Outlook/BITS 客户端无法下载 OAB，返回 HTTP 401

我们在缓存模式下运行 Outlook 客户端时遇到了问题。他们永远卡在“脱机通讯簿正在连接到 Microsoft Exchange”上。

有问题的两台 Exchange 服务器由 KEMP 群集进行负载平衡，使用 HTTPS 循环（SSL 终止在 Exchange 服务器上完成，没有缓存或任何类型的）。两台服务器都运行 Exchange 2013 CU6。

BITSadmin 显示作业失败，错误代码为 0x80190191：HTTP 401

这里奇怪的部分是外部 OutlookAnywhere 客户端可以很好地下载 OAB，所以这似乎与 NTLM 或 Kerberos 在某种程度上有关。我只是不知道在哪里。

它发生在各种设备上的所有用户身上，所以这不是孤立的。

• OAB url 可以通过 IE 和 Chrome 访问没有问题（身份验证弹出）
• 将域添加到 Intranet 区域以获取在 IE 和 Chrome 中工作的 SSO
• 使用跨 DAG 的备用服务帐户设置 Kerberos SPN （无效）
• OAB 虚拟目录设置正确（需要 SSL、忽略客户端证书、Windows 身份验证）
• 为 OAB 物理路径下的已验证用户添加了 ACL，读取 + 列表 + 执行（无效）
• 创建了一个新的 OAB（无效）
• 重新创建了OAB任意生成邮箱（无效）
• 将 OAB 邮箱移动到其他数据库（无效）
• 在不同的服务器上激活了持有 OAB 仲裁邮箱的数据库（无效）
• IIS 上未启用 OWA 重定向，因为已知这会导致此类错误。我们在负载均衡器上做一个简单的 http -> https 重写，以防请求到达 http。我在故障排除期间禁用了重定向，但它没有帮助。

有没有人进一步指出可能出了什么问题，我应该检查什么？我试图挖掘日志，但我不确定要检查哪些日志以及要查找什么。许多 Exchange 日志的大小非常庞大 - 大到甚至 notepad++ 都难以打开它们。