Exchange 2013 ECP 无法登录

Question

我很生气，有可能陷入这种情况，但这里是。

我有一个完美运行的 Exchange 2013 服务器，我即将投入生产。在此之前，我正在调查 RPC over HTTP 的一个小问题，并将 ECP 和 OWA 的身份验证方法从表单更改为 Basic 和 Windows。这里一切都出错了。

无法登录，无法访问PS。整个事情分崩离析。

步骤太多了，我会背诵我记得的那些。

1. 必须在 IIS 中重新分配 SSL 证书才能再次获得 PS 访问权限
2. 尝试通过 PS 更正后端和默认网站的 ECP 和 OWA 身份验证方法
3. 通过 PS 删除并重新创建 ECP 和 OWA 虚拟目录

我现在可以访问 (ECP) 登录表单，但是当我使用我以前工作的凭据（我有几个）登录 ECP 时，我被告知我的凭据不正确。（他们现在是，我可以和他们一起 RDP 到服务器，在这一切开始之前，他们很好）

我一定以某种方式搞砸了身份验证通信。在更改 ECP 中的身份验证方法（当我可以访问时）后，我在恐慌中尝试在 IIS 中修复它们，所以我怀疑我真的搞砸了。

我需要做什么才能让 Exchange 与域通信并再次进行身份验证？（交换服务器也是域控制器，两者之一）

Answer 1

我有一个类似的问题，还有很多其他的问题。CU2 中存在一个错误，可能会导致 ECP 站点的安装出现问题，这让我很生气。

假设您在此 Exchange 服务器上安装了 CAS 和数据库服务器角色，那么简单地删除并重新创建 CAS ECP 虚拟目录而不进行一些整理可能是不够的。

要完全重新创建您的 ECP 站点，您可能需要执行以下步骤（根据此博客条目）

1. 删除 CAS ECP Web 应用程序： Remove-EcpVirtualDirectory -Identity "Exchange01\ecp (Default Web Site)"

2. 从 IIS 中删除 MSExchangeECPAppPool，并Default Web Site/ECP从c:\windows\system32\inetsrv\config\applicationhost.config

3. 重新创建 CAS ECP Web 应用程序： New-EcpVirtualDirectory -WebSiteName "Default Web Site" -InternalUrl "https://server1.example.com/ecp"

4. 检查Exchange Back End/ecp站点是否正确创建，并根据需要修复/创建它，按照上面的博客链接。