邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Office Outlook 2007 连接Exchange 2007 [打印本页]

作者: tarian 时间: 2008-8-7 09:07
标题: Office Outlook 2007 连接Exchange 2007
听了TDK版主的话,我再测试了一次.
下面是设置的图示,最后成功了,可以正常连接到EX2K7收发邮件,但DNS为何一定要设置为AD的IP呢?为何原DNS不能解析这个域名或者IP到EX2K7的IP呢?另外请TDK说一下外网如何设置才能使用OFFICE OUTLOOK 2K7连接EX2K7.

[attach]5593[/attach]

[attach]5594[/attach]
这次我使用的是手动配置了.

[attach]5595[/attach]
这次我选择的也是Microsoft Exchange了,再继续设置

[attach]5596[/attach]
这个图是在没有修改DNS为AD的IP时开始检查姓名

[attach]5597[/attach]

看吧,报错了.看来是无法解析这个域名或者IP的,如果Exchange 服务器的地址写的是内网的EXCHANGE IP地址,那是肯定能解析到的,但是我内网有几个网段,我不想配置防火墙,所以想都通过域名来访问,就像自己在外网一样来设置.但是没有通过.

[attach]5598[/attach]

点了上上面的那个出错的确定后会弹出上面这个窗口,再检查姓名还是会报相同的错误.

[attach]5599[/attach]

这个图就是在配置了DNS为AD或者是EX2K7的IP时的图,成功了,但我不希望这样做.因为操作系统是微软的,软件也是微软的,为何还要这么麻烦的设置DNS呢?

[attach]5600[/attach]

再完成就可以使用了.

下面我想要知道的就是这个AD的IP是设置为主DNS还是次DNS为好呢?
另外还想知道在外网需要如何设置呢??

谢谢TDK的帮助.

2008-08-07

Tarian

[ 本帖最后由 tarian 于 2008-8-9 23:31 编辑 ]

作者: calen3 时间: 2008-8-7 12:49
外网就只能用pop3，或者RPC了

作者: tdk 时间: 2008-8-7 16:05
看看这两篇文章
http://www.5dmail.net/html/2008-1-25/2008125202541.htm
http://www.5dmail.net/html/2007-12-17/2007121701405.htm

作者: tarian 时间: 2008-8-7 20:52
谢谢TDK的帮助，我的外网OUTLOOK连接按照您帖出来的http://www.5dmail.net/html/2008-1-25/2008125202541.htm来做的，我的证书使用的是多域证书，应该没有什么影响吧？但我最后再用OUTLOOK测试时还是一样的错误，最后使用RCPING来测试就在"username,domain,*"这里出现了问题，这个username和域指的是什么的用户名呢？是邮件的用户名还是其它的？域指的又是什么呢？域不是带个点吗？比如是这样的："administraotr,xx.com,*"不应该是这样写才对吗？
为何命令行下会提示“Invalid switch: administrator,xx.com,*”

谢谢

作者: tarian 时间: 2008-8-8 17:26
解决了,所有的工作都做完后,我测试一晚上加半个白天都没有成功,最后想起防火墙才知道是那里出现问题了.没有开1025.呵呵

作者: tarian 时间: 2008-8-9 23:33
郁闷一天了,回到家使用OUTLOOK 来测试公司的邮件连接时出现一楼的问题了,在公司都一切正常的,到家还是不行,TDK能说说外网还需要设置哪些比内网更加多的内容吗??我内网依然没有使用DNS指向AD,就可以连接EX2K7正常收发邮件了.为何在外网来就不行了呢?

作者: tdk 时间: 2008-8-10 17:19
让你换ad dns是因为，很多情况下都是dns解析问题导致出现错误。
如果你更换后可以连接，说明和dns解析有关，这只是我推测的一个原因，
所以希望你更换后尝试，环境配置的比较标准情况下容易找出问题。

如果你不用mail.xxx.com，直接指定mailbox的服务器ip实际上也是可以的，
检测用户名时候最好输入 domain\username 方式。

outlook anywhere 再内外网使用客户端必须要提前导入ca证书,开启防火
墙443端口映射。如果你建立了自己的证书服务器，访问https://ip/cersvr
并下载ca证书，载客户端导入到受信任跟证书。没有证书是不受信任的。

