Exchange2007 OWA身份验证排错

去年，帮助高新技术区部署了Exchange2007，当时刚刚发布不久，部署后客户使用了一个星期就出现所有域用户通过OWA方式登录，在OWA表单上输入用户名和密码后总是报用户名和密码不正确，所有用户都是这样，但是用outlook收发邮件没有问题，我把问题错误与解决方案共享出来，后来这个事件转交给微软全球技术支持中心才解决，微软使用Filemon工具查看到了是权限问题，大概用了五个小时就搞定了。

 

问题一

非管理员的域用户无法访问Outlook Web Access

原因:

使用Filemon发现问题的原因是我们没有权限访问default.aspx:

2734       18:56:34 w3wp.exe:1164     OPEN      D:\Program Files\Microsoft\Exchange Server\ClientAccess\owa\default.aspx       ACCESS DENIED    NJ-HITECH\EMSuser01

解决方法:

1.     找到D:\Program Files\Microsoft\Exchange Server\ClientAccess\owa\default.aspx文件, 右键点击, 点击属性

2.     点击安全, 点击添加, 将Authenticated Users加入并赋予"读取"权限

问题二

访问OWA时出现OWA未初始化和LONGON TIME OUT错误

原因：IIS中OWA目录使用基本身份验证，而其下面的子目录中的8.1.240.5、AUTH、BIN不能使用集成身份验证，只能使用匿名身份验证。