常見outlook web access故障及相關(guān)知識(shí)庫(kù)文章doc

1、Outlook Web Access（OWA）基于表單的身份驗(yàn)證 在Exchange 2000中，用戶訪問(wèn)OWA主頁(yè)時(shí)，系統(tǒng)會(huì)彈出輸入用戶名和密碼的對(duì)話框，在正常登錄之后系統(tǒng)便會(huì)記錄下該用戶的登錄憑據(jù)，直至用戶登出（注：ISA Server 2004提供了基于表單的身份驗(yàn)證功能，我們可以利用ISA Server 2004來(lái)實(shí)現(xiàn)這一Exchange 2000所不具備的功能。由于這是ISA服務(wù)器所提供的功能，在此就不加贅述了）。顯然，這對(duì)于企業(yè)來(lái)說(shuō)是不夠安全的。在Exchange Server 2003中，采用了基于表單的身份驗(yàn)證機(jī)制（Forms-Based Authentication，F(xiàn)BA，

2、參見圖1），當(dāng)用戶輸入用戶名和密碼并登錄OWA后，Internet Explorer會(huì)通過(guò)Cookie來(lái)控制用戶的登錄時(shí)間。 通過(guò)圖1我們可以看到，登錄OWA的時(shí)候，系統(tǒng)會(huì)讓我們選擇這是一臺(tái)公共或共享計(jì)算機(jī)，還是一臺(tái)私有計(jì)算機(jī)。兩種選擇所產(chǎn)生的Cookie會(huì)有所不同。若選擇“公共或共享計(jì)算機(jī)”，你會(huì)有15分鐘的時(shí)限，若15分鐘之內(nèi)沒(méi)有對(duì)OWA進(jìn)行任何操作，Cookie會(huì)將當(dāng)前OWA會(huì)話判為超時(shí)，此時(shí)若再進(jìn)行任何操作，則會(huì)出現(xiàn)如圖2所示的頁(yè)面，返回登錄頁(yè)面。若選擇“私有計(jì)算機(jī)”，則會(huì)有24小時(shí)的時(shí)限；此時(shí)，系統(tǒng)會(huì)提示“警告：選擇此選項(xiàng)意味著您承認(rèn)該計(jì)算機(jī)遵守組織的安全性策略?！?Exchange

3、 Server 2003所支持的OWA的客戶端有兩種高級(jí)（IE6默認(rèn)，參見圖3）和基本。當(dāng)用戶采用基本客戶端登錄的時(shí)候，速度較快，但有一定的功能限制。需要注意的是，如果用戶采用基本客戶端登錄的話，在OWA頁(yè)面中所進(jìn)行的任何編輯工作（例如在點(diǎn)擊“新建”按鈕之后，編輯一封電子郵件）都不會(huì)觸發(fā)Cookie重新計(jì)算時(shí)間。而在高級(jí)模式中，頁(yè)面中所進(jìn)行編輯的動(dòng)作則會(huì)觸發(fā)Cookie。 對(duì)于某些組織來(lái)說(shuō)，OWA默認(rèn)的超時(shí)限制仍不夠安全，我們可以通過(guò)在Exchange前端服務(wù)器上修改注冊(cè)表來(lái)修改超時(shí)限制。 首先，以Exchange管理員身份登錄Exchange服務(wù)器，并通過(guò)注冊(cè)表編輯器打開如下注冊(cè)表：HKEY

4、_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeWebOWA；隨后，新建一個(gè)名為PublicClientTimeout的DWORD；最后，將其賦予一個(gè)合適的超時(shí)限制（1至43200，以分鐘為單位）。 通過(guò)以上步驟，即配置好了新的“公共或共享計(jì)算機(jī)”超時(shí)限制，配置“私有計(jì)算機(jī)”的超時(shí)限制只需將PublicClientTimeout替換為TrustedClientTimeout即可。需要注意的是，若TrustedClientTimeout的值小于PublicClientTimeout，則兩者都會(huì)以最嚴(yán)格的時(shí)限為基準(zhǔn)。另外，在修改注冊(cè)表之

5、后，需要重新起動(dòng)“World Wide Web Publishing”服務(wù)方可使其生效。 前端服務(wù)器與后端服務(wù)器 許多公司采用前端服務(wù)器（Front-End Server，F(xiàn)E）/后端服務(wù)器（Back-End Server，BE）相接合的方式來(lái)管理Exchange服務(wù)器。前端服務(wù)器與Internet相連接，處理與Internet之間的信息交換，提供OWA等功能，并且從后端服務(wù)器獲取信息。我們建議將所有的郵件存儲(chǔ)建立在后端服務(wù)器之上（前端服務(wù)器選擇框，請(qǐng)參考圖4）。雖然我們?cè)谇岸朔?wù)器上面仍然會(huì)維持一個(gè)郵件存儲(chǔ)，當(dāng)它僅是為了對(duì)外發(fā)送“未送達(dá)報(bào)告”（non-delivery report，NDR）

