drjail
Goto Top

Exchange Formbased OWA - Authentifizierungsproblem

Hallo miteinander,

ich arbeite in einer Werbeagentur und möchte für unsere "herzchen" face-wink den externen
Zugriff, welcher durch einen VPN connect sowieso schon vieeeeell zu kompliziert ist, vereinfachen
in dem ich die Formbased Authentification einsetze.

Folgendes Problem (wohl definitiv eine Konfigurationspunkt übersehen) stellt sich mir:

Nach dem Aktivieren der Formbased Authentification und dem Aufruf der Weburl:
http://xxxxxxx/exchweb/bin/AUTH erscheint der Loginscreen.

c42497ad622006400a845a683c01084b-shot_01

Gebe ich nun einen Benutzernamen mit OWA Zugriffsrechten an und logge mich ein,
erhalte ich das Standardpopup welches man auch bei der Standardanmeldung
http://xxxxxxx/exchange/user.name zu sehen bekommt.

2db44db88f0720cf733fd9d34c8c2825-shot_02

Fülle ich dieses aus, werde ich zum Postfach weitergeleitet.

Nur wozu benötige ich eine Formbased Authentification wenn dieses optisch etwas
mißratene Popup nochmals nach den Benutzerdaten fragt?

Irgendwo hängt da noch eine zweite Authentifizierungsmethode dazwischen...nur wo?


liebe Grüße René

Content-Key: 70593

Url: https://administrator.de/contentid/70593

Printed on: April 20, 2024 at 05:04 o'clock

Mitglied: 39916
39916 Oct 10, 2007 at 11:22:00 (UTC)
Goto Top
Hallo René,

schau mal in den Eigenschaften unter IIS - Webseiten - Exchange ob bei "Verzeichnissicherheit, Authentifizierung und Zugriffssteuerung" das Häkchen bei "integrierte Windows-Authentifizierung" sitzt. Falls ja, entferne das mal (wähle nur Standardauthentifizierung).

Gruß,

Martin
Member: DrJail
DrJail Oct 10, 2007 at 11:34:53 (UTC)
Goto Top
Hallo Martin,

ich habe die Verzeichnissicherheit bei ExchWeb, Exchange und auch mal über
die gesamte Website verändert, site neu gestartet, IIS neugestartet - bringt nix.
er will immer noch die Windows Authentifizierung.

lg. René
Mitglied: 39916
39916 Oct 10, 2007 at 11:46:24 (UTC)
Goto Top
Hmm,

ich hatte diesen Fehler vor langer Zeit auch mal, damals hatte ich soweit ich weiß in genau diesen Berechtigungen was verändert. Hast Du irgendetwas in dieser Art gemacht?

Gruß,

Martin
Member: DrJail
DrJail Oct 10, 2007 at 12:02:10 (UTC)
Goto Top
Vorher nicht. Erst jetzt als der FB OWA nicht so wollte wie ich es mir
vorgestellt habe face-smile die Berechtigungen habe ich auch wieder zurückgesetzt
auf die Ursprungswerte - bringt nix.

Vorschlaghammer und Kettensäge?
Mitglied: 39916
39916 Oct 10, 2007 at 12:14:27 (UTC)
Goto Top
Boah, ich weiß nur noch, dass ich damals 2 Tage gekämpft habe...

Schau mal in der Verzeichnissicherheit von "websites" selbst. Was steht da drinne?

Vorschlaghammer? Kettensäge? Es gibt effektivere Wege, das System zu zerstören. Norton zum Beispiel...

face-wink
Member: DrJail
DrJail Oct 10, 2007 at 13:33:28 (UTC)
Goto Top
Anonymer Zugriff und Intergrierte Windows Authentifizierung sind dort aktiv.
Ich habe auch versucht generell die Standardmethode anzusetzen. Aber
dann läuft in richtung Webaccess garnix mehr...
Mitglied: 39916
39916 Oct 10, 2007 at 13:38:30 (UTC)
Goto Top
Schalte mal alle Authentifizierungen unten aus, nimm nur die anonyme Methode. Sollte klappen.

Gruß,

Martin
Member: DrJail
DrJail Oct 10, 2007 at 13:46:17 (UTC)
Goto Top
Nope. Keine Chance. Funktioniert sowas von garnicht.
Vorallem ist es für mich nicht nachvollziehbar, warum er nur an diesem
einen Ordner scheitert. Die Integrierte Authentifizierung ist im exchweb und exchange
deaktiviert....
Mitglied: 39916
39916 Oct 10, 2007 at 13:50:28 (UTC)
Goto Top
Hmm, selbe Problematik wie bei mir. Ist aber leider lange her, deshalb bin ich im Moment etwas ratlos, sorry. Falls mir was einfällt, melde ich mich wieder.

Trotzdem viel Erfolg und falls Du ne Lösung findest, gib mal bitte Bescheid.

Gruß,

Martin
Member: DrJail
DrJail Oct 10, 2007 at 13:54:35 (UTC)
Goto Top
Werde ich auf jedenfall machen. Ich glaub ich setz mir eben ein Exchange testsystem
auf und experimentiere da ein wenig an den rechten herum. auf dem livesystem ist
mir das jetzt etwas zu heiß *g*
Member: DrJail
DrJail Oct 11, 2007 at 14:28:26 (UTC)
Goto Top
Hallo Martin,

nachdem ich diesen Beitrag ebenfalls in das MCSE Board gepostet habe
und eine sehr Hilfreiche Information bekommen habe, möchte ich diese
natürlich niemandem vorenthalten.

"Die Formbased Authentifizierung efordert zwinged SSL."

Wie Sie Outlook Web Access-Funktionen für Exchange Server 2003 verwalten
http://support.microsoft.com/kb/830827/de

Nach installation einer "Privaten" Zertifizierungsstelle auf einem Domaincontroller
und durchreichung des SSL Zertifikates an den Exchange IIS Server funktioniert
der Spaß nun hervorragend face-smile

- CLOSED -