Publicado el 28 de febrero de 2010 por Alan Hardisty
Por lo tanto, aquí está mi guía para resolver (la mayoría) de Exchange 2003 y ActiveSync cuestiones: Pre-requisitos: 1. Asegúrese de que tiene Exchange Server 2003 Service Pack 2 instalado. Mientras Activesync trabajará con Exchange 2003 Service Pack 1, Service Pack 2 hace que sea mucho más fácil! Para comprobar si lo tiene instalado, abra el Administrador del sistema de Exchange (Inicio> Programas> Microsoft Exchange> Administrador del Sistema). A continuación, expanda Servidores, haga clic en el servidor y seleccione Propiedades. Esto mostrará si ha instalado o no el SP2. Si no tiene instalado el SP2 se puede descargar desde aquí - 2. Asegúrese de que el puerto TCP 443 está abierto (y reenviado) en su servidor de seguridad para el servidor de Exchange. No es necesario abrir ningún otro puerto para obtener Activesync de trabajo, solo puerto TCP 443. Esto se puede comprobar en el servidor Exchange en y debería ver "éxito" si el puerto está abierto y enviado correctamente. Si no está abierto y se remitirá, comprobar su router y asegúrese de que tiene los ajustes configurados correctamente. 3. Por favor,comprobar el orden de enlace de adaptador de red local para asegurarse de que la tarjeta de red que Exchange está obligado a que está en la parte superior de la lista (Inicio> Ejecutar> [tipo] ncpa.cply [Pulse Intro]> Opciones avanzadas> Configuración avanzada> Conexiones). 4. Abra el Administrador de IIS (Inicio> Programas> Herramientas administrativas> Internet Information Services (IIS)), expanda Sitios Web '' y luego 'Sitio Web predeterminado' a continuación, haga clic en el directorio virtual correspondiente (véase más adelante) y elija propiedades , a continuación, haga clic en la ficha Seguridad de directorios): Exchange 2003 (no forma parte de Small Business Server): Cambio de directorio virtual • autenticación = integrado y básico • dominio por Defecto = nombre de dominio NetBIOS - por ejemplo, yourcompany * (no más de 15 caracteres) • realm = yourcompany.com • Restricciones de direcciones IP = conceda el acceso • Secure Communications = Ambos requieren SSL y requieren de 128 bits de cifrado no cumplía directorio virtual • autenticación básica • = dominio predeterminado = nombre de dominio NetBIOS (muy importante) Microsoft-Server-ActiveSync - por ejemplo, yourcompany * (no más de 15caracteres) • realm = Nombre de NetBIOS • IP restricciones de direcciones = conceda el acceso • Secure Communications = Ambos requieren SSL y Requerir cifrado de 128 bits está marcada Pública Virtual Directory • Autenticación = Integrado y Básico • Dominio por Defecto = NetBIOS nombre de dominio - por ejemplo, yourcompany * (no más de 15 caracteres) • Área = yourcompany.com • Restricciones de direcciones IP = Acceso concedido • Comunicaciones seguras = Ambos requieren SSL y requerir el cifrado de 128 bits está marcada (muy importante) de Exchange 2003 (Parte de Small Business Server): Cambio Directorio virtual • autenticación integrado = & Basic • dominio predeterminado = NetBIOS nombre de dominio - por ejemplo, yourcompany * • Área = yourcompany.com • Restricciones de direcciones IP = conceda el acceso • Secure Communications = Ambos requieren SSL y Requerir cifrado de 128 bits está marcada (muy importante) Microsoft-Server-ActiveSync directorio virtual • autenticación básica • = dominio predeterminado = nombre de dominio NetBIOS - por ejemplo, yourcompany * • Área = NETBIOS nombre • Dirección IPRestricciones = Acceso concedido • Comunicaciones seguras = Ambos requieren SSL y requerir el cifrado de 128 bits no cumplía Exchange-OMA directorio virtual • Autenticación = Integrado y Básico • Dominio por Defecto = Nombre de dominio NetBIOS - por ejemplo, yourcompany * • Área = NETBIOS nombre • Dirección IP restricciones = Restringido a la dirección IP del servidor • Comunicaciones seguras = Ambos requieren SSL y requieren de 128 bits de cifrado no cumplía OMA directorio virtual • autenticación = básico • dominio por Defecto = nombre de dominio NETBIOS - por ejemplo, yourcompany * • Área = NETBIOS nombre • Dirección IP restricciones = Acceso concedido • Comunicaciones seguras = Ambos requieren SSL y requerir el cifrado de 128 bits no cumplía Pública virtual Directory • autenticación = integrado y básico • dominio por Defecto = NetBIOS nombre de