多域证书的颁发机构是咱们自己，所以也是不受信任的，必须有上一个导入步骤。

我也没有买过ca证书,所以你有个贴子询问购买问题，俺也不清楚。这里一并回答了。

作者: tarian 时间: 2008-8-10 19:18
标题: 回复 7楼 tdk 的帖子
谢谢TDK的回答,
刚才想了想,为何去购买的证书就是受信任的?这和什么有关系吗?我自己做的只能导入后才是受信任的,如果买了他的证书就不用导入,这又为何呢?
我使用NSLOOKUP和TELNET测试过,连接应该没有问题,后来怀疑是证书问题,我就把证书从IIS里面导出来放到外网的机器上使用HTTP访问不会提示了,再使用OUTLOOK测试检查用户名时,还是出现.端口在外网时不再使用1025,而在内网会使用1025.不知为何,最后把所有端口都映射到这台机器也不行.不知道为何.我只能再碰运气测试了.

谢谢TDK版主!

[attach]5627[/attach]

[ 本帖最后由 tarian 于 2008-8-10 19:31 编辑 ]

作者: tdk 时间: 2008-8-10 22:27
不必每次言谢
一起交流，我也是exchange新手。
购买的证书再windows信任组织中，所以信任。
你可以看看，系统内有一些受信任的发行组织...
如果你买我自己创建的证书，肯定是不行的呵呵

你再powshell get-exchangeCertificate 看看用了多少个证书，都咋用的？
你说的现象我觉得比较奇怪了，我没遇到过，看看别人怎么说吧

作者: tarian 时间: 2008-8-11 08:14
呵呵,TDK谦虚了,最后我还想问问外网如果使用OUTLOOK 2007 ,需要开启哪些必须的端口.

还是要谢谢.这是中国人的传统.

作者: tdk 时间: 2008-8-11 10:04
我对外只开了25,443 我们禁止使用pop3

作者: tarian 时间: 2008-8-11 10:11
就开了25和443就可以在外网使用OUTLOOK 2K7了?我还开了135,110,993,995.993和995是POP3和IMAP使用的,但我都比你多开了几个了,也该给我个机会让我也连接成功一次了吧.

在外网只用POP3和IMAP成功连接过,或者还有别的设置有问题,TDK看看这个图,是不是一定要这样做?
[attach]5628[/attach]

还有下面几个我也没有做,就是在WINOS论坛中警长给的教程的图片.

[attach]5629[/attach]
[attach]5630[/attach]
[attach]5631[/attach]

这几个步骤我也没有做,因为我的EX2K7就是DC.应该不用再像他这样做了吧??

谢谢

[ 本帖最后由 tarian 于 2008-8-11 10:19 编辑 ]

作者: tdk 时间: 2008-8-11 10:54
选择basic 基本身份认证

作者: tdk 时间: 2008-8-11 10:56
第一个图去掉匿名
你这是不是iis里面rpc或者owa的设置？？
不知道你这是那个项目的安全设置阿

作者: tarian 时间: 2008-8-11 11:05
我的这个图是EX2K7的IIS中的DEFAULT WEB SITE的安全设置.要把匿名去掉,那我使用OWA访问那就会弹出那个登录窗口了,就像登录WINDOWS那样的窗口了.一会儿找个图.后面那几个来自WINOS的步骤不用做吗?
RPC好像添加之后不会产生虚拟目录吧.我没有看到有虚拟目录.

[ 本帖最后由 tarian 于 2008-8-11 11:11 编辑 ]

作者: tdk 时间: 2008-8-11 11:24
default需要匿名

rpc虚拟目录我有啊

作者: tarian 时间: 2008-8-11 11:44
那有的话也是放在DEFAULT WEB SITE下面的虚拟目录里面啊.所以我现在更改的是DEFAULT WEB SITE的安全设置,那就把下面所有的虚拟目录的安全设置都更改了.TDK忘了回我那几个来自WINOS的图是不是需要设置了.

刚才看了一下服务器，有RPC虚拟目录，呵呵。我错了

刚才试了一下你说的不勾选那个"允许匿名访问"，我测试访问OWA就出现了:440 Login Timeout

[ 本帖最后由 tarian 于 2008-8-11 11:53 编辑 ]

作者: tdk 时间: 2008-8-11 11:52
后面几个图是说协助你在域内下发ca证书
这样每台机器就可以信任你自己的证书服务器颁发的证书了

作者: tarian 时间: 2008-8-11 11:59
Outlook Web Access could not find a mailbox for MMXXX\IUSR_MAIL. If the problem continues, contact technical support for your organization and tell them the following: The mailbox may be stored on a Microsoft Exchange 2000 or Microsoft Exchange 2003 server, or the Active Directory user account was created recently and has not yet replicated to the Active Directory site where this Client Access server is hosted.

