- Exchange için proxy sunucu temel kimlik doğrulaması kullanıyor.
- Exchange için proxy sunucusuna NTLM kimlik doğrulaması kullanıyorsanız, ancak Windows NTLM sınama/yanıt verileri otomatik olarak göndermez. Eski parola LANMAN sınama/yanıt kimlik doğrulama verileri içerdiğinden Windows bunu yapmaz.
Not: Exchange uzak bağlantı Çözümleyicisi Web tabanlı sorun giderme ve Exchange Server Internet tabanlı istemci bağlantısı senaryoları için hata noktası tanımlanmasına yardımcı olacak bir Tanı Aracı olur. Aracı bir istemci gerekir bağlanmak için gerçekleştirebilir ve başarısızlık noktadan sonra izole tüm etkinlikleri taklit eder. Sık sık onu yeni yapılandırma sorunlarını olasılıklar gelin ve önerilen adımları çözümlemesi sağlamak. Internet üzerinde sınama bağlantısı (gelen, kuruluşunuz dışındaki) bir Microsoft datacenter içinde barındırılan bir Web sitesi tarafından gerçekleştirilir.
Bir çözüm tanımlama
Temel kimlik doğrulamasıTemel kimlik doğrulaması kullanmak istiyorsanız, kullanıcı hesabı kimlik bilgilerinizi yazın devam etmelisiniz. İstemcinin kullanıcı adınızı ve parolanızı otomatik olarak göndermek bir yolu yoktur. Otomatik olarak oturum açmak istiyorsanız, Outlook profiliniz alışverişinde NLTM kimlik doğrulaması proxy sunucusu kullanmak üzere yapılandırmanız gerekir.
NTLM kimlik doğrulamasına önce yöneticinizle NTLM kimlik doğrulamasını ortamınızın izin verilen ve hatta mümkün olduğunu doğrulamanız gerekir. Birçok güvenlik duvarları ve proxy sunucuları başarılı NLTM kimlik doğrulaması temel kimlik doğrulaması başarıyla çalışır iken engel olur. Ek ayrıntılar için daha fazla bilgi bölümüne bakın.
Not: Exchange için proxy sunucusu HTTP oturumu için yalnızca Outlook'ta yapılandırdığınız kimlik doğrulama mekanizması kullanılır. Her zaman gerçek kimlik Outlook ve Exchange sunucunuz arasında NTLM kullanır. Ek ayrıntılar için daha fazla bilgi bölümüne bakın.
Outlook istemcisinde kimlik doğrulama mekanizması NTLM olarak değiştirmek için şu adımları izleyin:
- Outlook 2003'ü başlatın.
- Araçlar menüsünde, E-posta hesapları' nı tıklatın.
- Var olan e-posta hesaplarını görüntüle veya değiştir'e tıklayın ve sonra İleri'ye tıklayın.
- Outlook e-posta için bu hesapları aşağıdaki sırayla işleraltında Microsoft Exchange Server' ı tıklatın ve sonra Değiştir' i tıklatın.
- Exchange Server ayarları sayfasında, Diğer ayarlar' ı tıklatın.
- Bağlantı sekmesini tıklatın.
- Exchange Proxy ayarları' nı tıklatın.
- NTLM kimlik doğrulaması Proxy kimlik doğrulama ayarlarıaltında Exchange için proxy sunucuma bağlanırken bu kimlik doğrulamasını kullan listesinde tıklatın.
- İki kez Tamam'a tıklayın.
- Tamam , değişikliklerin etkili olması için Outlook'u yeniden başlatmanızı uyarısına yanıt olarak yeniden tıklatın.
- İleri' yi tıklatın ve sonra tıklatın
Son.
- Outlook'u yeniden başlatın.
NTLM kimlik doğrulamasıHesabınız NTLM kimlik doğrulaması ve Exchange posta kutunuza erişimine sahip Windows hesabı olarak oturum açtığınızda, hala kullanıcı adı ve parola istenmesini kullanmak üzere yapılandırıldı dikkat edin. Bu durumda, LmCompatibilityLevel değeri 2 veya 3 için istemcide ayarlamanız gerekir. Bunu yapmak için şu adımları izleyin.
Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft, Kayıt Defteri Düzenleyicisinin hatalı kullanımından kaynaklanan sorunları çözebileceğinizi garanti etmez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.