dominio - por ejemplo, yourcompany * (no más de 15 caracteres) • Área = yourcompany.com • Restricciones de direcciones IP = conceda el acceso • Secure Communications = Ambos requieren SSL y Requerir cifrado de 128 bits está marcada (muy importante) Lapartes de dominio / Realm se pueden dejar como "\" para el dominio y en blanco (vacío) para el Reino. MS recomiendo esta manera, pero he corregido algunos servidores mediante la adición del dominio / Realm según la configuración anterior. * Yourcompany se puede determinar mediante la apertura de una línea de comandos (Inicio> Ejecutar> [tipo] cmd [Pulse Intro]) y escribiendo "set" y escriba prensado. El 'USERDOMAIN' variable es la información que debes usar para 'yourcompany'. Lo más a menudo - esto no es necesario, pero he visto casos en los que la adición de esta información, simplemente ha hecho Activesync trabajo. 5. ASP.NET debe ajustarse a la versión 1.1 para todos los directorios virtuales enumerados anteriormente. Si no puede ver la ficha ASP.NET, es suficiente con v 1.1 instalado por lo que no se preocupe. Si se selecciona cualquier versión distinta de 1.1, cambiarlo a v 1.1.4322. 6. Asegúrese de que tiene conexiones HTTP abiertas habilitado. Haga clic en el sitio Web predeterminado y seleccione Propiedades. En la ficha Sitio Web, en la sección Conexiones, haga clic en la casilla de verificación Habilitar HTTP abiertas y haga clic en OK 7. ComprobarOmitir certificados de cliente que se ha seleccionado en el directorio virtual IISADMPWD / Seguridad de directorios Tab / Editar Secure Botón Comunicaciones. Este directorio virtual no puede existir si no se ha configurado la capacidad de restablecer contraseñas a través de Outlook Web Access (OWA). Si no está allí - no se preocupe. IPV6 Por favor asegúrese de que IPv6 no está instalado en el servidor, ya que se sabe que romper ActiveSync. (Inicio> Ejecutar> [tipo] ncpa.cply [Pulse Intro]) Haga clic en su conexión de red de área local y seleccione Propiedades. Busque bajo "Esta conexión utiliza los siguientes artículos:" para (TCP / IP) v6 Protocolo de Internet - si existe - desinstalarlo y reiniciar el sistema. 8. Asegúrese de que el IP para el sitio Web predeterminado se establece en todo el puerto sin asignar y utilizar 80 (abrir el Administrador de IIS, haga clic con el Sitio Web predeterminado y seleccione Propiedades, luego en el botón Opciones avanzadas). Si su sitio web por defecto está utilizando cualquier puerto distinto del 80, sino que simplemente no va a funcionar, por lo que si ha cambiado esto para hacer que algo funcione otra cosa, ya sea el cambiode vuelta al puerto 80 o dejar de tratar de usar Activesync! También asegúrese de que no está utilizando ningún encabezados de host en el Sitio Web predeterminado (o cualquier otro sitio web que le sucede que tiene en ejecución que utiliza el mismo nombre de encabezado de host que está utilizando en su certificado SSL) porque esto puede / También se romperá Activesync . Si se realiza algún cambio en IIS, tendrá que restablecer la configuración de IIS. Por favor, haga clic en Inicio, Ejecutar y escriba IISRESET presione la tecla intro. Certificado SSL Asegúrese de que el nombre en el certificado SSL ha instalado coincide con el nombre de dominio completo (FQDN) que se conecta a para ActiveSync - por ejemplo, mail.microsoft.com. Para comprobarlo, haga clic derecho en el sitio Web predeterminado en IIS, seleccione Propiedades, haga clic en la ficha Seguridad de directorios y luego en el botón Ver certificado. Si no coincide, ya sea reedición del certificado si ha creado usted mismo, o renovación de la clave del certificado de su proveedor de certificados SSL. Si usted tiene un Small Business Server y no desea comprarun certificado SSL 3rd Party, simplemente volver a ejecutar el "Asistente para conectarse a Internet ', (Inicio> Administración del servidor> Lista de tareas> Conectarse a Internet). Haga clic en Siguiente. Si el Asistente detecta un Router - haga clic en No para dejar la configuración por sí solo. Asegúrese de que 'No cambie el tipo de conexión' está seleccionada y haga clic en Siguiente. Deje los valores de configuración de Servicios Web como están y haga clic en Siguiente. Seleccione "Crear un nuevo certificado de servidor Web 'e introduzca un' nombre del servidor Web 'por ejemplo, mail.yourdomain.com y haga clic