O nome da entidade de serviço não deve estar registrado

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2009-02-04

O Microsoft Exchange Server Best Practices Analyzer examina as entradas do SPN (nome da entidade de serviço) para servidores baseados no Exchange Server 2003. O Best Practices Analyzer gerará uma mensagem de erro se as seguintes condições forem verdadeiras:

• Os seguintes SPNs estão registrados no servidor Exchange:
  • exchangeAB/<ExchangeServerName>
  • exchangeAB/<ExchangeServerName>.contoso.com
• O servidor Exchange não é um servidor de catálogo global.

Se esses SPNs estiverem registrados em um servidor baseado no Exchange 2003 que não seja um servidor de catálogo global, os seguintes sintomas poderão surgir em sua organização do Exchange:

• Você não pode usar o Microsoft Office Outlook 2007 para acessar uma caixa de correio do Exchange 2003. Neste cenário, quando você tentar acessar as caixas de correio do Exchange 2003 pelo Outlook 2007, suas credenciais serão solicitadas repetidamente.
• Um SPN é um nome exclusivo que identifica uma instância de um serviço específico. Além disso, um SPN está associado à conta de logon sob a qual a instância do serviço é executada. O Exchange 2003 exige SPNs configurados corretamente para habilitar a autenticação Kerberos para o acesso à caixa de correio. Por padrão, o Outlook usa a autenticação Kerberos para o acesso à caixa de correio. Entretanto, o Outlook 2007 não voltará a usar a Autenticação do Windows (NTLM) se a autenticação Kerberos não tiver êxito.

  Observação:
  As versões anteriores do Outlook não voltarão a usar a Autenticação do Windows se autenticação Kerberos não tiver êxito.

Para resolver esses problemas, configure os recursos do exchangeAB no serviço de diretório do Active Directory. Para fazer isso, consulte o artigo 927612 da Base de Dados de Conhecimento Microsoft, You are repeatedly prompted to enter your credentials when you try to connect to an Exchange mailbox by using Outlook 2007.