Die integrierte Windows-Authentifizierung ist ausgeschaltet

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2010-04-01

Microsoft Exchange Best Practices Analyzer analysiert die Authentifizierungseinstellungen für das virtuelle Verzeichnis Microsoft-Server-ActiveSync, um zu bestimmen, ob die passenden Authentifizierungseinstellungen konfiguriert sind.

In einer Exchange-Umgebung im gemischten Modus, die Computer mit Exchange Server 2007 und Computer mit Exchange Server 2003 enthält, bestimmt der Analyzer, ob die folgenden Bedingungen erfüllt sind:

  • Ein Exchange 2007-Server führt die Serverfunktion ClientAccess aus.
  • Auf einem Exchange 2003-Server ist das virtuelle Verzeichnis Microsoft-Server-ActiveSync gehostet.
  • Für das virtuelle Verzeichnis Microsoft-Server-ActiveSync auf dem Exchange 2003-Server ist keine integrierte Windows-Authentifizierung aktiviert.

Der Analyzer erwartet, dass für das virtuelle Verzeichnis Microsoft-Server-ActiveSync die integrierte Windows-Authentifizierung aktiviert ist. Wenn in diesem Szenario die integrierte Windows-Authentifizierung nicht aktiviert ist, erzeugt der Analyzer eine Warnmeldung.

Diese Nachricht zeigt an, dass für Benutzer beim Zugriff auf das virtuelle Verzeichnis Microsoft-Server-ActiveSync Authentifizierungsprobleme auftreten können.

Microsoft Exchange ActiveSync ermöglicht die Synchronisierung von Postfachinformationen mit mobilen Geräten. Zu diesem Zweck verwendet Exchange das virtuelle Verzeichnis Microsoft-Server-ActiveSync in den Internetinformationsdiensten (Internet Information Services, IIS).

In dem in diesem Thema beschriebenen Szenario werden Benutzer mobiler Geräte beim Zugriff auf das virtuelle Verzeichnis Microsoft-Server-ActiveSync möglicherweise wiederholt zur Eingabe ihrer Anmeldeinformationen aufgefordert. Möglicherweise treten beim Zugriff auf das virtuelle Verzeichnis Microsoft-Server-ActiveSync Fehler auf.

Führen Sie zum Beheben des Problems die folgenden Schritte durch:

  1. Installieren Sie den im Microsoft Knowledge Base-Artikel 937031, Event ID 1036 is logged on an Exchange 2007 server that is running the CAS role when mobile devices connect to the Exchange 2007 server to access mailboxes on an Exchange 2003 back-end server (englischsprachig), erwähnten Hotfix.
  2. Ändern Sie die Authentifizierungseinstellungen für das virtuelle Verzeichnis Microsoft-Server-ActiveSync, um die integrierte Windows-Authentifizierung zu aktivieren.

So konfigurieren Sie die Authentifizierung für das virtuelle Verzeichnis "Microsoft-Server-ActiveSync" in IIS 6.0

  1. Starten Sie auf dem Exchange 2003-Server den Internetinformationsdienste-Manager.

  2. Erweitern Sie den Computernamen, erweitern Sie Websites, erweitern Sie Standardwebsite, klicken Sie mit der rechten Maustaste auf Microsoft-Server-ActiveSync, und klicken Sie dann auf Eigenschaften.

  3. Klicken Sie auf die Registerkarte Verzeichnissicherheit, und klicken Sie dann unter Authentifizierung und Zugriffssteuerung auf Bearbeiten.

  4. Klicken Sie, um das Kontrollkästchen Integrierte Windows-Authentifizierung zu aktivieren, und klicken Sie dann zwei Mal auf OK.

  5. Öffnen Sie eine Eingabeaufforderung, und führen Sie dann den Befehl iisreset aus, um die Änderungen zu übernehmen.