en Siguiente. Seleccione 'No cambie de Internet configuración de correo electrónico "y haga clic en Siguiente. Haga clic en Finalizar para completar el Asistente Si tiene Windows Mobile Phones, Activesync es mucho más fácil conseguir trabajo con un certificado SSL comprado. Si usted tiene un certificado SSL de creación propia y utiliza Windows Mobile Phones, tendrá que instalar el certificado SSL en todos y cada teléfono móvil de Windows que desea utilizar con el servidor de Exchange 2003. Si sólo tiene un puñado de dispositivos, entonces no pasará mucho tiempo para hacerlo, pero siLa confianza para SSL "certificado SSL casilla de verificación autocertificados: Compruebe la" casilla de verificación Ignorar confianza para SSL ". Si usted está tratando de hacer funcionar un iPhone, entonces también se puede descargar 'probador Activesync' el iPhone App libre y esto debe identificar cualquier problema con su configuración, o descargar la versión de su PC de varios errores Activesync / Soluciones: memorizar - Si se realiza algún cambio en la configuración de IIS, ejecute IISRESET y volver a visitar y volver a ejecutar la prueba. ActiveSync Error 0x86000108: ActiveSync no es correcta y ver el error 0x86000108 en su dispositivo Windows Mobile: Por favor lea la siguiente MS artículo que comprueba que los usuarios autenticados tiene permisos de escritura en el directorio% TEMP% (normalmente c: \ windows \ temp) - Aplicación Registro de eventos de 3005 errores: Una gran cantidad de errores 3005 se puede resolver cambiando el valor por defecto del sitio web Tiempo de espera 120 (por defecto) a algo más grande, como por ejemplo 480 usando el Administrador de IIS. Para usuarios de Small Business Server 2003 - por favor lea este artículo MS - inconsistenteSync: Si está recibiendo Sincronización inconsistente desde el dispositivo al servidor de Exchange 2003, por favor agregue la siguiente clave del registro en el servidor: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MSExchangeIS \ VirusScan ProactiveScanning REG_DWORD 1 HTTP 401 Error: Si está recibiendo una HTTP 401 error al probar el entonces usted está entrando probablemente un nombre de usuario o contraseña incorrecta, o puede que tenga IP configuración de restricción de dirección en sus directorios virtuales (ver configuración de IIS más arriba bajo requisitos previos). HTTP Error 403: Asegúrese de que la autenticación basada en formularios no está activado en virtud de servidor virtual de Exchange en virtud de los protocolos de intercambio (Exchange System Manager, los servidores, los protocolos HTTP, las propiedades de Exchange Server virtual, Configuración de la ficha). Si se trata de - por favor leer y crear un directorio virtual de intercambio-oma siguiendo las instrucciones en el artículo de KB. He tenido Activesync trabajo a pesar de ver "Se ha recibido una respuesta HTTP 403 Prohibido. La respuesta parece haber venido de Desconocido. Cuerpoes: HTTP / 1.1 403 Forbidden "al final de la prueba anterior. Para resolver esto (si te gustan las cosas ordenadas), por favor, abra el Administrador del Sistema de Exchange, la configuración global, Propiedades de servicios móviles, Botón de seguridad del dispositivo, Excepciones botón, a continuación, agregar la cuenta a la lista de excepciones. También he visto el error 403 resuelto ejecutando: eseutil / p eseutil / dy isinteg -s ServerName -fix alltests alltests (al menos dos veces) Compruebe si ActiveSync está habilitado globalmente en su servidor - También comprobar para ver si está habilitado en un usuario por cada usuario - HTTP 500 error: Si todavía no puede conseguir ActiveSync para trabajar o seguir recibiendo un error HTTP 500, por favor, siga el método 2 en el artículo de Microsoft Knowledge y esto debería resolver los problemas. Esto elimina esencialmente los directorios virtuales de Exchange de la metabase de IIS (que puede ser dañado) y los reconstruye. Al borrar los directorios virtuales de Exchange, por favor, también eliminar el directorio virtual de Exchange-OMA si existe. La reconstrucción virtual de losdirectorios menudo aclara problemas que todos los demás pasos anteriores no resuelven. Si, después de seguir KB 883380, Activesync sigue sin funcionar y sigue subiendo con HTTP 500 errores, por favor haga lo siguiente: • Formas deshabilitar la autenticación de base - Protocolo HTTP intercambio (si está activado) • Eliminar la configuración de SSL en el directorio virtual de Exchange IIS • Ejecutar iisreset • Prueba de Activesync sin SSL seleccionado - esperemos que esto debería funcionar o dar el resultado OK • Si bien - haga clic en el directorio virtual de Exchange y seleccione todas las tareas> Guardar configuración en un archivo. Nombrar el intercambio de archivos y guardar en el escritorio • Ejecutar Regedit (y ser extremadamente cuidadosos en este punto como se puede matar a su servidor con mucha facilidad) y luego haga clic derecho en Mi PC y seleccione Exportar. Nombre el archivo como 'EntireRegistry' y guardar la copia de seguridad del registro en el escritorio • En regedit - busque HKLM \ System \ CurrentControlSet \ Services \ MasSync \ Parameters y elimine la clave ExchangeVDir desde el panel de la derecha. • Cerrar Regedit• Haga clic en el sitio Web predeterminado, y seleccione Nuevo> Directorio virtual FOM Archivo. Vaya al escritorio y haga clic en el Exchange.xml que creó anteriormente, a continuación, haga clic en el archivo de lectura, seleccione Exchange desde el 'Seleccione una configuración para importar' sección y haga clic en OK. Seleccione 'Crear un nuevo directorio virtual "y el nombre del directorio' exchange-oma 'y haga clic en OK. • Haga clic en el directorio virtual de Exchange-OMA que acaba de crear y haga clic en Examinar - debería ver OWA abrir felizmente • Abrir Regedit y añadir la clave ExchangeVDir espalda que recientemente ha borrado como un valor de cadena y luego cambiar el valor de leer / intercambio oma • Cerrar regedit • Habilitar SSL y requiere cifrado de 128 bits en el directorio virtual de Exchange para asegurarse de que es seguro una vez más • Habilitar autenticación basada en formularios (si usted quiere usarlo) en Exchange> Protocolos> HTTP • Asegúrese de que integrado la autenticación se habilitado en el directorio virtual de Exchange • Compruebe que el directorio virtual Exchweb no tiene SSL activado • Ejecutariisreset • Prueba de Activesync - es de esperar que debería estar trabajando ahora! Si lo anterior falla, por favor compruebe que los registros de sucesos para suceso 9667 - Fuente MSExchangeIS. Si existe este evento, por favor tener una lectura de la EM En una reciente pregunta sobre, me informaron que la ejecución del siguiente comando en la base de datos sin montar solucionado un error HTTP 500, por lo que si usted todavía está teniendo problemas, por favor, intente ejecutar la comprobación de integridad ( desde un símbolo del sistema): Isinteg -s ServerName -fix test alltests Seleccione la base de datos desmontada y dejar correr el cheque. Si ves 0 errores y 0 correcciones, entonces todo está bien. Si no es así, vuelva a ejecutar la prueba hasta que lo haga (tantas veces como sea necesario - por lo general es de dos ufficient). Si todavía está leyendo este artículo y todavía está viendo errores HTTP 500, entonces tenemos que comprobar la configuración en el directorio virtual Exchweb en el Administrador de IIS. Exchweb directorio virtual • Autenticación = Anónimo • Asegurar las comunicaciones = SSL requerido y requieren cifrado de 128 bits no cumplía exchweb \ Bin • DirectorioAutenticación = Básico • Secure Communications = Requerir SSL y requerir el cifrado de 128 bits no pasaban Exchweb \ Bin \ Aut Directorio • Autenticación = Anónimo • Asegurar las comunicaciones = Requerir SSL y requerir el cifrado de 128 bits no cumplía Exchweb \ Bin \ Aut \ EE.UU. Directorio • autenticación = básico • Secure Communications = SSL requerido y requieren cifrado de 128 bits no cumplía RECUERDE - Si realiza algún cambio en la configuración de IIS, ejecute IISRESET y volver a visitar y volver a ejecutar la prueba. solución recientemente agregado para un servidor que trabajé. Con suerte si ahora está en la parte inferior de mi artículo, sus teléfonos móviles ahora deben ser sincronizados que felizmente. Si ese no es el caso, por favor revise su configuración de IIS con cuidado y comenzar en la parte superior de este artículo de nuevo. Actualización reciente (10/01/12) - Una pieza de software llamada [url = "Carpetas de 2009 [/ url] se ha encontrado para instalar un servicio llamado" Servicio de filtro FSPro "y una DLL llamada FSPFltd.sys (en C: \ windows \ system32 \ drivers). Este programa se rompe
