rpc over http 不成功，版主帮忙看看

shoky

版主帮忙看看
哪里出错了

        环境是单台EXCHANGE2003  +单台域控制器
先在域控制器上上修改注册表 ncacn_http:6004
在ex服务器安装证书服务
然后安装 RPC 代理
在IIS中为默认网站申请证书
证书目的 ： 保证远程计算机的身份
颁发为 ：主机FQDN名称一致

设置RPC节点权限 取消匿名访问，
再修改注册表 设置端口 6001-6002 。。。。。。。。
外网使用的域名和内网主机的FQDN一致
在修改 EX服务器属性 RCP-HTTP 为后端服务器
访问https://   /rpc
输入什么密码都不对
HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝
好像问题就在这里,exchange RPC 无法同DC通讯，无法进行身份认证,或者是证书的问题


防火墙已经开通443 等常用端口

内网配置RPC OUTLOOK使用的是TCP/IP来连接，有问题了

测试证书已经成功，用HTTPS访问/exchange 能访问
但是配置OUTLOOK不成功，无法解析用户名，服务器不可用

[ 本帖最后由 shoky 于 2009-11-14 14:03 编辑 ]

钉子

配置OUTLOOK不成功，无法解析用户名，服务器不可用
--这是正常的

另外,你客户端有没有导入根证书和WEB证书?

longfor80

有可能是注册表： 设置端口 6001-6002   这里有问题
顺序好像也不能错的，之前我配置时就是这样。

shoky

有到入，但是以前我在其他公司工作过，配置时不需要根证书

钉子

RPC目录的验证方式呢?

shoky

取消匿名，使用基本身份认证

在安全通信中 客户端证书中 选择“忽略客户端证书” outlook 就可以使用HTTPS与服务器建立正常连接

钉子

哪就还是证书的问题了.