- Başlat' ı tıklatın, Çalıştır' ı tıklatın, Aç kutusuna regedit yazın ve ENTER tuşuna basın.
- Aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\
- Sağ taraftaki bölmede, çift tıklatın
lmcompatibilitylevel.
- Değer verisi kutusuna, ortamınız için uygun olan bir değer 2 veya 3 yazın ve sonra
OK.
- Kayıt Defteri Düzenleyicisinen Çıkış yapın.
- Bilgisayarınızı yeniden başlatın.
Exchange için proxy sunucusu kimlik doğrulama bilgilerini güvenmeyen NTLM kimlik doğrulaması başarısız olur çünkü, bazen temel kimlik doğrulaması kullanmanız gerekir. HTTP trafiği inceleyin ve herhangi bir yolla değiştirmek güvenlik duvarları tarafından bu soruna neden olabilir. Örneğin, bir güvenlik duvarı Internet oturumunu sonlandırır ve HTTPS (SSL) oturumu aracılığıyla düz yapılmaksızın geçirerek yerine Exchange için proxy sunucusu için yeni bir oturum kurmak. Bu işlem bazen ters proxy sunucusunu veya Web yayımlama olarak bilinir. Bazı güvenlik duvarları gibi Microsoft Internet Security and Acceleration (ISA) Server 2004 proxy başarıyla ters çevirebilirsiniz veya Web oturumu yayımlamak ve yine başarılı olması, NTLM kimlik doğrulamasını etkinleştirin. Temel kimlik doğrulaması, bu işlem tarafından etkilenmez ve güvenlik duvarları bağımsız olarak çalışır. Ancak, temel kimlik doğrulaması kullanıyorsanız, Outlook oturumundan başlatmak her zaman kullanıcı adı ve parolası yazmalısınız yani.
LmCompatibilityLevel ayarlarıLmCompatibilityLevel kayıt defteri girdisini aşağıdaki değerleri kullanarak yapılandırılabilir:
- LmCompatibilityLevel değerini 0: Gönder LAN Manager (LM) yanıt ve NTLM yanıtı; asla NTLM sürüm 2'yi (NTLMv2) kullanma oturum güvenliği. İstemciler LM ve NTLM kimlik doğrulamasını kullanır ve hiçbir zaman NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri LM, NTLM ve NTLMv2 kimlik doğrulamasını kabul eder.
- LmCompatibilityLevel değeri 1: kullanım NTLMv2 oturum güvenliğini, anlaşma olursa. İstemciler LM ve NTLM doğrulamasını ve sunucu destekliyorsa NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri LM, NTLM ve NTLMv2 kimlik doğrulamasını kabul eder.
- LmCompatibilityLevel değeri 2: yalnızca NTLM yanıtı gönder. İstemciler yalnızca NTLM kimlik doğrulaması kullanır ve sunucu destekliyorsa NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri LM, NTLM ve NTLMv2 kimlik doğrulamasını kabul eder.
- LmCompatibilityLevel değerini 3: yalnızca NTLMv2 yanıtı. İstemciler NTLMv2 doğrulamasını ve sunucu destekliyorsa NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri LM, NTLM ve NTLMv2 kimlik doğrulamasını kabul eder.
- LmCompatibilityLevel değeri 4: (yalnızca sunucu) - etki alanı denetleyicileri LM yanıtlarını reddeder. İstemciler NTLM kimlik doğrulaması kullanır ve sunucu destekliyorsa NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri LM kimlik doğrulamasını reddeder ve NTLM ve NTLMv2 kimlik doğrulamasını kabul eder.
- LmCompatibilityLevel değerini 5: (yalnızca sunucu) - etki alanı denetleyicileri LM ve NTLM yanıtlarını reddeder ve yalnızca NTLMv2 yanıtlarını kabul edin. İstemciler NTLMv2 kimlik doğrulama kullanmak, sunucu destekliyorsa NTLMv2 oturum güvenliğini kullanır; etki alanı denetleyicileri NTLM ve LM kimlik doğrulamasını reddeder ve yalnızca NTLMv2 kimlik doğrulamasını kabul eder.
Makale No: 820281 - Son İnceleme: 1 Nis 2017 - Düzeltme: 1