Ständige Abfrage der Anmeldedaten in Outlook

[sZone 10]

Hallo zusammen,

 

einige Kollegen bekommen mehrmals am Tag die Aufforderung, ihr Username / Passwort einzugeben. Es poppt dann immer das Anmeldefenster in Outlook auf. Zum Einsatz kommt ein Exchange 2010 SP1 zum Einsatz. Outlook wird in verschiedenen Versionen (2007 & 2010) eingesetzt.

 

Bei mir selber kommt es auch gelegentlich vor, aber eher selten. Meistens passiert es, wenn der Mitarbeiter eine Zeitlang nicht am Platz war.

 

Hat jemand eine Idee woran es liegen könnte!

 

Viele Grüße,

 

sZone

 

 

 

Gelegentlich kommt auch immer wieder ein Sicherheitshinweis (s. Anhang). Ob das Ganze Richtung Zertifikate Autodiscover geht!?

 

Ich habe gerade mal das CmdLet Get-AutodiscoverVirtualDirectory |fl ausgeführt. Müsste bei InternalUrl bzw. ExternalUrl nicht ein Wert stehen!

[PS] C:\Users\administrator.xxx\Desktop>Get-AutodiscoverVirtualDirectory |fl


RunspaceId                      : 72d42e41-71ba-4d66-b669-57942227fbc6
Name                            : Autodiscover (Default Web Site)
InternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
ExternalAuthenticationMethods   : {Basic, Ntlm, WindowsIntegrated, WSSecurity}
LiveIdSpNegoAuthentication      : False
WSSecurityAuthentication        : True
LiveIdBasicAuthentication       : False
BasicAuthentication             : True
DigestAuthentication            : False
WindowsAuthentication           : True
MetabasePath                    : IIS://SRVDECOM1.xxx.DE/W3SVC/1/ROOT/Autodiscover
Path                            : C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Autodiscover
ExtendedProtectionTokenChecking : None
ExtendedProtectionFlags         : {}
ExtendedProtectionSPNList       : {}
Server                          : SRVDECOM1
InternalUrl                     :
ExternalUrl                     :
AdminDisplayName                :
ExchangeVersion                 : 0.10 (14.0.100.0)
DistinguishedName               : CN=Autodiscover (Default Web Site),CN=HTTP,CN=Protocols,CN=SRVDECOM1,CN=Servers,CN=Exchange Adm
                                  inistrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=Erste Organisation,CN=Microsoft
                                   Exchange,CN=Services,CN=Configuration,DC=xxx,DC=DE
Identity                        : SRVDECOM1\Autodiscover (Default Web Site)
Guid                            : 26e3438f-2cb1-4a46-a76c-4f8021725b52
ObjectCategory                  : xxx.DE/Configuration/Schema/ms-Exch-Auto-Discover-Virtual-Directory
ObjectClass                     : {top, msExchVirtualDirectory, msExchAutoDiscoverVirtualDirectory}
WhenChanged                     : 26.07.2011 14:42:34
WhenCreated                     : 26.07.2011 14:42:19
WhenChangedUTC                  : 26.07.2011 12:42:34
WhenCreatedUTC                  : 26.07.2011 12:42:19
OrganizationId                  :
OriginatingServer               : SRVDEDC1.xxx.DE
IsValid                         : True

bearbeitet 25. Januar 2013 von sZone

[RobertWi 81]

Moin,

 

so lange Du den Zertifikatsfehler nicht beseitig hast, muss Du nicht wirklich weitersuchen. Dann wirst Du Dich immer wieder mit dem Passwort-Fenster rumschlagen.

[sZone 10]

Hallo Robert,

 

ich stehe gerade auf dem Schlauch wie ich Abhilfe schaffen kann. Das Zertifikat ist für unseren DC ausgestellt und noch bis zum 20.06.2013...

[NorbertFe 2.045]

Steht doch ganz klar drauf, dass Outlook der Name nicht gefällt. Also wirst du wohl entweder Autodiscover korrekt konfigurieren müssen, oder ein neues Zertfikat mit den entsprechenden Namen einbauen müssen.

[RobertWi 81]

Es könnten auch die hinterlegten URLs verkehrt sein und auf einen falschen Server zeigen.

 

Im Endeffekt kann man das aus der Ferne und detailierte Wissen zu den URLs, Namen, Zertifikaten nicht wirklich klären.

[sZone 10]

Noch mal kurz zu den Virtual Directory. Hier müsste doch auf jeden Fall die Serveradressen für die InternalUrl / ExternalUrl stehen, richtig!?

[RobertWi 81]

Ja, bei allen VirDir müssen die URLs korrekt sein. Für Outlook sind OAB und EWS wichtig  - und Autodiscover.

[GuentherH 61]

Schau hier dazu einmal nach - http://support.microsoft.com/kb/940726

 

LG Günther

[sZone 10]

Ich frage mich noch wie es ein kann, dass die Einträge mit Mal nicht mehr existieren. Ob es durch die Installation eines SP's oder Rollup's kommen kann?

Bis auf den Sicherheitshinweis und die ständige Passwort-Abfrage funktioniert alles tadellos (EAS über TMG, EWS, RPC usw.).