Exchange 2013 ECP não conseguiu efetuar login

Question

Estou com tanta raiva que é possível entrar nesta situação, mas aqui vai.

Eu tinha um servidor Exchange 2013 perfeitamente operacional que eu estava prestes a colocar em produção. Antes disso, estava investigando um problema menor com o RPC sobre HTTP e alterei os métodos de autenticação do ECP e do OWA de formulários para Basic e Windows. Aqui tudo deu errado.

Não é possível fazer o login, não é possível acessar o PS. A coisa toda desmoronou.

Houve tantos passos que vou recitar os que me lembro.

1. Teve que reatribuir o certificado SSL no IIS para obter acesso ao PS novamente
2. Tentativa de corrigir os métodos de autenticação ECP e OWA para o back-end e o site padrão via PS
3. Removemos e recriamos os diretórios virtuais ECP e OWA via PS

Agora posso acessar o formulário de login (ECP), no entanto, quando uso minhas credenciais de trabalho anteriores (tenho várias) para fazer login no ECP, sou informado de que minhas credenciais estão incorretas. (Eles são agora, eu posso RDP para o servidor com eles e antes de tudo isso começou eles estavam bem)

Eu devo ter bagunçado a comunicação de autenticação de alguma forma. Eu fiz no meu pânico depois de alterar os métodos de autenticação no ECP (quando eu tinha acesso) tentativa de corrigi-los no IIS, então eu suspeito que eu realmente estraguei alguma coisa.

O que preciso fazer para que o Exchange se comunique com o domínio e se autentique novamente? (o servidor de troca também é um controlador de domínio, um dos dois)

    

Answer 1

Eu tive um problema semelhante, e há muitos outros que sofrem por aí também. Há um bug no CU2 que pode causar problemas com a instalação do site do ECP, que é o que me mordeu.

Supondo que você tenha as funções de servidor CAS e de banco de dados instaladas nesse servidor Exchange, talvez não seja suficiente simplesmente excluir e recriar o diretório virtual do CAS ECP sem fazer alguma limpeza entre elas.

Para totalmente recriar seu site ECP, talvez seja necessário executar as etapas a seguir (conforme esta entrada de blog)

1. Exclua o aplicativo da Web CAS ECP: Remove-EcpVirtualDirectory -Identity "Exchange01\ecp (Default Web Site)"

2. Remova o MSExchangeECPAppPool do IIS e remova todas as referências ao site Default Web Site/ECP de c:\windows\system32\inetsrv\config\applicationhost.config

3. Recrie o aplicativo da Web CAS ECP: New-EcpVirtualDirectory -WebSiteName "Default Web Site" -InternalUrl "https://server1.example.com/ecp"

4. Verifique se o site Exchange Back End/ecp foi criado corretamente e repare / crie, se necessário, conforme o link do blog acima.