Blog of Khlebalin Dmitriy

(Дорогу осилит идущий…)

Интересный БАГ (Windows 2008+Exchange EMC+Outlook).

На прошлой неделе столкнулись с интересным багом на сервере Exchange 2010.

Для подключения необходимых ящиков, помимо Exchange на этом же сервере у нас установлен Outlook, иногда его используем, чтоб цеплять ящики разных пользователей, бывает необходимость. В один из дней, когда я отсутствовал, один из старших сисадминов авторизовался на сервере под моей учетной записью и «подцепил» ящик одного из пользователей в Outlook, при этом, когда цеплял ящик пользователя вбил учетные данные пользователя и поставил галку сохранить. На первый взгляд обычная рутинная процедура, ничего такого, что могло бы вызвать вопросы.

На следующий день, я авторизовавшись на сервере Exchange под собой (у моей учетной записи есть все необходимые права) и открыв консоль «чанги» обнаружил странную картину. У меня в оснастке отображались следующие вкладки:

snap1

Конфигурация организации была вообще недоступна (Отсутствовали права доступа).

Конфигурация сервера, отсутствовала как таковая.

А получателей можно было только посмотреть.

В обшем я утратил все права, но никто их у меня не отнимал, и это было странно.

Стал проверять группы разрешений Exchange, подробно о них здесь:

http://blogs.technet.com/b/exchange_ru/archive/2010/09/17/exchange-2010-12.aspx

Но все было нормально, моя учетка присутствовала во всех необходимых группах, все права были, но управлять «чангой» было невозможно. Мы всем отделом заинтересовались этим вопросом. Что-то пошло не так 🙂

В оснастке  EMC на моем локальном компьютере все было доступно и работало «Как Швейцарские часы», оставалось понять, что мешает на сервере управлять сервером (тафтология кая-то)?

Проверил локальные разрешения на сервере-все впорядке.

Попробовал воспользоваться вот этой рекомендацией:

http://www.exchangefaq.ru/kak-sdelat-chtobyi-emc-v-exchange-2010-podklyuchalas-k-rodnomu-serveru.html

«пристрелил» конфиг. Не помогло.

Сложилось впечатление, что вероятно проблема в моем профиле на серваке, «пристрелил» и его. Не помогло.

Стал копать дальше…

Стал смотреть настройки IIS на всякий случай, и тут ткнувшись на одну из ссылок обнаружил, что ссылка пытается открыться, всплывает окно авторизации, где уже забиты учетные данные того ящика, корорый ранее был прикручен к Outlook, при том поменять их на мои никак нельзя (окна не активны). Тут меня озарило глянуть вот сюда:

control userspasswords2

snap2

И вот тут, как раз увидел сохраненную «учетку» пользователя, под которой цеплялся ящик пользователя в Outlook днем ранее. Удаляем ее. Перезапускаю консоль EMC и все работает как должно работать.

Порядка двух часов потратили на поиски причины, непонятно бы еще сколько бы скали, не залезь я в IIS.

В следующие дни изучая различные рессурсы, пытался понять, как связана учетная запись «прикрученная» в Outlook с консолью EMC Exchange, но внятного ответа для себя так и не нашел. Если есть комментарии по данному, на мой взгляд, «БАГУ», прошу написать свои мысли…

Всем хорошей работы !!!

31.03.2015 Posted by | ms windows 2008 | Комментарии к записи Интересный БАГ (Windows 2008+Exchange EMC+Outlook). отключены