Exchange + Расширенная защита

Здравствуйте

Исходя из описанного, проблема, с которой вы сталкиваетесь, связана с трудностями аутентификации клиентов Outlook при включенной расширенной защите в Exchange 2019.

Возможные причины и решения:

Проблемы с сертификатами:

• Проверьте, чтобы сертификат, используемый на сервере Exchange, был корректным и не истекшим. Убедитесь, что сертификат поддерживает Extended Protection и у него правильная цепочка доверия на клиентских ПК.

Настройки расширенной защиты:

  - Проверьте, какие компоненты расширенной защиты включены. Возможно, стоит временно отключить один из компонентов (например, Channel Binding Tokens (CBT)) и проверить, решает ли это проблему.
  
  **Аутентификационные протоколы**:
  
     - Убедитесь, что клиенты используют правильный аутентификационный протокол, например, NTLM или Kerberos. Попробуйте принудительно включить один из этих протоколов в настройках клиента Outlook или в политике группы (GPO).
     
     **Политики безопасности**:
     
        - Проверьте, есть ли какие-либо политики безопасности, которые могут блокировать или ограничивать доступ к серверу Exchange при включенной расширенной защите.
        
        **События в журнале событий Windows**:
        
           - Проверьте журналы событий на клиентских ПК и сервере Exchange на наличие более подробных ошибок, которые могли бы дать дополнительные подсказки.
           
           **Wireshark и другие сетевые анализаторы**:
           
              - Если раньше была ошибка TLS Alert, возможно, она была вызвана проблемой с TLS/SSL сертификатами. Теперь, если ошибки нет, но клиент все равно не может подключиться, это может указывать на проблему на уровне аутентификации или неправильной конфигурации TLS.
              
              **Обновления и патчи**:
              
                 - Убедитесь, что на сервере Exchange установлены все последние обновления и патчи, связанные с аутентификацией и расширенной защитой. Некоторые из последних обновлений могли ввести изменения, которые могут требовать корректировки конфигурации.
                 

Дополнительные действия:

Тестирование с другими клиентами:

• Попробуйте подключить других клиентов (например, Outlook Web Access (OWA) или мобильные клиенты) и посмотрите, будет ли проблема сохраняться.

Протестируйте в безопасном режиме:

  - Запустите Outlook в безопасном режиме (`outlook.exe /safe`) и проверьте, решается ли проблема. Это может исключить проблемы, связанные с надстройками или профилем Outlook.
  
  **Проверьте доверенные узлы**:
  
     - Убедитесь, что сервер Exchange добавлен в доверенные узлы на клиентских ПК.
     

Если после всех этих шагов проблема остается нерешенной, может потребоваться более глубокий анализ конфигурации сервера Exchange и/или взаимодействия клиента с сервером.

Если Вам помог ответ, пожалуйста помечайте его как "Ответ". Заранее спасибо!

Настроена следующая политика

**Аутентификационные протоколы**: - Убедитесь, что клиенты используют правильный аутентификационный протокол, например, NTLM или Kerberos. Попробуйте принудительно включить один из этих протоколов в настройках клиента Outlook или в политике группы (GPO).

Установлена политика для аутентификации

Здравствуйте

Сертификат заменен , wildcard . устанволен , обновлена подписка EDGE, результат не изменился.

Проблемы с сертификатами:

Проверьте, чтобы сертификат, используемый на сервере Exchange, был корректным и не истекшим. Убедитесь, что сертификат поддерживает Extended Protection и у него правильная цепочка доверия на клиентских ПК.