outlook web accessowa基于表单的身份验证 在.docx

1、outlook web accessowa基于表单的身份验证 在outlook web access（owa）基于表单的身份验证 在 outlook web access（owa）基于表单的身份验证 在 袂衿膅薂薁肅肁薁蚄袈莀薀螆肃芆虿袈袆膂虿薈肂肈芅蚀袄羄芄袃肀莂芃薂羃芈节蚅膈膄节螇羁肀芁衿螄荿芀蕿罿芅荿蚁螂膁莈螃羇肇莇薃螀肃莆蚅肆莁莆螈衿芇莅袀肄膃莄薀袇聿蒃蚂肂羅蒂螄袅芄蒁蒄肁膀蒀蚆袃膆蒀蝿腿肂葿袁羂莀蒈薁螅芆蒇蚃羀膂薆螅螃肈薅蒅羈羄薅薇螁芃薄蝿羇艿薃袂衿膅薂薁肅肁薁蚄袈莀薀螆肃芆虿袈袆膂虿薈肂肈芅蚀袄羄芄袃肀莂芃薂羃芈节蚅膈膄节螇羁肀芁衿螄荿芀蕿罿芅荿蚁螂膁莈螃羇肇莇薃螀肃莆蚅肆莁莆螈衿

2、芇莅袀肄膃莄薀袇聿蒃蚂肂羅蒂螄袅芄蒁蒄肁膀蒀蚆袃膆蒀蝿腿肂葿袁羂莀蒈薁螅芆蒇蚃羀膂薆螅螃肈薅蒅羈羄薅薇螁芃薄蝿羇艿薃袂衿膅薂薁肅肁薁蚄袈莀薀螆肃芆虿袈袆膂虿薈肂肈芅蚀袄羄芄袃肀莂芃薂羃芈节蚅膈膄节螇羁肀芁衿螄荿芀蕿罿芅荿蚁螂膁莈螃羇肇莇薃螀肃莆蚅肆莁莆螈衿芇莅袀肄膃莄薀袇聿蒃蚂肂羅蒂螄袅芄蒁蒄肁膀蒀蚆袃膆蒀蝿腿肂葿袁羂莀蒈薁螅芆蒇蚃羀膂薆螅螃肈薅蒅羈羄薅薇螁芃薄蝿羇艿薃袂衿膅薂薁肅肁薁蚄袈莀薀螆肃芆虿袈袆膂虿薈肂肈芅蚀袄羄芄袃肀莂芃薂羃芈 Outlook Web Access（OWA）基于表单的身份验证 在Exchange 2000中，用户访问OWA主页时，系统会弹出输入用户名和密码的对话框，

3、在正常登录之后系统便会记录下该用户的登录凭据，直至用户登出（注：ISA Server 2004提供了基于表单的身份验证功能，我们可以利用ISA Server 2004来实现这一Exchange 2000所不具备的功能。 由于这是ISA服务器所提供的功能，在此就不加赘述了）。 显然，这对于企业来说是不够安全的。 在Exchange Server 2003中，采用了基于表单的身份验证机制（Forms-Based Authentication，FBA，参见图1），当用户输入用户名和密码并登录OWA后，Internet Explorer会通过Cookie来控制用户的登录时间。 通过图1我们可以看到，登

4、录OWA的时候，系统会让我们选择这是一台公共或共享计算机，还是一台私有计算机。 两种选择所产生的Cookie会有所不同。 若选择“公共或共享计算机”，你会有15分钟的时限，若15分钟之内没有对OWA进行任何操作，Cookie会将当前OWA会话判为超时，此时若再进行任何操作，则会出现如图2所示的页面，返回登录页面。 若选择“私有计算机”，则会有24小时的时限；此时，系统会提示“警告：选择此选项意味着您承认该计算机遵守组织的安全性策略。 ” Exchange Server 2003所支持的OWA的客户端有两种高级（IE6默认，参见图3）和基本。 当用户采用基本客户端登录的时候，速度较快，但有一定的

5、功能限制。 需要注意的是，如果用户采用基本客户端登录的话，在OWA页面中所进行的任何编辑工作（例如在点击“新建”按钮之后，编辑一封电子邮件）都不会触发Cookie重新计算时间。 而在高级模式中，页面中所进行编辑的动作则会触发Cookie。 对于某些组织来说，OWA默认的超时限制仍不够安全，我们可以通过在Exchange前端服务器上修改注册表来修改超时限制。 首先，以Exchange管理员身份登录Exchange服务器，并通过注册表编辑器打开如下注册表： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSExchangeWebOWA；随后，新建

