问题[exchange](server)

我按照以下指南在本地 Exchange Server 2019 上为 ActiveSync 和 OWA 设置 CBA： https: //learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/configure-certificate-based-auth ?view=exchserver-2019

在将 OWA、ecp 和 ActiveSync 的 uploadReadAheadSize 值增加到 49152 后，我开始在浏览器上收到错误“重定向太多，请尝试清除 cookie”。

清除 cookie 没有帮助。私人窗口也没有帮助。我的 Chrome 和 OWA 开始工作并接受证书。Edge 浏览器不适用于 OWA。

我怀疑问题不在于 Edge，而在于缓存的数据不允许连接。我能够在另一台电脑上使用 Edge 连接到 OWA，而这台电脑之前从未使用过。

在 PC 上运行 OWA 之后，我在 iPhone 上安装了用户证书，OWA 也可以通过证书在那里运行（太棒了！！解决了一个问题）。

然而，由于未知原因，ActiveSync 仍然无法在同一 iPhone 上工作，需要证书。我认为 iPhone 应该使用与 OWA 相同的证书（可以工作），因此证书不是问题。

如果不需要客户端证书，ActiveSync 就可以工作，因此权限/策略不应该是问题。

需要证书会导致错误代码 403 7 64 和 403 7 5。

有人有什么建议吗？？？

当我向多个通讯组发送邮件时，在邮件追踪中，我只能看到收件人的姓名，而看不到具体的通讯组名称。这是为什么？如何追踪用户向哪些通讯组发送了邮件？

我们正在使用 Exchange Server 2013 CU23。当其他员工休假时，我使用“邮箱委派”到我组织的其他邮箱来控制邮件。

现在我有许多不需要的链接。我删除了委托，但链接并没有消失。我重新连接 Outlook，但所有链接都恢复了，没有访问权限。我可以看到它，但没有显示里面的内容。

我记得这一切都很容易使用，但现在我遇到了这个奇怪的问题。

也许有人可以帮助我吗？

我已将日历发布在 Exchange 2010 中，这样我就可以使用链接以 ICS 的形式匿名获取日历的详细信息，其中包含所有可用的详细信息，我可以使用这些信息从我自己的私人应用程序和系统访问日历。

我还想创建一对单独的链接，以便更广泛地传播，这些链接仅包含空闲/忙碌信息。虽然这是其中一个选项，但我似乎无法生成其他链接，因为日历已经与详细信息共享，即似乎我只能在一种配置中共享日历，而不能在多种配置中共享：

我是否遗漏了某些东西，以便以多种不同的方式共享它？在线 outlook.com / Office365 中可以做到这一点，但我没有找到任何文档说它不能在本地版本中完成（如下所示，我已经发布了“所有详细信息”链接，我可以选择再次共享它，并显示空闲/忙碌）：

是否可以在 Exchange 2010 的每种可能的配置中共享日历，就像使用 outlook.com/Exchange Online 一样，还是一次只能共享一种配置？

我知道 iCal 代理工具（例如https://github.com/scy/calproxy）可能会提供经过过滤的空闲/忙碌视图，但如果有办法在本地实现这一点，那么设置这样的工具似乎很麻烦。

我们有一个外部托管的服务器，需要能够向外部和内部电子邮件地址发送电子邮件。

该服务器使用托管公司提供的 SMTP 服务，能够毫无问题地将电子邮件发送到外部地址（从 server[AT]mydomain.com 到 customer[AT]gmail.com）。该服务器已设置 SPF 和 DKIM。

但是如果我们尝试将电子邮件发送到我们的内部地址（托管在 Exchange Online 上），则永远不会收到电子邮件（从 server[AT]mydomain.com 到 user[AT]mydomain.com）。server(AT)mydomain.com 地址可以毫无问题地从内部和外部地址接收 Exchange 上的电子邮件，但我们没有看到任何退回邮件。我们在邮件跟踪或隔离中看不到这些失败的电子邮件。

关于我可能遗漏了哪些设置或者下一步应该查看哪里，您有什么想法吗？

按照此处的指南操作：

https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools

我处于永久关闭最后一个 Exchange 服务器的第 5 步。该步骤内容如下：

命令列表

每个块中的这些命令是否一次运行一个？它们是否提供需要稍后复制和输入的输出？这部分的说明不太清楚。

即我是否输入：

$指纹 = （Get-AuthConfig）.CurrentCertificate指纹

然后按 Enter？输入：

$oAuthCert = (dir Cert:\LocalMachine\My) | 其中 {$_.Thumbprint -match $thumbprint}

然后按 Enter？等等？

我是否要查找输出以便稍后输入另一个命令？我通常可以解析这些命令，并且它们通常清楚需要注意哪些值以及何时将检索到的值作为命令的一部分输入，但在这种情况下，我一点也不清楚。

