[求助]Exchange outlook正常登录，owa无法登陆 [复制链接]

Exchange outlook正常登录，owa总提示重新输入用户名和密码无法登陆。



PS.在出现问题前段时间由于证书到期重新制作过证书。身份验证采用的是基本身份验证。

所有用户都无法登陆？

%systemDriver%\Interpub\logs\logfiles目录下的IIS log里面对应的报错是什么？

新建一个邮箱，尝试能否正常登陆OWA？

新建用户试过了，不能登录。
还有%systemDriver%\Interpub\logs\logfiles目录在哪里？在OWA中并没有找到该路径。
我的qq号是 470951336  高手方便的话请加我下吧~

图片:`E5LNVDB$R]@S)R0K}RP[QU.jpg

错误日志是这个么？
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="MSExchange OWA" />
  <EventID Qualifiers="49152">29</EventID>
  <Level>2</Level>
  <Task>3</Task>
  <Keywords>0x80000000000000</Keywords>
  <TimeCreated SystemTime="2013-08-20T06:29:16.000000000Z" />

  <EventRecordID>304728</EventRecordID>
  <Channel>Application</Channel>
  <Computer>exchange.tyyljt.com</Computer>
  <Security />
  </System>
- <EventData>
  <Data>E:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Owa\</Data>
  </EventData>
  </Event>
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="MSExchange OWA" />
  <EventID Qualifiers="49152">29</EventID>
  <Level>2</Level>
  <Task>3</Task>
  <Keywords>0x80000000000000</Keywords>
  <TimeCreated SystemTime="2013-08-20T06:27:59.000000000Z" />
  <EventRecordID>304727</EventRecordID>
  <Channel>Application</Channel>
  <Computer>exchange.tyyljt.com</Computer>
  <Security />
  </System>
- <EventData>
  <Data>E:\Program Files\Microsoft\Exchange Server\V14\ClientAccess\Owa\</Data>
  </EventData>
  </Event>

tyyljt:新建用户试过了，不能登录。
还有%systemDriver%\Interpub\logs\logfiles目录在哪里？在OWA中并没有找到该路径。
我的qq号是 470951336高手方便的话请加我下吧~[图片](2013-08-20 14:56)嬀/color]

如果你系统是装在C盘下面的话，那就是C:\Interpub\logs\logfiles

重现问题后，打开最近的日志文件，搜索用户名，把相关的日志条目贴出来看看。

我的描述有点问题：
1.现在是所有的都不能访问OWA，不管是HTTP还是HTTPS，HTTPS可以显示登陆界面，但是输入用户名密码后没有反应，输错密码会有提示
2.证书新建了一个，不知道时候需要在IIS里更改什么东西，SSL已关闭
3.平时的日志只有3M左右，今天的日志有1.2G，打不开了，不知道是什么问题
4.在服务器的事件查看器里，可以看到有2个OWA的报错，

tyyljt:我的描述有点问题：
1.现在是所有的都不能访问OWA，不管是HTTP还是HTTPS，HTTPS可以显示登陆界面，但是输入用户名密码后没有反应，输错密码会有提示
2.证书新建了一个，不知道时候需要在IIS里更改什么东西，SSL已关闭
3.平时的日志只有3M左右，今天的日志有1.2G，打不开了，不 ..(2013-08-20 16:41)嬀/color]

日志太大所以你notepad里面可能打开会很慢。建议将日志移动到其他地方，然后重现问题后，他会自动产生新的日志，打开看相关记录。

第一个警告和owa没关系。第二个只是信息，并不反应任何错误。

你证书是如何 新建的？执行下列命令并将结果贴出来看看：

Get-ExchangeCertificate |fl

证书是按照网上教程新建的，命令结果如下：
[PS] C:\Windows\system32>Get-ExchangeCertificate |fl


AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule, System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {tyyljt.com, exchange.tyyljt.com, mail.tyyljt.com, autodiscover.tyyljt.com}
HasPrivateKey      : True
IsSelfSigned       : False
Issuer             : CN=tyyljt-DC-CA, DC=tyyljt, DC=com
NotAfter           : 2015/8/20 13:21:02
NotBefore          : 2013/8/20 13:21:02
PublicKeySize      : 2048
RootCAType         : Registry
SerialNumber       : 1CDF871C000000000024
Services           : IMAP, POP, IIS, SMTP
Status             : Valid
Subject            : CN=tyyljt.com, OU=exchange, O=天域园林, L=上海, S=上海, C=CN
Thumbprint         : 4D50791F3B342C9DA6971A39C90245010282F75E

