Microsoft 365'te Outlook Anywhere'i test etmek için Uzak Bağlantı Çözümleyicisi kullanılırken "Karşılıklı Kimlik Doğrulaması kurulamadı" hatası
Not
Microsoft Exchange Server 2010'daki Exchange Yönetim Konsolu eklenen Karma Yapılandırma sihirbazı artık desteklenmiyor. Bu nedenle, artık eski Karma Yapılandırma sihirbazını kullanmamalısınız. Bunun yerine Microsoft 365 Karma Yapılandırma sihirbazını kullanın. Daha fazla bilgi için bkz. Exchange 2010 için Microsoft 365 Karma Yapılandırma sihirbazı.
Belirtiler
Not
Aşağıdaki senaryo yalnızca şirket içi Exchange Server ve Exchange Online karma dağıtımı olan Microsoft 365 müşterileri için geçerlidir.
Microsoft 365 ortamında Outlook Anywhere özelliğini test etmek için Microsoft Uzaktan Bağlantı Çözümleyicisi aracını kullandığınızda araç aşağıdaki hata iletisini görüntüler:
Karşılıklı Kimlik Doğrulaması kurulamadı.
Ayrıca, bir kullanıcı aşağıdaki belirtilerle karşılaşabilir:
Kullanıcıdan sürekli olarak kimlik bilgileri istenir ve Outlook Anywhere kullanarak Exchange Online bağlanamaz.
Kullanıcı, Outlook profilini otomatik olarak oluşturmak için Outlook 2010 veya Outlook 2007 kullanırken aşağıdaki hata iletisini alır:
Posta sunucunuza şifreli bir bağlantı kullanılamıyor. Şifrelenmemiş bir bağlantı kullanmayı denemeyi seçmek için İleri'ye tıklayın.
Neden
Bu sorun, aşağıdaki koşullardan biri veya daha fazlası doğruysa oluşur:
- Ortak ad, karşılıklı kimlik doğrulamasıyla eşleşmiyor (msstd:) dizesini seçin.
- Karşılıklı kimlik doğrulama dizesi geçerli. Ancak, Active Directory'de
CertPrincipalNamedepolanan EXPR OutlookProvider nesnesinin özniteliği geçersizdir.
Not
Karşılıklı kimlik doğrulama dizesi, Outlook'taki Exchange proxy ayarlarındaki Sertifika ayarlarında bu asıl ada sahip olan yalnızca ara sunuculara bağlanma ayarına eşittir.
Çözüm
Bu sorunu çözmek için şu adımları izleyin:
Karma sunucuda yüklü olan web sunucusu sertifikasını görüntüleyin ve sertifikanın verildiği ortak adı onaylayın (örneğin,
mail.contoso.com).
Outlook'ta Exchange proxy ayarlarını açın ve Karşılıklı Kimlik Doğrulama Asıl Adı alanına tam etki alanı adının (FQDN) doğru girilip girildiğini denetleyin (örneğin, msstd:
mail.contoso.com).
Gerekirse, özniteliğini değiştirmek için Exchange Management Shell'i kullanarak aşağıdaki cmdlet'i
CertPrincipalNameçalıştırın:
Set-OutlookProvider EXPR -CertPrincipalName:"msstd:mail.contoso.com"
Daha fazla bilgi
Uzak Bağlantı Çözümleyicisi aracı, X509 sertifikalarında çeşitli özellikleri almak için uzak konakla Güvenli Yuva Katmanı (SSL) bağlantısı kurar. Araç, sertifikaya
Subject atanan FQDN'yi veya ortak adı (örneğin,
mail.contoso.com) tanımlamak için özniteliğini değerlendirir.
Asıl adlar hakkında daha fazla bilgi için bkz. Asıl Adlar.
Outlook sağlayıcıları hakkında daha fazla bilgi için bkz: