OWA常见故障排除

来源：互联网 作者：west263.com 时间：2008-02-23

西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

作者/彭辉

工程师介绍：工作于微软全球技术支持中央，现于合作伙伴支持部为全球范围内的合作伙伴提供在线支持服务。熟悉的产品包括Windows桌面系统、Windows SBS服务器、ISA服务器。您能够发送电子邮件到billypenghui@hotmail.com和他联系。

工程师的话：对于一个高度信息化公司的员工来说，能够随时随地访问并处理公司的电子邮件是很重要的。许多邮件服务器产品都支持通过网络页面的方式来访问公司内部的电子邮件，微软公司的Exchange Server也不例外——我们能够利用Exchange Server的Outlook Web Access功能来访问公司内部的电子邮件。本文将着重介绍针对Exchange Server 2000/2003的Outlook Web Access的常见故障及故障排除技巧。

Outlook Web Access（OWA）基于表单的身份验证 bitsCN_com

在Exchange 2000中，用户访问OWA主页时，系统会弹出输入用户名和密码的对话框，在正常登录之后系统便会记录下该用户的登录凭据，直至用户登出（注：ISA Server 2004提供了基于表单的身份验证功能，我们能够利用ISA Server 2004来实现这一Exchange 2000所不具备的功能。由于这是ISA服务器所提供的功能，在此就不加赘述了）。显然，这对于企业来说是不够安全的。在Exchange Server 2003中，采用了基于表单的身份验证机制（Forms-Based Authentication，FBA，参见图1），当用户输入用户名和密码并登录OWA后，Internet Explorer会通过Cookie来控制用户的登录时间。

中国网管论坛

通过图1我们能够看到，登录OWA的时候，系统会让我们选择这是一台公共或共享电脑，还是一台私有电脑。两种选择所产生的Cookie会有所不同。若选择“公共或共享电脑”，您会有15分钟的时限，若15分钟之内没有对OWA进行任何操作，Cookie会将当前OWA会话判为超时，此时若再进行任何操作，则会出现如图2所示的页面，返回登录页面。若选择“私有电脑”，则会有24小时的时限；此时，系统会提示“警告：选择此选项意味着您承认该电脑遵守组织的安全性策略。”

Exchange Server 2003所支持的OWA的客户端有两种——高级（IE6默认，参见图3）和基本。当用户采用基本客户端登录的时候，速度较快，但有一定的功能限制。需要注意的是，假如用户采用基本客户端登录的话，在OWA页面中所进行的任何编辑工作（例如在点击“新建”按钮之后，编辑一封电子邮件）都不会触发Cookie重新计算时间。而在高级模式中，页面中所进行编辑的动作则会触发Cookie。

bitsCN.nET中国网管博客

对于某些组织来说，OWA默认的超时限制仍不够安全，我们能够通过在Exchange前端服务器上修改注册表来修改超时限制。

首先，以Exchange管理员身份登录Exchange服务器，并通过注册表编辑器打开如下注册表：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb\OWA；随后，新建一个名为PublicClientTimeout的DWORD；最后，将其赋予一个合适的超时限制（1至43200，以分钟为单位）。

通过以上步骤，即配置好了新的“公共或共享电脑”超时限制，配置“私有电脑”的超时限制只需将PublicClientTimeout替换为TrustedClientTimeout即可。需要注意的是，若TrustedClientTimeout的值小于PublicClientTimeout，则两者都会以最严格的时限为基准。另外，在修改注册表之后，需要重新起动“World Wide Web Publishing”服务方可使其生效。 BBS.bitsCN.com网管论坛

前端服务器和后端服务器

许多公司采用前端服务器（Front-End Server，FE）/后端服务器（Back-End Server，BE）相接合的方式来管理Exchange服务器。前端服务器和Internet相连接，处理和Internet之间的信息交换，提供OWA等功能，并且从后端服务器获取信息。我们建议将任何的邮件存储建立在后端服务器之上（前端服务器选择框，请参考图4）。虽然我们在前端服务器上面仍然会维持一个邮件存储，当他仅是为了对外发送“未送达报告”（non-delivery report，NDR）所用。

中国网管论坛

一般来说，在访问OWA出现问题的时候，假如存在前端服务器和后端服务器，我们所要做的第一个测试即是从公司内部网络访问后端服务器的OWA。假如后端服务器的OWA访问没有问题，则故障一般是由前端服务器的配置或其他问题所导致。

欲了解关于前端服务器/后端服务器架构的细节，请参考“Exchange Server 2003 and Exchange 2000 Server Front-End and Back-End Server Topology Guide”（http://www.microsoft.com/technet/prodtechnol/exchange/guides/E2k3FrontBack/021dfbc2-1200-4aab-9ce2-08c62e6a6460.mspx）。

另外，请后端服务器为群集服务器的用户注意微软知识库文章841561所描述的热点问题。当您以非管理员身份登录一台客户端电脑并访问后端群集服务器（Exchange Server 2003 Service Pack 1）时，会出现“500 - Internal server error”。若您是该客户端的管理员，则一切正常。解决此问题，请立即在任何Exchange服务器上安装841561补丁程式。

"500 - Internal server error" error message when a user tries to access a clustered

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

[打印] [关闭]

相关文章

保护Exchange免受缓冲溢出攻击

怎样排除Exchange故障接收外部E

使用C# .NET创建启用了Exchange

利用Exchange 2003组件进行灾难

在Fedora上建立自己的邮件服务

解决由RPC客户端协议注册表导致

SQL Server同Exchange Server结

使用 Microsoft ISA Server 將

Live Communications Server 20

Exchange Server灾难恢复的黄金

上一篇：使用SELFSSL为OWA建立一个自签名证书
下一篇：使用卷阴影复制服务快速备份Exchange Server 2003 数据

热点关注

IDC资讯虚拟主机域名注册托管租用 vps主机智能建站
网站运营建站经验策划盈利搜索优化网站推广免费资源
网站联盟联盟新闻联盟介绍联盟点评网赚技巧
行业资讯业界动态搜索引擎网络游戏门户动态电子商务广告传媒
网络编程 Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术 Web服务器 Ftp服务器 Mail服务器 Dns服务器安全防护
软件技巧其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷 Internet Explorer
网页制作 FrontPages Dreamweaver Javascript css photoshop fireworks Flash
程序设计 Java技术 C/C++ VB delphi
网络知识网络协议网络安全网络管理组网方案 Cisco技术
操作系统 Win2000 WinXP Win2003 Mac OS Linux FreeBSD

版权所有西部数码(www.west263.com)
CopyRight (c) 2002~2007 west263.com all right reserved.
公司地址：四川成都市万和路90号天象大厦4楼　邮编：610031
电话总机：028-86263408 86263960 86264018 86267838 86262244 86263408
售前咨询：总机转201 202 203 204 205 206 207 208
售后服务：总机转211 212 213 214 217 218 晚上0点以后拔分机225