Autodiscover issues

[JustinoFTW]

Omgeving:
- OS Windows Server 2012 R2
- Microsoft Exchange Server 2013 SP1 CU12
- Outlook 2007/2010/2013/2016
- Cisco Firewall

- 2x Domain Controller
- 2x Exchange server met een HA/DAG opstelling
- Alle systemen zijn volledig gepatcht

Het Probleem:
Sinds een korte tijd kan niemand hun outook meer congifureren.
Zodra ik het account toevoeg, loopt het als volgt:
Establishing network connection (success)
Seaching for [e-mail] (success)
Logging in on to the mail server (error: The name cannot be matched to a name in the address list)

Dit heeft gewerkt, maar is in de loop van dit jaar gestopt. Weet helaas niet de precieze datum.
Om een of andere vage reden werkt het op Windows 7 wel, welke nog niet volledig gepatcht is. Windows 10/Server 2012 heeft de issues tot zover ik kan achterhalen.

Wat heb ik nagekeken:
- Exchange Remote Connectivity Analyzer en Microsoft Connectivity Analyzer Tool vinden geen issues
- Connectiviteit tussen alle servers is correct
- "Hide name from address list" is uitgevinkt
- DC's zijn in sync
- AutodisoverInternalURL staan goed
- Test Email AutoConfiguration... geeft ook geen errors. Deze loopt ook netjes door, maar zodra ik hetzelfde account dus toevoeg in Outlook werkt dit niet.
- Mobiele autoconfig werkt, OWA werkt, reeds ingestelde profielen werken nog steeds.
- zodra ik naar autodiscover.domein.nl/autodiscover/autodiscover.xml ga, krijg ik een 600 error. Dit wijst er op dat autodiscover moet werken volgens internet/technet

Ik heb zelf een vermoeden dat het in de patches ligt, maar ik het er ondertussen zoveel verwijdert zonder success dat ik er echt niet meer uit kom.
Ook google wordt ik niet veel wijzer van, aangezien de meeste mensen met dit probleem helemaal niet meer kan verbinden met de email.

Iemand hetzelfde probleem ondervonden, of iemand die er bekend mee is?

[ Voor 4% gewijzigd door JustinoFTW op 30-06-2016 12:48 ]

[wagenveld]

Een oud artikel, maar er staan wellicht wat tips in die je verder helpen:
https://support.microsoft.com/en-us/kb/297801

Gezien de foutmelding lijkt het erop dat je een probleem met je adresboek hebt, daar zou ik eens beginnen.

[JustinoFTW]

wagenveld schreef op donderdag 30 juni 2016 @ 13:06:
Een oud artikel, maar er staan wellicht wat tips in die je verder helpen:
https://support.microsoft.com/en-us/kb/297801

Gezien de foutmelding lijkt het erop dat je een probleem met je adresboek hebt, daar zou ik eens beginnen.

Als het in mijn addressbook zal liggen, had het ook niet gewerkt op Windows 7 lijkt mij?
Ik ga het in ieder geval even doorlezen en nalopen.

[Killah_Priest]

wagenveld schreef op donderdag 30 juni 2016 @ 13:06:
Een oud artikel, maar er staan wellicht wat tips in die je verder helpen:
https://support.microsoft.com/en-us/kb/297801

Gezien de foutmelding lijkt het erop dat je een probleem met je adresboek hebt, daar zou ik eens beginnen.

Laatst een vergelijkbaar probleempje gehad (hoewel autodiscover bleef werken bij de klant - wel een omgeving met alleen maar Windows 7 clients), daar was de address book policy ineens weg (iemand zal die wel perongeluk verwijderd hebben) => gevolg was geen autocomplete meer in Outlook, address list stond standaard op de rooms etc.
Nieuwe address book policy aangemaakt met alle address lists erin en het was opgelost.

[Outerspace]

DNS staat ook goed ingesteld op de clients? Heb je ook een forward zone ingesteld voor autodiscover of een SRV record?

---

Mogelijke oplossing 1
Mogelijke oplossing 2
Mogelijke oplossing 3

[JustinoFTW]

Outerspace schreef op donderdag 30 juni 2016 @ 13:29:
DNS staat ook goed ingesteld op de clients? Heb je ook een forward zone ingesteld voor autodiscover of een SRV record?

---

Mogelijke oplossing 1
Mogelijke oplossing 2
Mogelijke oplossing 3

Ik zal even gaan spitten in de ADSI Edit, hier had ik al wel in gekeken.
Wat betreft de NTLM omzetten naar Basic, heeft dit gevolgen voor mensen die er momenteel mee verbonden zijn? Wil namelijk niet dat straks iedereen zonder zit

SRV is als volgt:
_autodiscover._tcp.klantdomein.nl. -> autodiscover.klantdomein.nl
Deze gaat vervolgens via een CNAME naar:
autodiscover.klantdomein.nl -> autodiscoverredirect.maildomein.nl

autodiscoverredirect.maildomein.nl komt uit op twee IIS servers, via split DNS, welke een http redirect maakt naar https://autodiscover.maildomein.nl/

Dit is momenteel zo omdat er nog geen SAN certificaat is. Dit heeft echter altijd gewerkt, en de check tools geven ook aan dat het werkt

[Jazzy]

JustinoFTW schreef op donderdag 30 juni 2016 @ 12:39:
- Test Email AutoConfiguration... geeft ook geen errors. Deze loopt ook netjes door, maar zodra ik hetzelfde account dus toevoeg in Outlook werkt dit niet.

Ik denk dan niet dat je een Autodiscover probleem hebt. Als je de Autodiscover service kunt vinden, een request inschieten en vervolgens de configuratie krijgt dan werkt Autodiscover gewoon.

Ik denk dat je voor de troubleshooting moet focussen op dit stukje: "error: The name cannot be matched to a name in the address list". Merk je verschil als je naar één van de twee individuele server verbindt? Werkt het niet voor alle gebruikers

[ Voor 8% gewijzigd door Jazzy op 01-07-2016 14:30 ]

[Paul]

Wat zegt https://testconnectivity.microsoft.com/ ? Ze geven daar behoorlijk uitgebreide info over de stap waar dingen mis gaan...


Die site is niet helemaal heilig, bij onze Exchange 2013-setup vindt hij alles best, maar Outlook 2016 of Outlook op een Mac willen toch niet autodiscoveren...

[Jazzy]

Volgens de openingspost vindt die geen issues.

[Paul]

Ah, damn, te snel gelezen Ik las daar om een of andere reden de Test-OutlookConnectivity-cmdlet