exchange 日常管理之六：outlookanywhere 證書(shū)問(wèn)題 2011-08-03 11:39:46標(biāo)簽：outlook exchange target windows7 anyw

exchange 日常管理之六：outlookanywhere 證書(shū)問(wèn)題 2011-08-03 11:39:46

標(biāo)簽：outlook exchange target windows7 anywhere 添加標(biāo)簽>>

版權(quán)聲明：原創(chuàng)作品，謝絕轉(zhuǎn)載！否則將追究法律責(zé)任。

遷移到exchange 2010后，配置了outlook anywhere，外網(wǎng)DNS 解析已正確設(shè)置，內(nèi)網(wǎng)的設(shè)置也沒(méi)有問(wèn)題，windows7客戶端的outlookanywhere 也通過(guò)了測(cè)試，本以為萬(wàn)事大吉，誰(shuí)知道各園區(qū)紛紛報(bào)告了下面的錯(cuò)誤：

經(jīng)過(guò)調(diào)查，發(fā)現(xiàn)出現(xiàn)此類(lèi)問(wèn)題的客戶端均為windowsXP 。

分析問(wèn)題的原因是證書(shū)的主題名稱(chēng)不一致，當(dāng)初exchange 2010申請(qǐng)證書(shū)的時(shí)候，主題名稱(chēng)是beijing ，而我們EXPR 目錄下配置的主題名稱(chēng)是：beijing.contoso.com ，所以不一致。 只所以windows7在主題名稱(chēng)不一致的情況下可以訪問(wèn)，是因?yàn)閣indows7支持多域名和通配符證書(shū)，例如我們配置的EXPR 證書(shū)名稱(chēng)是*.contoso.com，而主題名稱(chēng)是beijing ，那么windows7是可以識(shí)別并支持的，所以windows7不報(bào)錯(cuò)，而windows XP就不同了，XP 不支持通配符證書(shū)，所以EXPR 配置的證書(shū)名稱(chēng)要和證書(shū)的主題名稱(chēng)嚴(yán)格匹配。

下面是操作的步驟：

1、重新申請(qǐng)exchange CAS 的多域名證書(shū)，將beijing.contoso.com 設(shè)置為證書(shū)的主題名稱(chēng)

2、設(shè)置msstd 所使用的證書(shū)名稱(chēng)為msstd:beijing.contoso.com，這個(gè)名稱(chēng)就是我們當(dāng)前exchange 2010多域名證書(shū)的證書(shū)主題名稱(chēng)

3、然后設(shè)置EXPR 所使用的證書(shū)名稱(chēng)為：beijing.contoso.com ，和證書(shū)的主題名稱(chēng)嚴(yán)格匹配，這樣就照顧到了windows XP客戶端的outlook anywhere訪問(wèn)需求。

Set-OutlookProvider -Identity EXPR -CertPrincipalName "msstd:beijing.contoso.com" 本文出自 “捕風(fēng)的魚(yú)的技術(shù)專(zhuān)欄” 博客，謝絕轉(zhuǎn)載！