URL do Exchange OWA de 2016 alternando para URL externa

Question

Estamos vendo um problema estranho em um Exchange 2016 recém-implantado em uma configuração Active-Active. Existem dois sites, cada um com dois servidores Exchange. O DAG abrange os 4 servidores, com caixas de correio ativas em cada site. Estamos usando o modelo de namespace "Não vinculado", com a URL externa sendo diferente da URL interna.

O problema é quando um usuário tenta se conectar a uma caixa de correio hospedada no site oposto ao que está localizado. A conexão é estabelecida, e o usuário é apresentado com a caixa de diálogo de login, em seguida, após o login, a URL redireciona para a URL Externa e o usuário é solicitado a efetuar login novamente.

Meu pensamento inicial foi Exchange está interpretando incorretamente a sub-rede de conexão como sendo fora de sua sub-rede, portanto, externa. Pelo que li, o Exchange reconhece o site, portanto, deve saber que a outra sub-rede de sites é interna. Verificamos os Sites e Serviços do AD quanto a erros de configuração incorreta, mas as sub-redes estão configuradas corretamente.

nltest /server:<servername> /dsgetsite retorna o site correto para cada um dos servidores Exchange.

Então, o que poderia estar causando o redirecionamento do URL para o Externo?

    

Answer 1

Eu vou ser franco aqui. Seu design e implementação são falhos.

Por que você está usando dois URLs diferentes? Eu não implementei esse design por muitos anos, porque confunde os usuários finais e pode causar mais problemas do que resolve.

O DAG ativo / ativo raramente funciona da maneira que a maioria das pessoas acha que ele faz / deveria especificamente se você perder o vínculo entre os dois sites (que é o cenário mais comum) e um site ficará inativo.

Como você tem quatro servidores, eu alternaria para dois DAGs, um servidor ativo em cada site. O outro servidor passivo atua como o FSW. Dê a cada site seu próprio URL, com o mesmo URL sendo usado interna e externamente para todos os serviços (ActiveSync, Descoberta Automática (que reconhece o site do AD), EWS, OWA).

Esse é um design que funciona, é aceitável para os usuários finais e é a melhor prática.