wiederholte Kennwortabfrage Exchange 2007/Outlook 2007

1. offizieller Beitrag

    Hallo,


    ich habe hier und in anderen Foren schon viele ähnliche Probleme gefunden, dessen Lösungsbeschreibungen jedoch nicht geholfen haben. Deswegen mache ich mal selbst ein Thread auf.


    Ich habe einen SBS 2008 installiert. Exchange 2007 wurde mitinstalliert. Darauf habe ich Office 2007 installiert, das ich über die Terminal Funktion teste.


    Wenn ich Outlook öffne, bauen sich im Hintergrund die Ordner und empfangenen Emails auf, jedoch erscheint eine Passwortabfrage. Sobald ich mich mit meinem Benutzernamen MYDOMAIN\user1 oder nur user1 und dem Kennwort anmelde, verschwindet das Fenster, und erscheint gleich wieder. Das ganze lässt sich beliebig oft wiederholen. Wenn ich es weg klicke, kann ich ganz normal Emails lesen und versenden, nur kann ich keine Abwesenheitsnotiz eintragen, es kommt dabei die Meldung dass der Exchange Server zur Zeit nicht verfügbar sei, unten in der Statusleiste jedoch "Verbunden mit Exchange Server" zu sehen ist.

    In der Ereignisanzeige ist zu sehen, dass bei jedem Anmeldeversuch zwei Einträge dazu kommen:
    1) Überwachung erfolgreich, Aufgabenkategorie: Kerberos-Authentifizierungsdienst, Ereignis: 4768
    2) Überwachung gescheitert, Aufgabenkategorie: Anmelden, Ereignis: 4625


    Hier die Details für Punkt 2)
    Fehler beim Anmelden eines Kontos.


    Antragsteller:
    Sicherheits-ID: NULL SID
    Kontoname: -
    Kontodomäne: -
    Anmelde-ID: 0x0


    Anmeldetyp: 3


    Konto, für das die Anmeldung fehlgeschlagen ist:
    Sicherheits-ID: NULL SID
    Kontoname: user1
    Kontodomäne: MYDOMAIN


    Fehlerinformationen:
    Fehlerursache: Bei der Anmeldung ist ein Fehler aufgetreten.
    Status: 0xc000006d
    Unterstatus:: 0x0



    Folgende Versuche brachten kein Ergebnis:
    Update Exchange Server auf SP2 Rollup 3
    Alle automatischen Windows Updates für MS Office.
    Authenzifizierung in den Postfacheigenschaften mal auf Kerberos und auch mal auf NTLM gestellt.


    Mal mit HTTP Proxy und ohne HTTP Proxy ausprobiert. Auch der Zugriff von einem Client über das Internet bringt gleiches Ergebnis (HTTP Proxy im Outlook eingeschaltet).


    Der Email Autokonfigurationstest von Outlook zeigt mir an, dass der Autodiscover erfolgreich war.


    Mehr fällt mir nicht ein, was ich noch überprüfen könnte.


    Habt Ihr eine Idee?

    • Offizieller Beitrag

    Moin,


    es tritt nur bei Outlook 2007 (nicht beim Vorgänger) und auch egal ob via Outlook Anywhere oder im inneren mit MAPI/RPC zugegriffen wird auf?


    Dann kann es auch an einer der anderen URLs liegen, die via Autodiscover übertragen werden, also OOF, OAB, usw.


    Sonst bitte mal schauen, ob der Exchange irgenwas protokolliert und den ExBPA anwerfen.

    Grüße aus Berlin schickt Robert

    Ja, es kommt nur bei Outlook 2007 vor. Das Iphone und der IMac haben kein Problem damit. OWA funktioniert auch super.


    Exchange protokolliert dabei die Fehlermeldung, die ich oben beschrieben hatte, mehr nicht. Aber ExBPA bringt was interesantes gleich beim ersten Test (Mit Active Directory verbinden):


    Es betifft den Ordner: C:\Program Files\Microsoft\Exchange Server\ClientAccess\OAB\868ae02f-afb4-466e-a292-7fa210ab78c6


    'Administratoren' verfügen nicht über die Berechtigung 'Vollzugriff'
    'Authentifizierte Benutzer' verfügen nicht über die Berechtigung 'Lesen'
    'Domänen-Admins' verfügen nicht über die Berechtigung 'Lesen'
    'Organizationsadministratoren' verfügen nicht über die Berechtigung 'Lesen'


    Aber genau diese Berechtigungen sind jedoch gesetzt. Über dieses Problem habe ich mal gegoogelt und bin auf einen Thread hier im Forum gestoßen. Das Problem wurde mit einem Rollup und Updates behoben. Ich habe also nun den gerade herausgekommenen Rollup 4 für SP2 installiert, das hat jedoch bei der Fehlermeldung nichts geändert. Soll ich mal den Exchange 2010 drüber bügeln?

    Nachtrag:


    Robert, Dein Tip war goldrichtig. Die OOF und OAB Pfade waren bei InternalUrl und ExternalUrl gleich - und zwar mit einer URL, die von Aussen erreichbar ist. Diesen Tip hatte ich aus http://www.msxfaq.de/howto/e2k7autodiscover.htm ausgelesen.


    Sobald ich die InternalUrl wieder auf den FQDN zurückstelle, funktioniert die Anmeldung, und Outlook fragt nicht mehr nach dem Passwort.