常見outlook web access故障及相關(guān)知識(shí)庫文章doc

1、Outlook Web Access（OWA）基于表單的身份驗(yàn)證 在Exchange 2000中，用戶訪問OWA主頁時(shí)，系統(tǒng)會(huì)彈出輸入用戶名和密碼的對話框，在正常登錄之后系統(tǒng)便會(huì)記錄下該用戶的登錄憑據(jù)，直至用戶登出（注：ISA Server 2004提供了基于表單的身份驗(yàn)證功能，我們可以利用ISA Server 2004來實(shí)現(xiàn)這一Exchange 2000所不具備的功能。由于這是ISA服務(wù)器所提供的功能，在此就不加贅述了）。顯然，這對于企業(yè)來說是不夠安全的。在Exchange Server 2003中，采用了基于表單的身份驗(yàn)證機(jī)制（Forms-Based Authentication，F(xiàn)BA，

2、參見圖1），當(dāng)用戶輸入用戶名和密碼并登錄OWA后，Internet Explorer會(huì)通過Cookie來控制用戶的登錄時(shí)間。 通過圖1我們可以看到，登錄OWA的時(shí)候，系統(tǒng)會(huì)讓我們選擇這是一臺(tái)公共或共享計(jì)算機(jī)，還是一臺(tái)私有計(jì)算機(jī)。兩種選擇所產(chǎn)生的Cookie會(huì)有所不同。若選擇“公共或共享計(jì)算機(jī)”，你會(huì)有15分鐘的時(shí)限，若15分鐘之內(nèi)沒有對OWA進(jìn)行任何操作，Cookie會(huì)將當(dāng)前OWA會(huì)話判為超時(shí)，此時(shí)若再進(jìn)行任何操作，則會(huì)出現(xiàn)如圖2所示的頁面，返回登錄頁面。若選擇“私有計(jì)算機(jī)”，則會(huì)有24小時(shí)的時(shí)限；此時(shí)，系統(tǒng)會(huì)提示“警告：選擇此選項(xiàng)意味著您承認(rèn)該計(jì)算機(jī)遵守組織的安全性策略?！?Exchange

3、 Server 2003所支持的OWA的客戶端有兩種高級(jí)（IE6默認(rèn)，參見圖3）和基本。當(dāng)用戶采用基本客戶端登錄的時(shí)候，速度較快，但有一定的功能限制。需要注意的是，如果用戶采用基本客戶端登錄的話，在OWA頁面中所進(jìn)行的任何編輯工作（例如在點(diǎn)擊“新建”按鈕之后，編輯一封電子郵件）都不會(huì)觸發(fā)Cookie重新計(jì)算時(shí)間。而在高級(jí)模式中，頁面中所進(jìn)行編輯的動(dòng)作則會(huì)觸發(fā)Cookie。 對于某些組織來說，OWA默認(rèn)的超時(shí)限制仍不夠安全，我們可以通過在Exchange前端服務(wù)器上修改注冊表來修改超時(shí)限制。 首先，以Exchange管理員身份登錄Exchange服務(wù)器，并通過注冊表編輯器打開如下注冊表：HKEY

4、_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeWebOWA；隨后，新建一個(gè)名為PublicClientTimeout的DWORD；最后，將其賦予一個(gè)合適的超時(shí)限制（1至43200，以分鐘為單位）。 通過以上步驟，即配置好了新的“公共或共享計(jì)算機(jī)”超時(shí)限制，配置“私有計(jì)算機(jī)”的超時(shí)限制只需將PublicClientTimeout替換為TrustedClientTimeout即可。需要注意的是，若TrustedClientTimeout的值小于PublicClientTimeout，則兩者都會(huì)以最嚴(yán)格的時(shí)限為基準(zhǔn)。另外，在修改注冊表之

5、后，需要重新起動(dòng)“World Wide Web Publishing”服務(wù)方可使其生效。 前端服務(wù)器與后端服務(wù)器 許多公司采用前端服務(wù)器（Front-End Server，F(xiàn)E）/后端服務(wù)器（Back-End Server，BE）相接合的方式來管理Exchange服務(wù)器。前端服務(wù)器與Internet相連接，處理與Internet之間的信息交換，提供OWA等功能，并且從后端服務(wù)器獲取信息。我們建議將所有的郵件存儲(chǔ)建立在后端服務(wù)器之上（前端服務(wù)器選擇框，請參考圖4）。雖然我們在前端服務(wù)器上面仍然會(huì)維持一個(gè)郵件存儲(chǔ)，當(dāng)它僅是為了對外發(fā)送“未送達(dá)報(bào)告”（non-delivery report，NDR）

