Justin James's questions

我一直在努力解决 ActiveSync 的问题，尝试访问邮箱时出现 401.2 错误。奇怪的是，客户可以很好地访问日历。我已经尝试过使用 Android 设备以及 Exchange 远程连接疑难解答，两次都出现同样的错误。这是配置：

• 通过 ISA 2006 的连接
• Windows 2008 上的 Exchange 2007
• 基本身份验证已开启
• ISA 将所有身份验证直接传递到 Exchange 服务器
• 允许用户在其 Exchange 邮箱设置中访问 ActiveSync

我尝试了以下方法，但没有成功：

• 不需要SSL _
• 启用 Windows 集成和摘要式身份验证

以下是 IIS 日志中的错误示例：

OPTIONS /Microsoft-Server-ActiveSync/default.eas - 443 - 192.168.32.18 TestActiveSyncConnectivity 401 2 5 0

这是我在跟踪日志中看到的内容：

ModuleName IIS Web Core 
Notification 2 
HttpStatus 401 
HttpReason Unauthorized 
HttpSubStatus 2 
ErrorCode 2147942405 
ConfigExceptionInfo  
Notification AUTHENTICATE_REQUEST 
ErrorCode Access is denied. (0x80070005) 

我被 100% 难住了。有什么线索吗？

我有一个现有的 OCS 2007 R2 安装（单个服务器内部，单个边缘服务器）。它已经运行了一段时间，现在我正在尝试更改它的配置。根据 R1 的要求，我们一直使用直接连接到 A/V Edge 的公共网络的 NIC，我正在对其进行更改，以便 A/V Edge 在我们的 ISA 服务器后面通过 NAT 连接到公共 Internet。

根据需要，我们配置了内部 DNS 服务器，以便 A/V 边缘计算机在查询 A/V 边缘 FQDN 时提取公共 IP 地址。此外，我进入了 A/V Edge 配置，并告诉它启用 NAT。

内部客户可以很好地使用 A/V。但是，外部客户正在做一些非常奇怪的事情。外部客户端机器上的数据包捕获表明它建立了与访问和会议边缘服务器的通常聊天的对话。突然间，它不再尝试访问 A/V Edge 的公共 IP，而是尝试通过 HTTPS 访问我们的基本域名的 IP 地址。换句话说，它不是查找 av.domain.com，而是查找 domain.com。然后，在此之后，它实际上会通过端口 3478 (TURN) 尝试 A/V 边缘服务器的正确公共 IP 地址。

但这就是奇怪的地方。在与访问和会议边缘服务器进行更多的反复交流后，它会尝试使用我们 OCS 服务器的内部私有 IP 地址进行 STUN 对话（通过 50,000+ 范围内的端口）。不用说，这些查询无处可去，客户端无法获取音频/视频。

有什么建议么？

谢谢！

贾

我前段时间设置了 System Center Virtual Machine Manager。我们几乎不使用它，除了从 VMWare 到 Hyper-V 的转换。当我最初设置它时，它为此目的工作得很好。现在，当我尝试进行 V2V 转换时，作业在通过 BITS 传输数据期间失败；它说连接超时。源 VM、目标和 SCVMM 机器都是同一台机器。我查看了事件日志，并看到了 BITS 尝试访问的 URL。我已经将该 URL 弹出到我的浏览器中，但它不起作用。我尝试过数据包捕获，但流量从未出现在任何适配器上，因为它都是环回流量。当我在到 SSL 端口的手动 telnet 会话中尝试 URL 的主机名时，我得到了一个连接，所以我知道有些东西正在监听。我检查了 SSL 证书绑定，我相信证书是有约束力的。当我尝试时，我的浏览器中没有任何关于证书的错误。我确实尝试将 URL 修整一点，但在尝试顶级目录时出现 404 错误。但是，SCVMM 使用 BITS 进行传输，而不是纯 HTTP，所以我可能没有做正确的测试。

更新：我尝试使用从不同服务器复制的 VMWare VM，它神奇地工作。所以，不知何故，SCVMM 分发文件的能力是基于文件本身的。我还尝试在 VMWare Workstation 下的另一台机器上启动相同的虚拟机，但它也失败了。这里有一些非常非常错误的地方。它可能发生在传输到 SCVMM 机器时（我对此表示怀疑，我尝试了两次），或者它可能与 VMWare 服务器有关。

任何帮助将非常感激！半周以来，我一直在努力解决这个问题。

谢谢！

贾