6、一个名为PublicClientTimeout的DWORD；最后，将其赋予一个合适的超时限制（1至43200，以分钟为单位）。 通过以上步骤，即配置好了新的“公共或共享计算机”超时限制，配置“私有计算机”的超时限制只需将PublicClientTimeout替换为TrustedClientTimeout即可。 需要注意的是，若TrustedClientTimeout的值小于PublicClientTimeout，则两者都会以最严格的时限为基准。 另外，在修改注册表之后，需要重新起动“World Wide Web Publishing”服务方可使其生效。 前端服务器与后端服务器 许多公司采用前端

7、服务器（Front-End Server，FE）/后端服务器（Back-End Server，BE）相接合的方式来管理Exchange服务器。 前端服务器与Internet相连接，处理与Internet之间的信息交换，提供OWA等功能，并且从后端服务器获取信息。 我们建议将所有的邮件存储建立在后端服务器之上（前端服务器选择框，请参考图4）。 虽然我们在前端服务器上面仍然会维持一个邮件存储，当它仅是为了对外发送“未送达报告”（non-delivery report，NDR）所用。 一般来说，在访问OWA出现问题的时候，如果存在前端服务器和后端服务器，我们所要做的第一个测试即是从公司内部网络访问后

8、端服务器的OWA。 如果后端服务器的OWA访问没有问题，则故障一般是由前端服务器的配置或者其他问题所导致。 欲了解关于前端服务器/后端服务器架构的细节，请参考“Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Server Topology Guide”（ 另外，请后端服务器为群集服务器的用户注意微软知识库文章841561所描述的热点问题。 当你以非管理员身份登录一台客户端计算机并访问后端群集服务器（Exchange Server 2003 Service Pack 1）时，会出现“500 - Intern

9、al server error”。 若你是该客户端的管理员，则一切正常。 解决此问题，请立即在所有Exchange服务器上安装841561补丁程序。 “500 - Internal server error“ error message when a user tries to access a clustered Exchange Server 2003 back-end server by using Outlook Web Access Outlook Web Access登录页面的常见故障排除 对于Exchange 2000来说，如果出现OWA登录页面（http:/Exchange）无

10、法访问的故障，我们可以尝试使用http:/Exchange/来进行访问。 如果此时可以正常访问，该故障一般是由IIS的验证问题而导致的。 另外，如果不能够使用UPN名称进行登录，可参考微软知识库文章“Users Can Log On Using User Name or User Principal Name”（ 在这里需要补充一点，对于Small Business Server 2003的用户来说，默认是直接使用Username，而不是DomainUsername来进行登录的。 在安装Exchange Server 2003 Service Pack 1之后，会出现两个问题，其中一个便是必须

11、使用DomainUsername的方式进行登录。 此时请安装微软知识库文章843539所描述之补丁程序 （注：此问题将在Windows Small Business Server 2003 Service Pack 1中被解决）。 确认Outlook Web Access故障信息 在确定故障出现在前端服务器之后，常用的故障排除步骤如下： 首先，我们需要建立一个新的普通用户，确保使用新的用户在同一台计算机上访问OWA也会产生同样的问题。 这样我们可以保证故障不是因为用户的信箱故障而产生的，也可以确认不是由于用户的误操作（如密码错误）所造成的。 随后，更换另外一台计算机，清除Internet Ex

12、plorer的历史记录和Cookie，并重新访问OWA。 这样可以保证该问题不是由浏览器故障而产生的。 需要注意的是，如果你使用Windows XP Service Pack 2，请参考以下两篇微软知识库文章来对Exchange服务器和Windows XP计算机进行配置。 在 Windows XP Service Pack 2 计算机上运行Exchange Server 2003 OWA客户端时，S/MIME 控件无法加载到OWA中 在Windows XP SP2计算机上使用Outlook Web Access的已知问题说明 最后，我们可以看到Internet Explorer所提示的错误代码

13、，例如404等。 当我们无法看到错误代码时，请使用如下步骤： 1 打开Internet Explorer； 2 点击“工具”菜单，点击“Internet选项”； 3 点击“高级”选项卡； 4 取消“显示友好HTTP错误信息”； 5 点击“确定”按钮并重新访问OWA页面。 若Internet Explorer左下角显示一个黄色的叹号标记，则请双击它来查看具体脚本错误。 你也可以使用以下步骤： 1 打开Internet Explorer； 2 点击“工具”菜单，点击“Internet选项”； 3 点击“高级”选项卡； 4 选中“显示每个脚本错误的通知”； 5 点击“确定”按钮并重新访问OWA页面。

