[求助]exchange升级后通讯薄无法更新，手动下载失败 [复制链接]

opop:
从日志结果来看，Autodiscover是失败的。
你这台客户端是在域内的吧？打开IE直接访问高亮显示的那个autodiscover的URL，是什么结果？

我的这台机器也没在域内，我找了一台加入域的机器（cas）在IE里面进行测试是这样的结果，

图片:1111.jpg

点击继续浏览（不推荐）

图片:2222.jpg

ycguaa:我的这台机器也没在域内，我找了一台加入域的机器（cas）在IE里面进行测试是这样的结果，
[图片]
点击继续浏览（不推荐）
.......(2013-04-17 12:27)嬀/color]

在autodiscover.domain.com所指的CAS上检查C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Autodiscover下的Autodiscover.xml文件是否存在？

opop:
在autodiscover.domain.com所指的CAS上检查C:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Autodiscover下的Autodiscover.xml文件是否存在？

我看了我们CSA服务器上面相应路径下有这个文件，内容是这样的，不知道有没有问题，老大。

图片:3333.jpg

ycguaa:我看了我们CSA服务器上面相应路径下有这个文件，内容是这样的，不知道有没有问题，老大。
[图片]
(2013-04-18 09:39)嬀/color]

这个文件是没问题的，只是有一点奇怪的是Exchange 2010的默认路径应该在ClientAccess前面有个V14\的父级目录不知道你这边为何没有。

此外，打开IIS，选择Content View，然后展开至Default Web Site->Autodiscover下，也能看到Autodiscover.xml吗？如果是的话，右键点击Autodiscover.xml，选择Browse，结果如何？

在上次的截图中，直接访问autodiscover.domain.com/autodiscover/autodiscover.xml时也报了证书的错，点击“证书错误”，看看这张证书是和outlook里面看到的是同一张吗？

回到IIS里面，选择Default Web Site，点击右边的Bindings，选择https, port 443,点击Edit. 这里使用的SSL certificate是哪张？

opop:
这个文件是没问题的，只是有一点奇怪的是Exchange 2010的默认路径应该在ClientAccess前面有个V14\的父级目录不知道你这边为何没有。
此外，打开IIS，选择Content View，然后展开至Default Web Site->Autodiscover下，也能看到Autodiscover.xml吗？如果是的话，右键点击Autodiscover.xml，选择Browse，结果如何？
.......

1.老大，那个安装路径默认是有那个V14\的，只是我在安装的时候为了方便就直接安装在D:\Exchsrvr，而且另外两台mailbox服务器也是安装在了D:\Exchsrvr目录下。

2.CAS服务器上的IIS中Default Web Site的Autodiscover下面没有Autodiscover.xml文件（我右击Autodiscover浏览会浏览到我的CAS服务器上D:\Exchsrvr\ClientAccess\Autodiscover目录下）

图片:4444.jpg

3.1直接访问autodiscover.domain.com/autodiscover/autodiscover.xml时也报了证书的错，我点击浏览器里面的“证书错误”看到报错的证书是和outlook里面错误证书是一样的，我截图给你看

图片:5555.jpg

图片:6666.jpg

图片:7777.jpg

opop:
这个文件是没问题的，只是有一点奇怪的是Exchange 2010的默认路径应该在ClientAccess前面有个V14\的父级目录不知道你这边为何没有。
此外，打开IIS，选择Content View，然后展开至Default Web Site->Autodiscover下，也能看到Autodiscover.xml吗？如果是的话，右键点击Autodiscover.xml，选择Browse，结果如何？
.......

3.2我打开http://www.rapidssl.com/这个地址，出现的网页感觉是一个提供证书服务第三方，我很奇怪它怎么会去找别人的CA，而不是去找我们的ca（DC）

图片:8888.jpg

4.这里的证书是和我颁发给CAS10服务器是同一张证书。

图片:9999.jpg

ycguaa:3.2我打开http://www.rapidssl.com/这个地址，出现的网页感觉是一个提供证书服务第三方，我很奇怪它怎么会去找别人的CA，而不是去找我们的ca（DC）
[图片]
.......(2013-04-18 17:18)嬀/color]

在CAS上IE访问httos://localhost/autodiscover/autodiscover/xml是什么结果？

我怀疑是autodiscover.domain.com这个地址并没有指向你的CAS服务器，建议检查dns里面设置，并且nslookup解析该地址所得的IP地址是否是CAS的IP？

如果是的话，在CAS上检查IIS log，看有没有对应的访问autodiscover的记录。

opop:
在CAS上IE访问httos://localhost/autodiscover/autodiscover/xml是什么结果？
我怀疑是autodiscover.domain.com这个地址并没有指向你的CAS服务器，建议检查dns里面设置，并且nslookup解析该地址所得的IP地址是否是CAS的IP？
.......

在CAS服务器上面访问也是同样的错误，证书显示的不是我们的证书。

还真是的，在CAS服务器上面nslookup这个地址跑到公网去了。

图片:10101010.jpg

有两个关于autodiscover的服务错误，Application Experience和WinHTTP Web Proxy Auto-Discovery Service，我给启动了，老大，我忘记说了一个情况了，我们的域名是hangxun.com.cn，因为有好几个公司，所以我们创建了好几个电子邮件地址策略，infowarelab.com只是其中之一，我刚才用在CAS服务器上面用https://autodiscover.hangxun.com.cn/autodiscover/autodiscover.xml来访问，弹出一个对话框，输入用户名和密码，我输入用户密码之后出现了下面图片里的内容

图片:11111111.jpg

图片:22222222.jpg

图片:33333333.jpg

opop:
在CAS上IE访问httos://localhost/autodiscover/autodiscover/xml是什么结果？
我怀疑是autodiscover.domain.com这个地址并没有指向你的CAS服务器，建议检查dns里面设置，并且nslookup解析该地址所得的IP地址是否是CAS的IP？
.......

老大，我们给CAS服务颁发的证书信息是这样的

图片:44444444.jpg

DC上面，DNS里面关于autodiscover的dns记录是这样的，

图片:55555555.jpg

ycguaa:老大，我们给CAS服务颁发的证书信息是这样的
[图片]
DC上面，DNS里面关于autodiscover的dns记录是这样的，
.......(2013-04-19 19:21)嬀/color]

访问https://autodiscover.hangxun.com.cn/autodiscover/autodiscover.xml所得到的结果是正常的。

建议在客户端的hosts文件里面手动添加autodiscover.infowarelab.com并指向对应CAS服务器的IP，然后再测测看问题是否依然存在（包括autodiscover是否成功，ie直接访问是否还证书错等）。如果没问题的话，那就建议你着重DNS这块进行进一步排查了。