So beheben Sie wiederholte Outlook-Kennwortabfragen und machen Endbenutzer glücklich

Eines der ärgerlichsten Probleme im Zusammenhang mit Exchange für Endbenutzer besteht darin, dass Outlook sie ständig zur Eingabe eines Kennworts auffordert.

In Outlook 2007 hat ein Fehler dieses Problem verursacht. Es ist jedoch kein Fehler bekannt, der Outlook 2013 dazu veranlasst. Im Folgenden sind einige mögliche Ursachen für die dauerhafte Eingabeaufforderung für das Outlook 2013-Kennwort sowie einige Möglichkeiten zur Behebung aufgeführt.
Wenn Sie Outlook 2013 zum ersten Mal mit einem Exchange Server 2013-Postfach verbinden, fragt Outlook nach einem Kennwort. Dies gilt insbesondere in Situationen, in denen Outlook mit einem Postfach in Office 365 verbunden ist. In diesem Fall enthält das Dialogfeld zur Kennwortabfrage ein Kontrollkästchen, mit dem Benutzer Outlook zwingen können, sich ihre Anmeldeinformationen zu merken. Wenn dieses Kontrollkästchen aktiviert ist, wird den Benutzern die Kennwortabfrage erst beim nächsten Ändern ihres Kennworts erneut angezeigt. Wenn die Eingabeaufforderung für das Outlook-Kennwort erneut angezeigt wird, können Endbenutzer das neue Kennwort eingeben und das Kontrollkästchen erneut aktivieren, um Outlook zu zwingen, sich daran zu erinnern.
Wenn das Problem durch dieses Verfahren nicht behoben wird, hängt das Problem mit der Outlook-Kennwortabfrage wahrscheinlich mit einer nicht ordnungsgemäßen Registrierung des Global Catalog-Servers zusammen. Bevor ich erkläre, wie dieses Problem gesucht und behoben wird, möchte ich darauf hinweisen, dass dieses Verfahren für Exchange Server 2013 geschrieben wurde. Es kann problemlos an frühere Versionen von Exchange angepasst werden, hängt jedoch von den verwendeten Windows- und Exchange-Versionen ab Möglicherweise müssen die Windows Server-Supporttools installiert werden.
Exchange Server verwendet einen Dienstprinzipalnamen, um eine bestimmte Instanz eines Dienstes zu identifizieren. Kerberos Eine Authentifizierung ist nur möglich, wenn die Dienstprinzipalnamen korrekt konfiguriert sind. Exchange verwendet eine Reihe von Dienstprinzipalnamen, die korrekt registriert sind – in den meisten Fällen. Der Server, auf dem bestimmte Dienstprinzipalnamen registriert sind, muss jedoch ein globaler Katalogserver sein. Diese Dienstprinzipalnamen werden gelegentlich auf einem Exchange Server registriert. Wenn dieser Exchange Server nicht auch ein globaler Katalogserver ist – und normalerweise auch nicht -, bricht die Kerberos-Authentifizierung für die entsprechenden Dienste zusammen.

Eines der ärgerlichsten Probleme im Zusammenhang mit Exchange für Endbenutzer besteht darin, dass Outlook sie ständig zur Eingabe eines Kennworts auffordert.

Glücklicherweise ist dieses Problem normalerweise leicht zu beheben. Der Name des Dienstprinzips, den Sie überprüfen müssen, wird aufgerufen ExchangeAB. Es gibt zwei separate ExchangeAB-Listen: Eine ist mit dem Hostnamen Ihres Exchange Servers verbunden und die andere ist mit dem Ihres Exchange Servers verbunden voll qualifizierter Domainname (FQDN). Mein Laborserver heißt beispielsweise Lab15E2K13.lab15.com. Daher sind meine beiden ExchangeAB-Einträge:
Austauschbar / Lab15E2K13
Austauschbar / Lab15E2K13.lab15.com
Der erste Schritt zur Behebung des Problems mit der Outlook-Kennwortaufforderung besteht darin, ein Eingabeaufforderungsfenster mit erhöhten Rechten auf Ihrem Postfachserver zu öffnen und das Fenster einzugeben SETSPN –L Befehl gefolgt vom Namen Ihres Exchange Servers (Abbildung 1).

Verwenden Sie den Befehl SETSPN –L, um die registrierten Dienstprinzipalnamen aufzulisten.

In diesem Bildschirm müssen zwei Dinge beachtet werden: Stellen Sie sicher, dass die ExchangeAB-Einträge vorhanden sind und dass sie den richtigen Hostnamen und den vollständig qualifizierten Domänennamen enthalten. Die Ausnahme hiervon wäre in einer Clusterumgebung, in der diese Einträge eher auf die Identität des Clusters als auf bestimmte verweisen müssten Cluster Knoten.
Nachdem Sie die ExchangeAB-Einträge bestätigt haben, müssen Sie den Global Catalog-Servernamen ermitteln. Öffnen Sie dazu PowerShell auf einem Domänencontroller und verwenden Sie den folgenden Befehl, um die Namen Ihrer globalen Katalogserver zu ermitteln (Abbildung 2):
Get-ADForest | FL GlobalCatalogs

Verwenden Sie das Cmdlet Get-ADForest, um die Namen Ihrer globalen Katalogserver zu ermitteln.

Der letzte Schritt besteht darin, die vorhandenen Registrierungen für Dienstprinzipalnamen zu entfernen und sie mithilfe Ihres globalen Katalogservers erneut zu registrieren. Wenn der vollqualifizierte Domänenname des Exchange-Servers Lab15E2K13.lab15.com und der vollqualifizierte Domänenname des globalen Katalogservers LAB15DC.lab15.com lautet, können Sie die folgenden Befehle verwenden, um die Abmeldung durchzuführen:
Setspn –D exchangeAB / Lab15E2K13 Lab15E2K13
Setspn –D exchangeAB / Lab15E2K13.lab15.com Lab15E2K13
Sie können die Server dann mit den folgenden Befehlen neu registrieren:
Setspn –A exchangeAB / Lab15DC Lab15DC
Setspn –A exchangeAB / Lab15DC.lab15.com Lab15DC
Diese Techniken sollten die meisten Fälle korrigieren, in denen die Outlook 2013-Kennwortabfrage konstant ist. Wenn Sie weiterhin Probleme haben, das Problem zu beheben, stellen Sie sicher, dass Ihre externen DNS-Einträge korrekt sind und Ihr AutoErmittlungsdienst ordnungsgemäß konfiguriert ist.

Ein weiterer möglicher Outlook-Passwort-Fix

Benutzer werden möglicherweise feststellen, dass Outlook jedes Mal, wenn eine E-Mail gesendet wird, nach einem Kennwort fragt. Dies kann passieren, wenn Outlook nicht zum Speichern von Benutzerkennwörtern eingerichtet wurde.
Wenn Outlook mit einem POP3-Konto verbunden ist und die Option zum Speichern des Kennworts des Benutzers nicht ausgewählt ist, fordert Outlook das Kennwort jedes Mal an, wenn der Benutzer eine Nachricht sendet. Öffnen Sie die Systemsteuerung und verwenden Sie die Option Mail, um das Outlook-Profil zu korrigieren.

Similar Posts

Leave a Reply