クライアント アクセス サーバー "%1" は Exchange Web サービス トラフィックをクライアント アクセス サーバー "%2" に転送しようとしました 2 つのクライアント サーバー間の接続を認証できなかったため この処理は失敗しました ...

クライアント アクセス サーバー "%1" は、Exchange Web サービス トラフィックをクライアント アクセス サーバー "%2" に転送しようとしました。2 つのクライアント サーバー間の接続を認証できなかったため、この処理は失敗しました。これは、以下のいずれかの構成の問題が原因で発生した可能性があります。
1. %3 内のホスト名が、対象のクライアント アクセス サーバーで Kerberos 認証と共にサービス プリンシパル名 (SPN) として登録されていない可能性があります。これは通常、対象のクライアント アクセス サーバーの Exchange Web サービス仮想ディレクトリの "internalHostname" 構成で、対象のクライアント アクセス サーバーのホスト名ではなく IP アドレスを使用したために発生します。対象のクライアント アクセス サーバーの "internalHostname" 構成は、"Set-Webservicesvirtualdirectory" コマンドレットを使用して変更できます。対象のクライアント アクセス サーバーの Exchange Web サービス仮想ディレクトリの "internalHostname" 構成を変更しない場合は、対象のクライアント アクセス サーバーで "setspn.exe" ツールを使用して、クライアント アクセス サーバーが Kerberos 認証を受け付ける追加の SPN を登録できます。
2. %4 をホストしているサーバーが、Kerberos 認証を許可しないように構成されている可能性があります。/ews 仮想ディレクトリに対して "統合 Windows" 認証を使用するように設定され、統合 Windows 認証に NTLM 認証のみを使用する (Kerberos を使用しない) ように構成されている可能性があります。これがエラーの原因だと考えられる場合は、インターネット インフォメーション サービス (IIS) のドキュメントで追加のトラブルシューティング手順を参照してください。