我们有一个 Exchange 2019 混合服务器，可以为我们的 AD 用户启用远程邮件，并从某些旧版应用程序将出站邮件发送到我们的邮箱。虽然我们的用户都是 AD 绑定的，但我们直接在 EOL/M365 中创建一些邮箱（例如共享邮箱）（也称为无 AD 对象）。

混合服务器可靠地将邮件发送到我们所有 AD 绑定的远程邮箱，但是一旦我们将收件人更改为直接在 EOL 中创建的共享邮箱（无 AD 对象），我们就会得到如下内容：

<550 4.4.7 QUEUE.Expired; message expired in unreachable destination queue. Reason: A matching connector cannot be found to route the external recipient>

另外，值得一提的是，我在邮件跟踪日志中注意到，当我们发送“ [email protected] ”地址时，成功发送的路由源会解析为“ [email protected] ”。我们的共享邮箱是直接在 EOL 中创建的，默认情况下只有“ [email protected] ”。

在我撰写本文时，我尝试通过 EOL 添加“ [email protected] ”辅助 SMTP，并发送另一条测试邮件，但混合主机仍将共享邮箱视为外部收件人。

如果有人经历过这个并提出建议，我将不胜感激。谢谢！

当通过我们的 Exchange 365 服务发送邮件时，这些邮件可以成功通过，但如果我们查看邮件标头，我们会发现发件人和收件人位于我们的租户中，邮件实际上没有通过 SPF；而如果我们将邮件发送给第三方（例如 Gmail 地址），则 SPF 是正确的。

具体来说，我们看到内部发送的邮件显示为具有该ip6:2603:1000::/24范围内的 IP（例如2603:10a6:400:49::16...并且该 IP 未在spf.protection.outlook.com.

同样，当检查发送给第三方的邮件标头时，我们会看到邮件标头中包含 DKIM 选择器。对于发送到我们租户内其他邮箱的邮件，不存在此类标头。

其他人多年来一直在报告同样的情况。和其他人一样，我也曾与微软的支持人员交谈过，但这种情况对他们来说是不符合剧本的，所以这让我无处可去。

我的猜测是，当邮件在租户内时，MS 不关心 SPF/DKIM，因为他们知道这些邮件是有效的，所以他们不会过滤它们。但是，我找不到任何文档来确认这一点，这似乎是错误的（例如，如果您的邮件客户端有自己的逻辑来验证这些，它如何知道信任它们）。这是一个令人沮丧的问题，因为在调查真实的电子邮件问题时，很难判断未通过这些检查的邮件是否表明存在真正的问题，或者，由于有效的邮件也未通过这些检查，我们正在寻找错误的地方。

我正在使用 Office365 / Exchange，并且我已经设置了一个很好的 HTML 模板来使用邮件流规则附加动态电子邮件签名：“附加免责声明”。

我使用了属性 %%PhoneNumber%%，尽管联系信息完美地填充在 UserAccount 和 Exchange 中，但它始终为空。

无论我做什么，它都是空的。

然后我开始使用 %%CustomAttribute1%% - 大约两个小时前我输入了“333333”。电子邮件中的字符串保持为空。

然后又拼命乱搞了30分钟后，突然显示333333。

两个小时前，我用真实的电话号码替换了这个测试字符串，禁用/启用了规则，更新了规则。更新了 Office365 Admincenter 和 Exchange 中的用户配置文件...

它仍然显示“33333”。这令人沮丧，因为我永远不知道或无法测试我是否更新/使用了正确的字段，或者它是否有效。

Exchange 是否使用了非常激进的缓存，或者只是非常慢？关于占位符的文档也非常糟糕。有一个变量列表，但没有解释该变量到底属于哪个字段。

有些有效，有些则无效。

如果变量无法解析，它会在保存时抛出错误（至少），但如果保存并保持为空，这也没有帮助。

我试图找出用户是否可以使用其主电子邮件地址而不是 UPN 登录我们的 Exchange 2019 CAS 服务器 OWA。由于某种原因，当首次在这里设置 Exchange 时（在我之前），它们采用了不同的用户登录格式。我们的登录名 (UPN) 只是用户的名字（即：[email protected]），但电子邮件地址是名字首字母/姓氏（即：[email protected]）。这不是 UPN 后缀问题，因为两个后缀相同（即：@contoso.com）。我可以使用 UPN 登录 OWA，但不能使用电子邮件地址。Exchange允许这样做吗？