14、 注意，在某些情况下，系统会返回一个对话框，此时我们需要使用网络监视器或者查看IIS日志来判断错误代码。 IIS日志默认保存在C:WindowsSystem32LogFiles文件夹（参见图5）。 如果OWA使用SSL加密（推荐），使用网络监视器则没有效果。 使用网络监视器，请参考微软知识库文章“如何使用网络监视器捕获网络通讯量”（ 常见Outlook Web Access故障及相关知识库文章。 一般来说，最常见的错误便是401和404错误，请参考以下微软知识库文章来进行故障排除（已标明仅适用于Exchange 2000的知识库文章）。 XCCC：Outlook Web Access 客户端无

15、法登录 HTTP 401 or 404 error messages when you access OWA implicitly or explicitly XCCC：Exchange 环境中的 IIS 锁定和 URLscan 配置（Exchange 2000） HTTP Error 404 “Page cannot be displayed“ when you attempt to connect to the OWA server after you upgrade from Exchange Server 5.5 to Exchange 2000 Server（Exchange 200

16、0） XCCC: “HTTP 404“ Error Appears When You Try to Log On to OWA Through a Front-End Server in a Cluster XWEB: Unable to Log On to a New Mailbox the First Time You Use Outlook Web Access（Exchange 2000） 对于403错误，一般是由于IIS访问控制所造成的。 首先，若使用SSL方式（推荐）访问OWA，务必确保使用https:/ name/Exchange来进行访问。 随后，请检查IIS默认网站和Exch

17、ange虚拟目录的目录安全性。 对于405错误，一般可以通过安装831464补丁来解决（相信安装过Exchange Server 2003的人对这个补丁应该非常熟悉了）。 FIX:IIS 6.0 压缩崩溃导致访问冲突 对于500错误，产生问题的可能性比较多，相关的微软知识库文章也很多，请查看以下搜索结果： Outlook Web Access 500错误 some parameters and their values were . A significant section of the call stack is in the data section. 通过查找微软知识库文章，发现是No

18、rman防病毒软件所导致的问题“The Microsoft Exchange Information Store service（Store.exe）crashes when an Outlook Web Access client adds an attachment to an e-mail message”（ Outlook Web Access故障排除的相关资源 前文讲述了一些Outlook Web Access的常见故障，但在实际生产环境中，Outlook Web Access可能产生的故障远不止这些。 排除这些故障的关键前提就是：一定要确定问题根源所在Exchange服务器/IIS

19、服务/浏览器。 另外就是根据我们所能掌握的错误信息进行故障分析、调查，进而排除故障。 下面列举一些常用的关于Outlook Web Access故障排除方面的资源： 微软Exchange 2000 Server Outlook Web Access故障排除白皮书（英文） Exchange Server 2003事件及错误检索 Exchange相关论坛资源 Exchange Server Clients新闻组（英文） Exchange Server中文新闻组 肈蒀羃罿肇薂螆袅肆蚄蕿膄膅莄螅肀膄蒆薇羆膃虿螃羂膃莈蚆袈膂蒁袁膇膁薃蚄肃膀蚅衿罿艿莅蚂袅芈蒇袈螁芈薀蚀聿芇荿袆肅芆蒂蝿羁芅薄羄袇芄蚆螇膆芃

20、莆薀肂莂蒈螅羈莂薀薈袄莁芀螄螀莀蒂薆膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蚁羇蒄莃袇袃肀薆蚀衿聿蚈羅膇聿莈螈肃肈蒀羃罿肇薂螆袅肆蚄蕿膄膅莄螅肀膄蒆薇羆膃虿螃羂膃莈蚆袈膂蒁袁膇膁薃蚄肃膀蚅衿罿艿莅蚂袅芈蒇袈螁芈薀蚀聿芇荿袆肅芆蒂蝿羁芅薄羄袇芄蚆螇膆芃莆薀肂莂蒈螅羈莂薀薈袄莁芀螄螀莀蒂薆膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蚁羇蒄莃袇袃肀薆蚀衿聿蚈羅膇聿莈螈肃肈蒀羃罿肇薂螆袅肆蚄蕿膄膅莄螅肀膄蒆薇羆膃虿螃羂膃莈蚆袈膂蒁袁膇膁薃蚄肃膀蚅衿罿艿莅蚂袅芈蒇袈螁芈薀蚀聿芇荿袆肅芆蒂蝿羁芅薄羄袇芄蚆螇膆芃莆薀肂莂蒈螅羈莂薀薈袄莁芀螄螀莀蒂薆膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蚁羇蒄莃袇袃肀薆蚀衿聿蚈羅膇聿莈螈肃肈蒀羃罿肇薂螆袅肆蚄蕿膄膅莄螅肀膄蒆薇羆膃虿螃羂膃莈蚆袈膂蒁袁膇膁薃蚄