6、所用。 一般來(lái)說(shuō)，在訪問(wèn)OWA出現(xiàn)問(wèn)題的時(shí)候，如果存在前端服務(wù)器和后端服務(wù)器，我們所要做的第一個(gè)測(cè)試即是從公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)后端服務(wù)器的OWA。如果后端服務(wù)器的OWA訪問(wèn)沒(méi)有問(wèn)題，則故障一般是由前端服務(wù)器的配置或者其他問(wèn)題所導(dǎo)致。 欲了解關(guān)于前端服務(wù)器/后端服務(wù)器架構(gòu)的細(xì)節(jié)，請(qǐng)參考“Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Server Topology Guide”（）。 另外，請(qǐng)后端服務(wù)器為群集服務(wù)器的用戶注意微軟知識(shí)庫(kù)文章841561所描述的熱點(diǎn)問(wèn)題。當(dāng)你以非管理員身份登錄一臺(tái)客戶端計(jì)算機(jī)并訪問(wèn)

7、后端群集服務(wù)器（Exchange Server 2003 Service Pack 1）時(shí)，會(huì)出現(xiàn)“500 - Internal server error”。若你是該客戶端的管理員，則一切正常。解決此問(wèn)題，請(qǐng)立即在所有Exchange服務(wù)器上安裝841561補(bǔ)丁程序。 500 - Internal server error error message when a user tries to access a clustered Exchange Server 2003 back-end server by using Outlook Web Access Outlook Web Access

8、登錄頁(yè)面的常見故障排除 對(duì)于Exchange 2000來(lái)說(shuō)，如果出現(xiàn)OWA登錄頁(yè)面（http:/Exchange）無(wú)法訪問(wèn)的故障，我們可以嘗試使用http:/Exchange/來(lái)進(jìn)行訪問(wèn)。如果此時(shí)可以正常訪問(wèn)，該故障一般是由IIS的驗(yàn)證問(wèn)題而導(dǎo)致的。 另外，如果不能夠使用UPN名稱進(jìn)行登錄，可參考微軟知識(shí)庫(kù)文章“Users Can Log On Using User Name or User Principal Name”（）。 在這里需要補(bǔ)充一點(diǎn)，對(duì)于Small Business Server 2003的用戶來(lái)說(shuō)，默認(rèn)是直接使用Username，而不是DomainUsername來(lái)進(jìn)行登錄的

9、。在安裝Exchange Server 2003 Service Pack 1之后，會(huì)出現(xiàn)兩個(gè)問(wèn)題，其中一個(gè)便是必須使用DomainUsername的方式進(jìn)行登錄。此時(shí)請(qǐng)安裝微軟知識(shí)庫(kù)文章843539所描述之補(bǔ)丁程序 （注：此問(wèn)題將在Windows Small Business Server 2003 Service Pack 1中被解決）。確認(rèn)Outlook Web Access故障信息 在確定故障出現(xiàn)在前端服務(wù)器之后，常用的故障排除步驟如下：首先，我們需要建立一個(gè)新的普通用戶，確保使用新的用戶在同一臺(tái)計(jì)算機(jī)上訪問(wèn)OWA也會(huì)產(chǎn)生同樣的問(wèn)題。這樣我們可以保證故障不是因?yàn)橛脩舻男畔涔收隙a(chǎn)生的，

10、也可以確認(rèn)不是由于用戶的誤操作（如密碼錯(cuò)誤）所造成的。 隨后，更換另外一臺(tái)計(jì)算機(jī)，清除Internet Explorer的歷史記錄和Cookie，并重新訪問(wèn)OWA。這樣可以保證該問(wèn)題不是由瀏覽器故障而產(chǎn)生的。需要注意的是，如果你使用Windows XP Service Pack 2，請(qǐng)參考以下兩篇微軟知識(shí)庫(kù)文章來(lái)對(duì)Exchange服務(wù)器和Windows XP計(jì)算機(jī)進(jìn)行配置。在 Windows XP Service Pack 2 計(jì)算機(jī)上運(yùn)行Exchange Server 2003 OWA客戶端時(shí)，S/MIME 控件無(wú)法加載到OWA中 在Windows XP SP2計(jì)算機(jī)上使用Outlook W

11、eb Access的已知問(wèn)題說(shuō)明 最后，我們可以看到Internet Explorer所提示的錯(cuò)誤代碼，例如404等。當(dāng)我們無(wú)法看到錯(cuò)誤代碼時(shí)，請(qǐng)使用如下步驟：1 打開Internet Explorer；2 點(diǎn)擊“工具”菜單，點(diǎn)擊“Internet選項(xiàng)”；3 點(diǎn)擊“高級(jí)”選項(xiàng)卡；4 取消“顯示友好HTTP錯(cuò)誤信息”；5 點(diǎn)擊“確定”按鈕并重新訪問(wèn)OWA頁(yè)面。 若Internet Explorer左下角顯示一個(gè)黃色的嘆號(hào)標(biāo)記，則請(qǐng)雙擊它來(lái)查看具體腳本錯(cuò)誤。你也可以使用以下步驟：1 打開Internet Explorer；2 點(diǎn)擊“工具”菜單，點(diǎn)擊“Internet選項(xiàng)”；3 點(diǎn)擊“高級(jí)”選項(xiàng)卡；

