A Autenticação de Descoberta do Exchange falha após a conclusão da migração da caixa de correio de 2010 para 2013; até que o servidor seja submetido a backup ou reinicializado

Question

Instalei um servidor de email do Exchange 2013 em nossa rede seguindo o guia da Microsoft sobre a migração de um servidor do Exchange 2010 para 2013. Estou no ponto em que tenho os dois servidores rodando lado a lado com o servidor de proxy de 2013 do 2010, e estou me preparando para mover as caixas de correio.

Mudei uma caixa de correio que foi criada antes da atualização do esquema do AD pela instalação de 2013, e o usuário não pôde efetuar logon no Outlook depois que a migração da caixa de correio foi concluída (e a sincronização do diretório ativo). Executei o Microsoft Connectivity Analyzer e descobri que esse usuário estava recebendo um erro 401 ao acessar a URL de Descoberta Automática.

Neste ponto, executei um backup do servidor antes de fazer algumas alterações de teste que podem quebrar o sistema. Depois que o backup for concluído, o usuário poderá efetuar login sem erros. Com o erro corrigido e não querendo atrapalhar nenhum outro usuário, eu criei mais 3 contas de teste que eu testei depois de migrar, e elas podem logar bem imediatamente.

Como sugiro em uma postagem, eu migrei outro usuário (não descobri AutoDiscover) e reiniciei o Information Store que não teve efeito. Em seguida, reiniciei outro serviço que falhou ao reiniciar, forçando-me a reinicializar o servidor. Depois que o servidor concluiu a reinicialização, o usuário conseguiu se conectar bem ao Exchange Server.

Também apliquei os seguintes comandos para tentar forçar o RPC por HTTPS:

 Set-OutlookProvider EXPR -OutlookProviderFlags:ServerExclusiveConnect
 Set-OutlookProvider EXCH -OutlookProviderFlags:ServerExclusiveConnect

conforme especificado em link sem efeito aparente.

Eu também tentei especificar manualmente os detalhes da conexão, mas ao verificar o nome do usuário, recebo um erro 'O Outlook não pode fazer logon ...' seguido por 'O nome não pode ser resolvido' ao consultar o servidor de 2013 . Se eu alterar o nome do servidor para o 2010, ele localizará o usuário e o nome do servidor será alterado novamente para o 2013 com ambos sublinhados. No entanto, ao iniciar o Outlook, recebo o erro "O servidor não está disponível".

Alguém já experimentou isso antes? Alguma idéia de onde essa atualização de permissão precisa acontecer sem um backup ou reinicialização do servidor?

Por favor, deixe-me saber se há algum detalhe sobre os servidores que ajudariam a resolver esse erro.

    

Answer 1

ATUALIZAÇÃO: Agora há uma correção para isso. A solução alternativa é definir o pool de aplicativos de descoberta automática para reciclar a cada 30 minutos e fazer as migrações do usuário para o Exchange 2013 para fora do horário de trabalho.

Estou tendo quase o mesmo problema. Ainda estou tentando descobrir o que está causando isso, mas você não precisa fazer uma reinicialização completa do servidor, você pode apenas reiniciar o pool de descoberta automática no IIS no servidor frontend (no meu caso a função CAS e MBX estão no mesmo servidor).

O problema parece ser que o servidor FrontEnd Ex2013 (no qual o usuário estava conectado enquanto foi migrado para o Ex2013) ainda faz proxy da solicitação para o evento de servidores do Ex2010, embora o usuário seja migrado. Ainda não tenho certeza de qual é a causa e como corrigi-lo. Se eu encontrar uma solução para a causa raiz, informarei a você.

    

Answer 2

Esse problema ocorre porque o cache no servidor não foi atualizado. Geralmente, reciclar o pool de aplicativos de Descoberta Automática no servidor do Exchange 2013 seria suficiente:

Restart-WebAppPool MSExchangeAutodiscoverAppPool

Aqui está a KB da Microsoft: link

    

Answer 3

Observe que o Exchange 2013 usa exclusivamente HTTP para conexões do Outlook, enquanto o Exchange 2010 pode fazer conexões diretas (RPC / TCP) ou HTTP.

Se seus clientes do Outlook não estiverem usando o Outlook em Qualquer Lugar antes da migração, isso também pode fazer parte do problema. O Outlook, depois que a caixa de correio for movida para 2013, precisa ser atualizada para usar o Outlook em Qualquer Lugar ou o MapiHTTP, no entanto, o Outlook pode ter dificuldades, por vezes, com a configuração correta.

Eu compararia a diferença de migrar e criar um novo perfil para reutilizar o mesmo.