exchange 2007 autodiscover probleem

[Verwijderd]

Beste Tweakers,

Ik loop tegen een probleem aan en wil graag jullie hulp hierbij.
We hebben 2 mailservers, 1 edge en de andere met de rollen mailbox, unified, hub & cas
Het gaat om exchange 2007, met name de autodiscover service.
Deze heb ik zoals in de whitepapers beschreven staat gekoppeld aan een nieuwe website op de mailserver http://technet.microsoft....32063.aspx#Scenario3HowTo
Aan deze website heb ik een ssl certificaat gehangen wat is uitgereikt door een interne Certification Authority.
Het aanmaken van een nieuwe autodiscover directory is ook gelukt.
Als laatste stap heb ik de SCP omgezet naar https://autodiscover.offi...discover/autodiscover.xml
Het a record voor autodiscover verwijst naar het ip adres van de website.
Dmv het powershell commando test-outlookwebservices test ik de autodiscover service en krijg het volgende resultaat te zien:

Id : 1003
Type : Information
Message : About to test AutoDiscover with the e-mail address postmaster@domain.
eu.

Id : 1007
Type : Information
Message : Testing server mailsrv.office.domain.eu with the published name ht
tps://mailsrv.office.domain.eu/ews/exchange.asmx & .

Id : 1019
Type : Information
Message : Found a valid AutoDiscover service connection point. The AutoDiscover
URL on this object is https://autodiscover.offi...autodiscover/autodiscover
.xml.

Id : 1013
Type : Error
Message : When contacting https://autodiscover.offi...discover/autodiscover.xml re
ceived the error The remote server returned an error: (401) Unauthori
zed.

Id : 1006
Type : Error
Message : The Autodiscover service could not be contacted.

Tot mijn verbazing krijg ik de 401 unauthorized melding terug.
Heb alles langs gelopen qua permissies etc en kan niets vinden wat er fout zou kunnen staat.
Ook het ssl is OK en verwijst naar de juiste naam.
Heeft iemand enig idee in welke richting ik moet denken??

[Verwijderd]

En hoe staan de permissies voor de verschillende Exchange websites in IIS?

[Jazzy]

Die 401 is een logische melding namelijk van de Loopback Check. Je kunt die tijdelijk uitschakelen zodat je de tests wel kunt uitvoeren vanaf deze server, na het testen zet je hem dan weer aan: http://exchange-genie.blo...when-attempting-test.html

Overigens, had je een goede reden om hem in een aparte site te zetten?

Edit: voor de volledigheid een link naar het bijbehorende kb-artikel You receive error 401.1 when you browse a Web site that uses Integrated Authentication and is hosted on IIS 5.1 or IIS 6

[ Voor 13% gewijzigd door Jazzy op 06-12-2008 14:13 ]

[Verwijderd]

Bedankt voor jullie reacties.
uitzetten van loopback lost niets op.
Op de website heeft de group authenticated users read & execute rechten. Admins hebben full controll rechten
Qua directory security staat alleen windows authentication aan.
Via de autodiscover link kan ik trouwens wel de xml benaderen.
Dus zou je zeggen dat er op rechten gebied niets mis is.

op de default website staat een 3pary ssl voor exchange.domein.eu, het AD domein is office.domein.eu
Aangezien het ssl certificaat dan niet klopt voor intern gebruik heb ik de autodiscover naar een andere website verplaatst met dus een intern ssl certificaat.

[RolandZ]

Je kan met https://testexchangeconnectivity.com/ je autodiscovery testen van buitenaf. En nog wat andere zaken, maar dat is minder van belang nu
Gebruik een testaccount, zoals ze zelf ook aanraden.

[Verwijderd]

Probleem lijkt nu opgelost!
Op de OAB map in de c:\program files hadden alleen administrators rechten.
Na domain users read & execute rechten gegeven te hebben werkt de autodiscover service.
Alleen zie ik nog dat af en toe de internal urls nog verwijzen naar de vorige autodiscover url.
Kan er mee te maken hebben dat op de default website de mappen voor de autodiscover service nog bestonden.
Deze heb ik inmiddels verwijderd.