12、4 選中“顯示每個(gè)腳本錯(cuò)誤的通知”；5 點(diǎn)擊“確定”按鈕并重新訪問(wèn)OWA頁(yè)面。 注意，在某些情況下，系統(tǒng)會(huì)返回一個(gè)對(duì)話框，此時(shí)我們需要使用網(wǎng)絡(luò)監(jiān)視器或者查看IIS日志來(lái)判斷錯(cuò)誤代碼。IIS日志默認(rèn)保存在C:WindowsSystem32LogFiles文件夾（參見圖5）。 如果OWA使用SSL加密（推薦），使用網(wǎng)絡(luò)監(jiān)視器則沒(méi)有效果。使用網(wǎng)絡(luò)監(jiān)視器，請(qǐng)參考微軟知識(shí)庫(kù)文章“如何使用網(wǎng)絡(luò)監(jiān)視器捕獲網(wǎng)絡(luò)通訊量”（） 常見Outlook Web Access故障及相關(guān)知識(shí)庫(kù)文章。 一般來(lái)說(shuō)，最常見的錯(cuò)誤便是401和404錯(cuò)誤，請(qǐng)參考以下微軟知識(shí)庫(kù)文章來(lái)進(jìn)行故障排除（已標(biāo)明僅適用于Exchange 200

13、0的知識(shí)庫(kù)文章）。XCCC：Outlook Web Access 客戶端無(wú)法登錄HTTP 401 or 404 error messages when you access OWA implicitly or explicitlyXCCC：Exchange 環(huán)境中的 IIS 鎖定和 URLscan 配置（Exchange 2000）HTTP Error 404 Page cannot be displayed when you attempt to connect to the OWA server after you upgrade from Exchange Server 5.5 to E

14、xchange 2000 Server（Exchange 2000）XCCC: HTTP 404 Error Appears When You Try to Log On to OWA Through a Front-End Server in a ClusterXWEB: Unable to Log On to a New Mailbox the First Time You Use Outlook Web Access（Exchange 2000） 對(duì)于403錯(cuò)誤，一般是由于IIS訪問(wèn)控制所造成的。首先，若使用SSL方式（推薦）訪問(wèn)OWA，務(wù)必確保使用https:/DOMAIN name/

15、Exchange來(lái)進(jìn)行訪問(wèn)。隨后，請(qǐng)檢查IIS默認(rèn)網(wǎng)站和Exchange虛擬目錄的目錄安全性。 對(duì)于405錯(cuò)誤，一般可以通過(guò)安裝831464補(bǔ)丁來(lái)解決（相信安裝過(guò)Exchange Server 2003的人對(duì)這個(gè)補(bǔ)丁應(yīng)該非常熟悉了）。 FIX:IIS 6.0 壓縮崩潰導(dǎo)致訪問(wèn)沖突 對(duì)于500錯(cuò)誤，產(chǎn)生問(wèn)題的可能性比較多，相關(guān)的微軟知識(shí)庫(kù)文章也很多，請(qǐng)查看以下搜索結(jié)果： Outlook Web Access 500錯(cuò)誤 對(duì)于503錯(cuò)誤，可以遵循以下兩篇文章來(lái)進(jìn)行故障排除。KB 305030針對(duì)Exchange 2000，KB 823159針對(duì)Exchange Server 2003。 How t

16、o Troubleshoot the 503 Service Unavailable Error Message in Outlook Web Access 2000 How to troubleshoot the 503 Service Unavailable error message in Outlook Web Access in Exchange Server 2003 事件查看器 除了以上所述的通過(guò)更換和配置瀏覽器以及查看IIS日志而了解具體的錯(cuò)誤信息外，事件查看器是一個(gè)非常重要的工具。舉例來(lái)說(shuō)，一個(gè)客戶發(fā)現(xiàn)只要在OWA中添加附件，整個(gè)Exchange服務(wù)器便停止響應(yīng)。通過(guò)查看事件

17、查看器，我們找到了以下錯(cuò)誤，并確定為Exchange Information Store（Store.exe）崩潰：Event Type: ErrorEvent Source: MSExchangeISEvent Category: General Event ID: 9673Date: 5/9/2005Time: 6:09:36 PMUser: N/AComputer: Description: An exception with code 0xc00000fd was thrown in module C:WINNTsystem32ntdll.dll; some parameters an

18、d their values were . A significant section of the call stack is in the data section. 通過(guò)查找微軟知識(shí)庫(kù)文章，發(fā)現(xiàn)是Norman防病毒軟件所導(dǎo)致的問(wèn)題“The Microsoft Exchange Information Store service（Store.exe）crashes when an Outlook Web Access client adds an attachment to an e-mail message”（）。 Outlook Web Access故障排除的相關(guān)資源 前文講述了一些Outlook Web Access的常見故障，但在實(shí)際生產(chǎn)環(huán)境中，Outlook Web Ac