/oab https://wmail.contoso.ru/oab




Все остальное работает OWA например, работает вместе с OOF
из тестов меня очень смущает
что
InternalUrl :
ExternalUrl :
пустые

[merdzd]

Удалял директорию AutoDiscover
результат такой же.

[PS] C:\>Get-WebServicesVirtualDirectory | Select name, *url* | fl


Name : EWS (Default Web Site)
InternalNLBBypassUrl : https://mx01.contoso.ru/ews/exchange.asmx
InternalUrl : https://wmail.contoso.ru/ews/exchange.asmx
ExternalUrl : https://wmail.contoso.ru/EWS/Exchange.asmx

[PS] C:>Test-OutlookWebServices -identity test user

Type Message
Information About to test AutoDiscover with the e-mail address User.Test@contoso.ru.
Error When contacting https://wmail.contoso.ru/autodiscover/autodiscover.xml received the error The remote server returned an error: (401) Unauthorized.
Error The Autodiscover service could not be contacted.

[merdzd]

после проведения хот фикса

http://support.microsoft.com/kb/281308/
Windows Server 2003
Для решения данной проблемы в операционной системе Windows Server 2003 выполните следующие операции:
Создайте запись CNAME для файлового сервера на соответствующем сервере DNS, если она еще не создана.
Внесите следующие изменения в реестр файлового сервера. Для этого выполните следующие действия.
Запустите редактор реестра (Regedit32.exe).
Выделите следующий раздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
В меню Правка выберите пункт Добавить значение и добавьте следующий параметр реестра.
Параметр: DisableStrictNameChecking
Тип данных: REG_DWORD
Представление: десятичное
Значение: 1
Закройте редактор реестра.
Перезагрузите компьютер.
и почемуто в русской версии нет этого ...

ou may also have to set the SPN (Service Principal Name) for the Alias Name.
For example, you may have to enter a command that resembles the following commands:
setspn -a host/aliasname targetserver
setspn -a host/aliasname.contoso.com targetserver

результат теста Test-OutlookWebServices -Identity testuser | fl

Id : 1003
Type : Information
Message : About to test AutoDiscover with the e-mail address User.Test@contoso.ru.
Id : 1006
Type : Information
Message : The Autodiscover service was contacted at https://MX01.contoso.ru/Autodiscover/Autodiscover.xml.
Id : 1016
Type : Success
Message : [EXCH]-Successfully contacted the AS service at https://MX01.contoso.ru/EWS/Exchange.asmx. The elapsed time was 46 milliseconds.
Id : 1015
Type : Success
Message : [EXCH]-Successfully contacted the OAB service at https://MX01.contoso.ru/EWS/Exchange.asmx. The elapsed time was 0 milliseconds.
Id : 1014
Type : Success
Message : [EXCH]-Successfully contacted the UM service at https://MX01.contoso.ru/UnifiedMessaging/Service.asmx. The elapsed time was 15 milliseconds.
Id : 1013
Type : Error
Message : When contacting https://wmail.contoso.ru/EWS/Exchange.asmx received the error The request failed with HTTP status 401: Unauthorized.
Id : 1016
Type : Error
Message : [EXPR]-Error when contacting the AS service at https://wmail.contoso.ru/EWS/Exchange.asmx. The elapsed time was 31 milliseconds.
Id : 1015
Type : Success
Message : [EXPR]-Successfully contacted the OAB service at https://wmail.contoso.ru/EWS/Exchange.asmx. The elapsed time was 0 milliseconds.
Id : 1014
Type : Information
Message : [EXPR]-The UM is not configured for this user.
Id : 1017
Type : Success
Message : [EXPR]-Successfully contacted the RPC/HTTP service at https://wmail.contoso.ru/Rpc. The elapsed time was 0 milliseconds.
Id : 1006
Type : Success
Message : The Autodiscover service was tested successfully.
Id : 1021
Type : Information
Message : The following web services generated errors.

на клиенте тест не проходит.