--------------------------------------------------------------------------------
完了,外网访问出上面的错误了.我刚才把匿名取消了,出现440错误,后来我改回来就出现上面错误了.

[ 本帖最后由 tarian 于 2008-8-11 12:03 编辑 ]

作者: tdk 时间: 2008-8-11 12:10
汗~ 越搞越乱了
你匿名好像设置的有问题验证不过
改回去后重启一下iis试试看

我的设置是默认网站开启匿名下面选项都不选
owa和rpc都不需要匿名只选择基本认证

作者: tdk 时间: 2008-8-11 12:13

钉子呢高手们也都说个话他的问题在哪儿？

作者: tarian 时间: 2008-8-11 12:58

原帖由 tdk 于 2008-8-11 12:10 发表
汗~ 越搞越乱了
你匿名好像设置的有问题验证不过
改回去后重启一下iis试试看

我的设置是默认网站开启匿名下面选项都不选
owa和rpc都不需要匿名只选择基本认证

呵呵.没有关系,我备份了IIS的,现在也只是测试阶段,实际使用要到年底才使用.所以现在服务器坏了也没有什么事故,只要知道如何解决,以及以后不再出现相同的错误就OK.

我先说说我现在还原的EX2K7的IIS设置情况:
IIS的DEFAULT的安全设置只勾选了匿名访问,而其它的,如OWA,RPC等都使用默认的.

现在备份恢复也访问不了啦.5555

作者: tarian 时间: 2008-8-11 13:29
想把证书删除了重新申请,又出现错误了:

您的证书申请被拒绝。

您的申请 Id 为 16。部署消息为“构造或发布证书时出现错误”。

请与您的系统管理员联系以获得进一步的信息。

作者: tarian 时间: 2008-8-11 14:02
现在可以测试重建OWA目录了.呵呵.想问一下,我现在使用系统自带的BACKUP工具备份的数据库之后,我再重新安装EX2K7之后再还原上来,我原来的那些用户及邮件还在吗?

作者: tdk 时间: 2008-8-11 14:10
你的环境我已经看不懂了.....
备份恢复按常规说是肯定有的.... 但是你的.... 太多意外了
我晕了
申请证书都被拒绝.... 哪儿跟哪儿啊....

作者: tarian 时间: 2008-8-11 14:35
呵呵.我正在重建OWA,
1.del owa virtualdirectory
remove-owavirtualdirectory -identity "mail\owa(default web site)"
2.add owa virtualdirectory
new-owavirtualdirectory -name "owa" -owaviersion exchange2007 -websitename"default web site"
执行第一句时没有问题,执行第二句时就因为
-name "owa" -owaviersion exchange2007 -websitename"default web site"
这一句错误,如果只输入new-owavirtualdirectory -name "owa" -owaviersion exchange2007,则成功.
我没有写错啊.检查几遍了.

TDK,我的意外是太多了,看来今天运气不好,不能买彩票了.呵呵
如果重建不成功,只能重装系统了.

[ 本帖最后由 tarian 于 2008-8-11 14:41 编辑 ]

作者: tarian 时间: 2008-8-11 14:59
重建依然不能访问OWA.看来只能重新装系统了.唉,,这微软的虚拟目录害苦我啦!

作者: tdk 时间: 2008-8-11 15:19

看看exchange的服务都起来了吗？
证书服务好了吗？还是不能申请？

作者: tarian 时间: 2008-8-11 15:39
我把EX2K7重装了,系统备份过,现在在装EX2K7,证书服务卸载后重新在添加删除里面添加就可以使用了.
不会是因为申请的证书过多吧.呵呵

希望下午的运气一直好.

作者: edicky 时间: 2008-8-13 11:10
110\25\995\135\445\

作者: tarian 时间: 2008-8-13 12:09
谢谢楼上的.我测试时甚至把所有端口都指向这台服务器.但都不行.所以我想应该是我的防火墙的问题.另外我在内网的不同网段测试时也可以连接,就是出外网了就不行了.可能和NAT有关系.昨今在安装测试Project Server,所以暂停了EX2K7的学习.

谢谢大家的帮助.

Tarian

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)