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule, System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {exchange, exchange.tyyljt.com}
HasPrivateKey      : True
IsSelfSigned       : True
Issuer             : CN=exchange
NotAfter           : 2018/8/20 9:20:03
NotBefore          : 2013/8/20 9:20:03
PublicKeySize      : 2048
RootCAType         : None
SerialNumber       : 5C5C38EFA09AEEB047BEEE3CE788F68C
Services           : SMTP
Status             : Valid
Subject            : CN=exchange
Thumbprint         : B7730CDCF2A36D2470AC8387ADBC51F05F584452

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule, System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {tyyljt.com, exchange.tyyljt.com, mail.tyyljt.com, autodiscover.tyyljt.com}
HasPrivateKey      : True
IsSelfSigned       : False
Issuer             : CN=tyyljt-DC-CA, DC=tyyljt, DC=com
NotAfter           : 2015/7/22 23:48:55
NotBefore          : 2013/7/22 23:48:55
PublicKeySize      : 2048
RootCAType         : Registry
SerialNumber       : 2E4199D100000000001A
Services           : IMAP, POP, SMTP
Status             : Valid
Subject            : CN=tyyljt.com, OU=天域园林, O=天域园林, L=上海, S=上海, C=CN
Thumbprint         : 8AD99D9BD8F470A8999D0D1D10B1D18376F07B17

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule}
CertificateDomains : {WMSvc-EXCHANGE}
HasPrivateKey      : True
IsSelfSigned       : True
Issuer             : CN=WMSvc-EXCHANGE
NotAfter           : 2018/7/22 9:54:13
NotBefore          : 2013/7/22 9:54:13
PublicKeySize      : 2048
RootCAType         : None
SerialNumber       : 14D088370A15B5A640898B02FA8B75C5
Services           : None
Status             : Valid
Subject            : CN=WMSvc-EXCHANGE
Thumbprint         : F5755E5C56988BE2A504F2952C87843A4933C022

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule, System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {tyyljt.com, exchange.tyyljt.com, mail.tyyljt.com, autodiscover.tyyljt.com, pop.tyyljt.com, imap.t
                     yyljt.com}
HasPrivateKey      : True
IsSelfSigned       : False
Issuer             : CN=tyyljt-DC-CA, DC=tyyljt, DC=com
NotAfter           : 2013/7/18 14:15:47
NotBefore          : 2011/7/19 14:15:47
PublicKeySize      : 2048
RootCAType         : Registry
SerialNumber       : 61209221000000000003
Services           : IMAP, POP, SMTP
Status             : DateInvalid
Subject            : CN=tyyljt.com, OU=上海管理总部, O=天域工程.天夏设计, L=上海, S=上海, C=CN
Thumbprint         : E2F44FC1B4C51D77996548C2A0AA59FBB4A79838

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
                     ule, System.Security.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {WMSvc-EXCHANGE}
HasPrivateKey      : True
IsSelfSigned       : True
Issuer             : CN=WMSvc-EXCHANGE
NotAfter           : 2021/7/12 17:24:28
NotBefore          : 2011/7/15 17:24:28
PublicKeySize      : 2048
RootCAType         : Registry
SerialNumber       : 29C32DC7FEE57DBB4CCF6859D4646904
Services           : None
Status             : Valid
Subject            : CN=WMSvc-EXCHANGE
Thumbprint         : F8516A626814D5E0C72E8561F86C5409BCE0F8DF

tyyljt:证书是按照网上教程新建的，命令结果如下：
[PS] C:\Windows\system32>Get-ExchangeCertificate |fl
AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
. .. (2013-08-20 17:38) 

这样吧，既然是公网证书，那就在testexchangeconnectivity.com运行一下owa的检测，然后看下诊断是怎样的。

tyyljt:证书是按照网上教程新建的，命令结果如下：
[PS] C:\Windows\system32>Get-ExchangeCertificate |fl
AccessRules: {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
. ..(2013-08-20 17:38)嬀/color]

证书没有问题，我需要最新的iis log里面的相关报错来进行进一步的排查。

请按照我上次的建议，将日志移动到其他地方，然后重现问题后，他会自动产生新的日志，打开看相关记录。