Поделиться через

MSExchangeTransport 11013

  • Статья

 

Последнее изменение раздела: 2011-03-19

В этой статье приводится объяснение и возможные варианты устранения неполадок, связанных с определенными событиями Exchange. Если вам не удалось найти ответ на свой вопрос, используйте поиск по Справке Exchange 2010.

Details

Product Name

Exchange

Product Version

14.0

Event ID

11013

Event Source

MSExchangeTransport

Category

MessageSecurity

Symbolic Name

MessageToSecureDomainFailedDueToTlsNegotiationFailure

Message Text

The connection to secure domain '%1' on connector '%2' failed because Transport Layer Security (TLS) negotiation was unsuccessful. Error: '%3'. Please contact the administrator of %1 to resolve the problem.

Explanation

This Error event indicates that a certificate validation error has occurred with a domain that is configured for Domain Secure e-mail.

User Action

To resolve this error, you must perform one of the following tasks:

  • Disable Domain Security for the domain.

  • Contact the administrators of the remote domain and inform them that the Transport Layer Security (TLS) certificate that they are using must be fixed. The administrators of the remote domain should refer to the Microsoft Exchange Server 2010 Help topic Устранение ошибок при проверке сертификатов for more information about how to troubleshoot the certificate validation errors. The certificate validation error referenced in this Error event is caused by an error from the TLS certificate of the remote domain, not from the TLS certificate of your organization.

Disabling Domain Security

To disable Domain Security for the remote domain, you must remove the domain name from the TLSReceiveDomainSecureList parameter in the Set-TransportConfig cmdlet. If you have not configured dedicated Receive connectors for the domain, you can disable Domain Security for that domain by removing the domain name from the TransportConfig object.

If you are using dedicated Send connectors and Receive connectors for the domain-secured mail flow path, disable the connectors by setting the Enable parameter to $False on both the Set-ReceiveConnector cmdlet and the Set-SendConnector cmdlet. Mail flow from this particular domain will then flow through your default Send connectors and Receive connectors.

For more information, see the following topics:

For More Information

Если вы еще не сделали этого, используйте средства Exchange, созданные специально для анализа и устранения неполадок в среде Exchange. Они позволят проверить, соответствует ли конфигурация организации рекомендациям корпорации Майкрософт. Они также помогут найти и устранить проблемы с производительностью и улучшить организацию потока обработки почты. Чтобы запустить эти средства, перейдите на узел Инструменты в консоли управления Exchange. Дополнительные сведения об этих инструментах см. в разделе Управление средствами в меню «Инструменты».