Как убрать запрос авторизации в outlook?

Question

[Сергей]

Друзья! Как насчет небольшого мозгового штурма?

Дано: Два сервера Exchange 2013 работают в кластере DAG

Недавно решили обновить серверы до версии 2019. Для этого накатили последние обновления и security апдейты. Так же внедрили третий сервер Exchange 2019.
Третий сервер только настроили, ничего больше не делали. В DAG его внедрить нельзя, так как версия 2013 не совместима с 2019, собираемся переносить ящики на новые серверы, но пока возникла проблема.
Пользователи жалуются что при запуске Outlook выскакивает окно запроса авторизации. Причем не у всех, а как-то рандомно.
От версии outlook не зависит. Запросы есть и на 2013 и на 2019 outlook.
Так же не зависит от того в домене компьютер или нет. Удаленно через VPN или в офисе.
Подскажите куда копать? Кто виноват? Последние обновления или новый сервер?

Пробовал выключать новый сервер на несколько дней. Запросы авторизации все равно появляются.
Вводишь пароль и можно работать. Но пользователи раздражаются, а нам зачем лишнее внимание? ))

Comments

[Роман Безруков]

Покажите вывод
Get-ClientAccessService | ft -a

[Сергей]

Роман Безруков, Пишет нет такой команды.

Get-ClientAccessService : The term 'Get-ClientAccessService' is not recognized as the name of a cmdlet, function, scrip
t file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct
and try again.

Есть только Get-ClientAccessServer, но она выводит список наших трех почтовых серверов

[Роман Безруков]

Сергей,

выводит список наших трех почтовых серверов

А должен показывать только старые серверы, которые в DAG

[Роман Безруков]

Сергей, еще покажите вывод Get-ClientAccessServer | FL Identity,AutoDiscoverServiceInternalUri

[Сергей]

Роман Безруков, Там все одинаково
Два старых сервера - Ex2013 и новый Ех2019

[Роман Безруков]

Сергей, с нового Ex2019 временно уберите Autodiscover (Set-ClientAccessServer –Identity "SERVERNAME" –AutoDiscoverServiceInternalUri $NULL)

[Сергей]

Роман Безруков, Для проверки? Или вы думаете в этом причина?
Не получится ли так, что после переноса почтовых ящиков на новые серверы - проблема вернется?
Причем как я писал уже, запросы на авторизацию не у всех. И проявляются рандомно
Специально себе установил на нескольких компьютерах разные версии оутлук. Так ни разу запросов не было.

[Роман Безруков]

Сергей, тут дело не в версиях Outlook, а в том от какого сервера прилетает ответ на запрос Autodiscover

после переноса почтовых ящиков на новые серверы - проблема вернется?

когда начнете переносить ящики - тогда вернете настройки Autodiscover для нового Ex2019...и, соответственно, после переноса ящиков отключите Autodiscover на старых серверах

[Сергей]

Роман Безруков, Ок, попробую. Если запросы уйду - отпишусь. Спасибо!

[Сергей]

Готово. Наблюдаем

[Сергей]

Роман Безруков, Не помогло.
Причина была не в этом. Как и подозревал, новый сервер вообще непричем. Я же выключал его на пару дней, запросы все равно были

[Роман Безруков]

Сергей, Outlook при подключении делает запрос Autodiscover и должен в ответ получить URL с автонастройкой подключения. Если что-то идет не так - начинаются запросы учетных данных...
сходите браузером по Autodiscover URL - что в ответ прилетает?

[Сергей]

Роман Безруков, Во внутренней сети открывается OWA
А вот с внешки ничего. Не помню, но в DNS внешних вроде AutoDiscover не прописывали.
Думаете стоит прописать?

[Роман Безруков]

Сергей,

Во внутренней сети открывается OWA

это как? там должен XML отобразится с ошибкой 600:

<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
<Response>
<Error Time="16:36:56.1942839" Id="3712875016">
<ErrorCode>600</ErrorCode>
<Message>Invalid Request</Message>
<DebugData/>
</Error>
</Response>
</Autodiscover>

[Роман Безруков]

Сергей,

Не помню, но в DNS внешних вроде AutoDiscover не прописывали.
Думаете стоит прописать?

если снаружи не даете доступа через Outlook (т.е. Outlook Anywhere не настраивали) - то можно не прописывать

[Роман Безруков]

Сергей, https://mail.domain.ru/Autodiscover/Autodiscover.xml - такой URL должен быть

[Сергей]

Роман Безруков, Так URL - открывает XML
Но при запросе AutoDiscover.domain.ru - открывается OWA
Как я понимаю, это в настройках IIS косяк.... Может редирект итп...
Ок. сейчас посмотрю

[Роман Безруков]

Сергей, еще можно попробовать штуку под названием "Клиент SARA" (https://testconnectivity.microsoft.com/tests/exchange - в меню слева)

Answer 1

[Prog]

Галочка под паролем "Запомнить учетные данные" ни на что не намекает?

Comments

[Сергей]

Намекает на то что вы вообще не знаете сути вопроса.
Если бы все так просто решалось, я бы тему не создавал.