Outlook beder om adgangskode, når der oprettes forbindelse til Exchange Server

Outlook-klienterne begynder at bede om en adgangskode, når de opretter forbindelse til Exchange Server. Indtastning af adgangskoden vil få prompten til at dukke op igen, hvilket skaber en loop. Dette problem begyndte at opstå efter installation af en nyere version af Exchange Server i organisationen eller efter en konfigurationsændring. I denne artikel lærer du, hvordan du løser Outlook-beskeder om adgangskode, når du opretter forbindelse til Exchange Server.

Før du starter

Det er vigtigt, at du opsætter alle Exchange-servere ens. Derfor, hvis du kun har én Exchange Server, er fejlfinding altid nemmere. Hvis du har flere Exchange-servere, skal du altid dobbelttjekke, at alle indstillinger er identiske mellem Exchange-serverne.

Trin 1. Installer tredjepartscertifikat

Sørg for, at du har et tredjepartscertifikat installeret. Læs mere i artiklen Opret certifikat i Exchange Server eller Installer GRATIS Let's Encrypt certifikat i Exchange Server.

Trin 2. Konfigurer Autodiscover i Exchange Server

Sørg altid for, at autodiscover er konfigureret korrekt i Exchange Server. Læs mere i artiklen Konfigurer autodiscover URL i Exchange med PowerShell.

Læs også:Sådan gendannes mistet eller glemt Outlook-adgangskode fra MS Outlook

Hvis du har flere Exchange-servere, og du ikke ønsker, at Outlook skal oprette forbindelse til den specifikke Exchange-server, skal du sikre dig, at du nuller (rydder) den interne autodiscover-URL.

For eksempel har du to Exchange-servere kørende. Den ene er Exchange Server 2016, og den anden er Exchange Server 2019. Du vil kun lade Outlook-klienterne oprette forbindelse til Exchange Server 2019, og ryd derefter den autodiscover interne URL for Exchange Server 2016.

Set-ClientAccessServer -Identity "EX01-2016" -AutoDiscoverServiceInternalUri $null

Trin 3. Konfigurer intern og ekstern DNS

Tjek at den interne og eksterne DNS har de samme URL'er opsat, dette gør det nemmere at konfigurere de virtuelle mapper og reducerer certifikatproblemer.

Hvis du har flere Exchange-servere og ikke ønsker, at Outlook skal oprette forbindelse til den specifikke Exchange-server, skal du sørge for at fjerne Exchange-serveren fra DNS.

• Konfigurer intern DNS til Exchange
• Konfigurer ekstern DNS til Exchange
• Konfigurer intern og ekstern URL i Exchange

Trin 4. Konfigurer MAPI i Exchange Server

Outlook-klienter forbinder ved hjælp af MAPI over HTTP. Dette er også den foretrukne og standardprotokol i Exchange Server 2013 SP1 og nyere. Kontroller, at den korrekte MAPI-konfiguration er aktiveret på Exchange-serveren.

Log ind på Exchange-administrationscenter, og naviger tilservere > virtuelle mapper > mapi (standardwebsted).

Tjek både den interne URL og den eksterne URL, og sørg for, at de bruger den samme URL (enkelt navneområde).

Kontroller, at følgende tre godkendelsesmetoder er valgt:

• Windows-godkendelse – Ntlm
• Windows-godkendelse – forhandle
• Server til server-godkendelse (OAuth)

Antag, at du vil kontrollere MAPI virtuelle bibliotekskonfiguration ved hjælp af Exchange Management Shell (PowerShell), og kør derefterHent-MapiVirtualDirectorycmdlet.

Get-MapiVirtualDirectory | Format-List Id, Server, IIS*, Internal*, External*

Udgangen vises.

Id                            : EX01-2019mapi (Default Web Site)
Server                        : EX01-2019
IISAuthenticationMethods      : {Ntlm, OAuth, Negotiate}
InternalUrl                   : https://mail.exoip.com/mapi
InternalAuthenticationMethods : {Ntlm, OAuth, Negotiate}
ExternalUrl                   : https://mail.exoip.com/mapi
ExternalAuthenticationMethods : {Ntlm, OAuth, Negotiate}

For at indstille MAPI virtuelle bibliotek.

Set-MapiVirtualDirectory -Identity "EX01-2019mapi (Default Web Site)" -InternalUrl "https://mail.exoip.com/mapi" -ExternalUrl "https://mail.exoip.com/mapi" -IISAuthenticationMethods Ntlm, OAuth, Negotiate

Trin 5. Tilføj registreringsdatabasenøgler til Outlook

Når du starter Outlook på computeren, vil den oprette forbindelse til Exchange-serveren og downloade alle e-mails. Nu er der en stor chance for, at det går langsomt med at oprette forbindelse.

Vi anbefaler, at du aktiverer følgende registreringsdatabasenøgler på den computer, der har Microsoft Outlook-klienten installeret.

Note:Test altid en registreringsnøglekonfiguration på en enkelt computer, før du anvender registreringsdatabasenøglen på alle computere i organisationen ved hjælp af en GPO.

Spring over Microsoft 365-slutpunktet

Forhindrer Outlook i at oprette forbindelse til Microsoft 365 for at reducere AutoDiscover-forsinkelser og forhindre endnu en adgangskodeprompt.

HKEY_CURRENT_USERSoftwareMicrosoftOffice16.0OutlookAutoDiscover

Opret enDWORD (32-bit) værdi. Giv den navnetExcludeExplicitO365EndPointog værdien1.

Læs mere i artiklen Forhindrer Outlook i at oprette forbindelse til Office 365.

Spring over HTTPS-roddomæne

Deaktiver roddomænets HTTPS-kontrol for at fremskynde forbindelsen ved at springe roddomæneopslaget over (exoip.com).

HKEY_CURRENT_USERSoftwareMicrosoftOffice16.0OutlookAutoDiscover

Opret enDWORD (32-bit) værdi. Giv den navnetEkskluderHttpsRootDomainog værdien1.

ExcludeHttpsRootDomain

Det er det!

Konklusion

Du lærte, hvordan du reparerer Outlook-prompter om adgangskode, når du opretter forbindelse til Exchange Server. Sørg for at gennemgå alle trinene og justere, når en indstilling ikke er konfigureret korrekt. Hvis du har flere Exchange-servere, skal du indstille alt identisk.

Nyd du denne artikel? Du kan også lide Automatiser postkassekonfiguration i Outlook. Glem ikke at følge os og dele denne artikel.