Microsoft Exchange クライアント アクセス サーバー %1 がクライアント アクセス サーバー %2 に Outlook Web App トラフィックを転送しようとしました この処理は 2 つのクライアント アクセス サーバー間の接続を認証できなかったため失敗しました ...

Microsoft Exchange クライアント アクセス サーバー %1 がクライアント アクセス サーバー %2 に Outlook Web App トラフィックを転送しようとしました。この処理は、2 つのクライアント アクセス サーバー間の接続を認証できなかったため失敗しました。次のいずれかの構成に関する問題が原因である可能性があります。
1。%2 のホスト名は、対象のクライアント アクセス サーバー上で Kerberos によってサービス プリンシパル名 (SPN) として登録されていない可能性があります。この問題が発生するのは、対象のクライアント アクセス サーバー上の Outlook Web App 仮想ディレクトリの internalURL 構成に、対象のクライアント アクセス サーバーのホスト名ではなく、IP アドレスを使用している場合です。set-owavirtualdirectory タスクを使用して、対象のクライアント アクセス サーバーの internalURL 構成を変更できます。対象のクライアント アクセス サーバー上の Outlook Web App 仮想ディレクトリの internalURL 構成を変更しない場合は、対象のクライアント アクセス サーバー上でツール setspn.exe を使用し、クライアント アクセス サーバーが Kerberos 認証を受け付けるように追加の SPN を登録することができます。
2。%2 をホストしているサーバーが Kerberos 認証を許可しないように構成されている可能性があります。Outlook Web App 仮想ディレクトリの Windows 統合認証を使用するように設定されていても、Windows 統合認証の (Kerberos ではなく) NTLM 認証のみを使用するように構成されている場合があります。これが問題の原因であると考えられる場合、トラブルシューティング手順の詳細については、IIS に関するドキュメントを参照してください。