6、所用。 一般來說，在訪問OWA出現(xiàn)問題的時(shí)候，如果存在前端服務(wù)器和后端服務(wù)器，我們所要做的第一個(gè)測試即是從公司內(nèi)部網(wǎng)絡(luò)訪問后端服務(wù)器的OWA。如果后端服務(wù)器的OWA訪問沒有問題，則故障一般是由前端服務(wù)器的配置或者其他問題所導(dǎo)致。 欲了解關(guān)于前端服務(wù)器/后端服務(wù)器架構(gòu)的細(xì)節(jié)，請參考“Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Server Topology Guide”（）。 另外，請后端服務(wù)器為群集服務(wù)器的用戶注意微軟知識(shí)庫文章841561所描述的熱點(diǎn)問題。當(dāng)你以非管理員身份登錄一臺(tái)客戶端計(jì)算機(jī)并訪問

7、后端群集服務(wù)器（Exchange Server 2003 Service Pack 1）時(shí)，會(huì)出現(xiàn)“500 - Internal server error”。若你是該客戶端的管理員，則一切正常。解決此問題，請立即在所有Exchange服務(wù)器上安裝841561補(bǔ)丁程序。 500 - Internal server error error message when a user tries to access a clustered Exchange Server 2003 back-end server by using Outlook Web Access Outlook Web Access

8、登錄頁面的常見故障排除 對于Exchange 2000來說，如果出現(xiàn)OWA登錄頁面（http:/Exchange）無法訪問的故障，我們可以嘗試使用http:/Exchange/來進(jìn)行訪問。如果此時(shí)可以正常訪問，該故障一般是由IIS的驗(yàn)證問題而導(dǎo)致的。 另外，如果不能夠使用UPN名稱進(jìn)行登錄，可參考微軟知識(shí)庫文章“Users Can Log On Using User Name or User Principal Name”（）。 在這里需要補(bǔ)充一點(diǎn)，對于Small Business Server 2003的用戶來說，默認(rèn)是直接使用Username，而不是DomainUsername來進(jìn)行登錄的

9、。在安裝Exchange Server 2003 Service Pack 1之后，會(huì)出現(xiàn)兩個(gè)問題，其中一個(gè)便是必須使用DomainUsername的方式進(jìn)行登錄。此時(shí)請安裝微軟知識(shí)庫文章843539所描述之補(bǔ)丁程序 （注：此問題將在Windows Small Business Server 2003 Service Pack 1中被解決）。確認(rèn)Outlook Web Access故障信息 在確定故障出現(xiàn)在前端服務(wù)器之后，常用的故障排除步驟如下：首先，我們需要建立一個(gè)新的普通用戶，確保使用新的用戶在同一臺(tái)計(jì)算機(jī)上訪問OWA也會(huì)產(chǎn)生同樣的問題。這樣我們可以保證故障不是因?yàn)橛脩舻男畔涔收隙a(chǎn)生的，

10、也可以確認(rèn)不是由于用戶的誤操作（如密碼錯(cuò)誤）所造成的。 隨后，更換另外一臺(tái)計(jì)算機(jī)，清除Internet Explorer的歷史記錄和Cookie，并重新訪問OWA。這樣可以保證該問題不是由瀏覽器故障而產(chǎn)生的。需要注意的是，如果你使用Windows XP Service Pack 2，請參考以下兩篇微軟知識(shí)庫文章來對Exchange服務(wù)器和Windows XP計(jì)算機(jī)進(jìn)行配置。在 Windows XP Service Pack 2 計(jì)算機(jī)上運(yùn)行Exchange Server 2003 OWA客戶端時(shí)，S/MIME 控件無法加載到OWA中 在Windows XP SP2計(jì)算機(jī)上使用Outlook W

11、eb Access的已知問題說明 最后，我們可以看到Internet Explorer所提示的錯(cuò)誤代碼，例如404等。當(dāng)我們無法看到錯(cuò)誤代碼時(shí)，請使用如下步驟：1 打開Internet Explorer；2 點(diǎn)擊“工具”菜單，點(diǎn)擊“Internet選項(xiàng)”；3 點(diǎn)擊“高級(jí)”選項(xiàng)卡；4 取消“顯示友好HTTP錯(cuò)誤信息”；5 點(diǎn)擊“確定”按鈕并重新訪問OWA頁面。 若Internet Explorer左下角顯示一個(gè)黃色的嘆號(hào)標(biāo)記，則請雙擊它來查看具體腳本錯(cuò)誤。你也可以使用以下步驟：1 打開Internet Explorer；2 點(diǎn)擊“工具”菜單，點(diǎn)擊“Internet選項(xiàng)”；3 點(diǎn)擊“高級(jí)”選項(xiàng)卡；