А если поменять MX01 на внешнее имя wmail. то результат Test-OutlookWebServices такой

Id : 1003
Type : Information
Message : About to test AutoDiscover with the e-mail address User.Test@contoso.ru.
Id : 1013
Type : Error
Message : When contacting https://wmail.contoso.ru/autodiscover/autodiscover.xml received the error The remote server returned an error:
(401) Unauthorized.
Id : 1006
Type : Error
Message : The Autodiscover service could not be contacted.
..

[Oleg Krylov]

Настройки авторизации на каталоге Autodiscover какие? Чем сервис публикуется в Интернет?

[merdzd]

Integrated
и
Basic
Name : Autodiscover (Default Web Site)
InternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated}
ExternalAuthenticationMethods : {Basic, Ntlm, WindowsIntegrated}
BasicAuthentication : True
DigestAuthentication : False
WindowsAuthentication : True


в интернете не публикуется пока проверяю только внутри сети.

в данный момент тест
Test-OutlookWebServices проходит
но на клиенте всё также
Attempting URL https://MX01.contoso.ru/Autodiscover/...ver.xml found through SCP
Autodiscover to https://MX01.contoso.ru/Autodiscover/...ver.xml starting
/...ver.xml FAILED (0x80072F0C)

читая вот это http://www.oszone.net/5961/Outlook_2007_Exchange_Server_2007
немогу найти у себя
CN=<CAS_server>,CN=AutoDiscover,CN=Protocols,CN=<CAS_Server>,CN=Servers,CN=Exchange Administrative Group, CN=AdministrativeGroup,CN=<Organization>,CN=Services,[Configuration Naming Context].

хотя из тестов оутлук видно что запись есть и если я меняю её в PS (EMS) то тут же она меняется в тесте оутлук.

[merdzd]

В хождении по сотни ссылок было найдена:
"нужно удалить Update for Microsoft Windows (KB948609) и перегрузить сервер"
Такого обновления у меня не имелось.

Поэтому пришлось делать так:
http://support.microsoft.com/kb/320202
1 удалить все .нет пакеты
2 затем удалить ISS
установить заново IIS

3 установить .net 2.0 + sp + 3.5 + sp
следим чтоб обновления KB948609 не устанавливались.(хотя так и не видел их)

4 затем удаляем Client Access Role
устанавливаем Client Access Role
5 отключаем ОА ставим RPC over HTTPS
включаем ОА.

+ у меня была такая ошибка в сонсоли

Microsoft Exchange Warning
--------------------------------------------------------
The following warning(s) were reported while loading topology information:
Get-OWAVirtualDirectory
Completed
Warning:
Outlook Web Access has detected an inconsistency in the Active Directory configuration for the following virtual directories. This can happen if Outlook Web Access virtual directories were deleted in Internet Services Manager. Verify that you have access to the metabase on the servers listed below. To correct this inconsistency, run the following command: Remove-OwaVirtualDirectory -Identity "Exchange (Default Web Site)". Running this command will remove references to these virtual directories from the Active Directory directory service."Exchange (Default Web Site)"
Warning:
Outlook Web Access has detected an inconsistency in the Active Directory configuration for the following virtual directories. This can happen if Outlook Web Access virtual directories were deleted in Internet Services Manager. Verify that you have access to the metabase on the servers listed below. To correct this inconsistency, run the following command: Remove-OwaVirtualDirectory -Identity "Public (Default Web Site)". Running this command will remove references to these virtual directories from the Active Directory directory service."Public (Default Web Site)"
Warning:
Outlook Web Access has detected an inconsistency in the Active Directory configuration for the following virtual directories. This can happen if Outlook Web Access virtual directories were deleted in Internet Services Manager. Verify that you have access to the metabase on the servers listed below. To correct this inconsistency, run the following command: Remove-OwaVirtualDirectory -Identity "Exadmin (Default Web Site)". Running this command will remove references to these virtual directories from the Active Directory directory service."Exadmin (Default Web Site)"
--------------------------------------------------------
OK

Делаем что просят всё работает.