因為目的 Outlook Web Access 虛擬目錄上有安全通訊端層 (SSL) 組態問題,所以 Outlook Web Access Proxy 要求失敗

 

上次修改主題的時間: 2008-05-15

Operations Manager 的 Microsoft Exchange Server 2007 管理組件可監視執行 Exchange Server 2007 之電腦上的 Windows 應用程式記錄檔,並於記錄下列「詳細資料」表格中所指定的事件時產生此警示。

若您使用的是 Microsoft Operations Manager 2005,要進一步了解此警示的詳細資訊,請執行下列一或多項操作:

  • 從操作員主控台選取此警示,然後按一下 [內容] 索引標籤。檢閱包括您環境特定變數的警示描述。

  • 從操作員主控台按一下 [事件] 索引標籤,然後按兩下清單中您要檢閱事件描述的事件。檢閱符合此 Operations Manager 警示準則而加以記錄的事件。

若您使用的是 System Center Operations Manager 2007,要進一步了解此警示,請執行下列一或多項操作:

  • 從 Operations 主控台,連按兩下該警示,然後按一下 [一般] 索引標籤。檢閱包括您環境特定變數的警示描述。

  • 從 Operations 主控台,連按兩下該警示,然後按一下 [警示內容] 索引標籤。檢閱符合此 Operations Manager 警示準則而加以記錄的事件。

詳細資料

產品

Exchange

版本

8.0 (Exchange Server 2007)

識別碼

42

來源

MSExchange OWA

警示類型

Critical Error

MOM 規則路徑

Microsoft Exchange Server/Exchange 2007/Client Access/Outlook Web Access

MOM 規則名稱

因為目的 Outlook Web Access 虛擬目錄上有安全通訊端層 (SSL) 組態問題,所以 Outlook Web Access Proxy 要求失敗。

說明

此錯誤事件表示執行 Client Access server role 的電腦無法將 Microsoft Office Outlook Web Access 要求,從一個 Client Access Server 代理到位於不同 Active Directory 站台的另一個 Client Access Server。此錯誤的症狀為事件描述中所提及的使用者,無法使用 Outlook Web Access 經由不同站台的 Client Access Server 來登入其信箱。此事件可能是下列一或多個原因所造成的:

  • 目標 Client Access Server 的 Outlook Web Access 虛擬目錄 InternalURL 不是以 HTTPS 作為位址的前置詞。

  • 目標 Client Access Server 的網際網路資訊服務 (IIS) 傳回 HTTP 403 狀態碼。

如需此狀態碼和其他 IIS 狀態碼的相關資訊,請參閱 Microsoft 知識庫文章 318380 IIS 狀態碼

如需 Outlook Web Access Proxy 處理及重新導向的相關資訊,請參閱了解 Proxy 與重新導向

使用者動作

若要解決此錯誤,請執行下列一或多個步驟:

  • 確定 InternalUrl 位址符合 Client Access Server 的網域全名 (FQDN)。例如,如何使用 HTTPS,則 InternalUrl 的格式必須為 https://<InternalFQDN>/owa。

  • 確定已正確設定 InternalUrl 的前置詞。例如,如果 Client Access Server 設定為使用 HTTPS 來代理流量,請確定 Outlook Web Access 虛擬目錄的 InternalUrl 開頭是前置詞 HTTPS。如果 Client Access Server 設定為使用 HTTP 來代理流量,請將 InternalUrl 設定為使用 HTTP 作為位址前置詞。

  • 確定目標 Client Access Server 的 Outlook Web Access 虛擬目錄設定為允許傳入的要求送到 InternalUrl。您可以使用網際網路資訊服務 (IIS) 來完成此設定。

附註 強烈建議使用安全 HTTPS 來代理 Client Access Server 之間的流量。HTTPS 是預設設定。

若要使用不安全的 HTTP 來代理流量,請執行下列操作:

Caution請注意:
不正確地編輯登錄會導致嚴重問題,甚至可能需要您重新安裝作業系統。不正確地編輯登錄而產生的問題,可能會無法解決。在編輯登錄之前,請先備份任何重要資料。
  1. 在登錄編輯程式中,找出並按一下下列登錄子機碼:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA

  2. 指向 [編輯] 功能表上的 [新增],然後按一下 [Dword 值]。

  3. 輸入 AllowProxyingWithoutSsl,再按 Enter

  4. 連按兩下 [AllowProxyingWithoutSsl]。

  5. 在 [數值資料] 下,輸入 1

  6. 按一下 [基本] 下的 [十進位]。

  7. 關閉登錄編輯程式。

  8. 使用 iisreset/noforce 命令,重新啟動網際網路資訊服務 (IIS)。

如需如何使用 Set-OwaVirtual Directory 指令程式修改 Outlook Web Access 虛擬目錄之內容的相關資訊,請參閱 Set-OwaVirtualDirectory

更多資訊

若要根據產生此警示的準則來搜尋 Microsoft 知識庫文章,請瀏覽搜尋支援知識庫 (KB) 網站。

若要檢閱可能未由 Exchange 2007 MOM 警示所陳述的 Exchange 2007 事件訊息文章,請參閱事件和錯誤訊息中心

UNRESOLVED_TOKEN_VAL(InstallBPATool)