12、4 選中“顯示每個(gè)腳本錯(cuò)誤的通知”；5 點(diǎn)擊“確定”按鈕并重新訪問OWA頁面。 注意，在某些情況下，系統(tǒng)會(huì)返回一個(gè)對話框，此時(shí)我們需要使用網(wǎng)絡(luò)監(jiān)視器或者查看IIS日志來判斷錯(cuò)誤代碼。IIS日志默認(rèn)保存在C:WindowsSystem32LogFiles文件夾（參見圖5）。 如果OWA使用SSL加密（推薦），使用網(wǎng)絡(luò)監(jiān)視器則沒有效果。使用網(wǎng)絡(luò)監(jiān)視器，請參考微軟知識(shí)庫文章“如何使用網(wǎng)絡(luò)監(jiān)視器捕獲網(wǎng)絡(luò)通訊量”（） 常見Outlook Web Access故障及相關(guān)知識(shí)庫文章。 一般來說，最常見的錯(cuò)誤便是401和404錯(cuò)誤，請參考以下微軟知識(shí)庫文章來進(jìn)行故障排除（已標(biāo)明僅適用于Exchange 200

13、0的知識(shí)庫文章）。XCCC：Outlook Web Access 客戶端無法登錄HTTP 401 or 404 error messages when you access OWA implicitly or explicitlyXCCC：Exchange 環(huán)境中的 IIS 鎖定和 URLscan 配置（Exchange 2000）HTTP Error 404 Page cannot be displayed when you attempt to connect to the OWA server after you upgrade from Exchange Server 5.5 to E

14、xchange 2000 Server（Exchange 2000）XCCC: HTTP 404 Error Appears When You Try to Log On to OWA Through a Front-End Server in a ClusterXWEB: Unable to Log On to a New Mailbox the First Time You Use Outlook Web Access（Exchange 2000） 對于403錯(cuò)誤，一般是由于IIS訪問控制所造成的。首先，若使用SSL方式（推薦）訪問OWA，務(wù)必確保使用https:/DOMAIN name/

15、Exchange來進(jìn)行訪問。隨后，請檢查IIS默認(rèn)網(wǎng)站和Exchange虛擬目錄的目錄安全性。 對于405錯(cuò)誤，一般可以通過安裝831464補(bǔ)丁來解決（相信安裝過Exchange Server 2003的人對這個(gè)補(bǔ)丁應(yīng)該非常熟悉了）。 FIX:IIS 6.0 壓縮崩潰導(dǎo)致訪問沖突 對于500錯(cuò)誤，產(chǎn)生問題的可能性比較多，相關(guān)的微軟知識(shí)庫文章也很多，請查看以下搜索結(jié)果： Outlook Web Access 500錯(cuò)誤 對于503錯(cuò)誤，可以遵循以下兩篇文章來進(jìn)行故障排除。KB 305030針對Exchange 2000，KB 823159針對Exchange Server 2003。 How t

16、o Troubleshoot the 503 Service Unavailable Error Message in Outlook Web Access 2000 How to troubleshoot the 503 Service Unavailable error message in Outlook Web Access in Exchange Server 2003 事件查看器 除了以上所述的通過更換和配置瀏覽器以及查看IIS日志而了解具體的錯(cuò)誤信息外，事件查看器是一個(gè)非常重要的工具。舉例來說，一個(gè)客戶發(fā)現(xiàn)只要在OWA中添加附件，整個(gè)Exchange服務(wù)器便停止響應(yīng)。通過查看事件

17、查看器，我們找到了以下錯(cuò)誤，并確定為Exchange Information Store（Store.exe）崩潰：Event Type: ErrorEvent Source: MSExchangeISEvent Category: General Event ID: 9673Date: 5/9/2005Time: 6:09:36 PMUser: N/AComputer: Description: An exception with code 0xc00000fd was thrown in module C:WINNTsystem32ntdll.dll; some parameters an

18、d their values were . A significant section of the call stack is in the data section. 通過查找微軟知識(shí)庫文章，發(fā)現(xiàn)是Norman防病毒軟件所導(dǎo)致的問題“The Microsoft Exchange Information Store service（Store.exe）crashes when an Outlook Web Access client adds an attachment to an e-mail message”（）。 Outlook Web Access故障排除的相關(guān)資源 前文講述了一些Outlook Web Access的常見故障，但在實(shí)際生產(chǎn)環(huán)境中，Outlook Web Ac