Exchange Server 2003 和 sps 2003 并存时OWA不能运行的解决方法

当您在Exchange Server 2003 和 sps 2003同时安装了的机器上在ie中输入

http://servername/exchange/,往往提示错误,错误的原因是您没有配置sps.
下面是怎样配置使得在ie中输入http://servername/exchange显示您的OWA. bbs.bitsCN.com

您必须是您的机器运行Kerberos验证和在sps中排除Exchange Server 2003使用的文档夹
当一个虚拟服务器被扩展成sps服务器时,Kerberos验证被取消,取而代之的是windows验证,为 bitsCN.Com

了使Exchange Server 2003正常工作,您必须在此虚拟服务器上执行Kerberos验证:
一.配置虚拟服务器执行Kerberos验证:
在 IIS 元数据库中启用 Kerberos,要在 IIS 中启用 Kerberos，请根据您的具体情况使用下

列方法之一。 bitsCN.Com

方法 1：手动编辑 IIS 元数据库

要手动编辑 IIS 元数据库以在虚拟服务器上启用 Kerberos，请按照下列步骤操作：
在 IIS 服务器上，启动记事本，然后打开位于硬盘上的以下文档夹中的 Metbase.xml 文档（

中国网管联盟

其中 Systemroot 是安装 Microsoft Windows 的路径和文档夹名称）：
Systemroot\System32\Inetsrv bitsCN.nET中国网管博客

在“IIsWebServer”节中，找到下面的行：
NTAuthenticationProviders="NTLM" bitscn.com

修改该行，使其和下面的内容完全相同：
NTAuthenticationProviders="Negotiate,NTLM"

在“文档”菜单上单击“保存”，然后退出记事本。
重新启动 IIS。为此，请按照下列步骤操作：
单击“开始”，然后单击“运行”。
在“打开”框中，键入 cmd，然后单击“确定”。
在命令提示符处，键入 iisreset，然后按 Enter 键。
键入 exit，然后按 Enter 键退出命令提示窗口。 www.bitsCN.com

方法 2：使用 IIS 管理脚本编辑 IIS 元数据库

使用脚本在虚拟服务器上启用 Kerberos 身份验证：
在 IIS 服务器上，单击“开始”，然后单击“运行”。
在“打开”框中，键入 cmd，然后单击“确定”。
更改到 Inetpub\Adminscripts 文档夹，然后键入以下命令行（其中驱动器 是安装 Windows

DL.bitsCN.com网管软件下载

的驱动器）：
cd 驱动器:\inetpub\adminscripts

www_bitscn_com

键入以下命令行，然后按 Enter 键（其中 xx 是虚拟服务器 ID 号）：
cscript adsutil.vbs get w3svc/xx/NTAuthenticationProviders BBS.bitsCN.com网管论坛

注意：IIS 中的默认 Web 站点的虚拟服务器 ID 是 1。

中国网管论坛

将返回如下字符串：
ntauthenticationproviders:(STRING) "NTLM"

bbs.bitsCN.com

要在虚拟服务器上启用 Kerberos，请键入以下命令行，然后按 Enter 键（其中 xx 是虚拟服 DL.bitsCN.com网管软件下载

务器 ID 号）：
cscript adsutil.vbs set w3svc/##/NTAuthenticationProviders "Negotiate,NTLM" 中国.网管联盟

注意：IIS 中的默认 Web 站点的虚拟服务器 ID 是 1。
重新启动 IIS。为此，请按照下列步骤操作：
单击“开始”，然后单击“运行”。
在“打开”框中，键入 cmd，然后单击“确定”。
在命令提示符处，键入 iisreset，然后按 Enter 键。
键入 exit，然后按 Enter 键退出命令提示窗口。
返回页首
为域用户帐户配置服务主要名称
假如将 Windows SharePoint Services 站点的应用程式池标识配置为使用内置的安全主体（

例如，NT Authority\Network Service 或 NT Authority\Local System），则无须执行该步 www_bitscn_com

骤。内置帐户被自动配置为使用 Kerberos 身份验证。

假如您使用远程 Microsoft SQL Server 2000 服务器，并且您需要使用 NT

Authority\Network Service 作为域帐户，则您必须添加域\电脑名称$ 项，并使用“数据

www_bitscn_com

库创建者”和“安全管理员”权限对其进行配置。这样，Windows SharePoint Services 就可 bitsCN_com

以连接到远程 SQL Server 电脑以创建配置和内容数据库。

假如 IIS 服务器是域的成员但不是域控制器，则该服务器必须被信任作为委派，Kerberos 身

份验证才能正常工作。要配置 IIS 服务器以信任其作为委派，请按照下列步骤操作：
在域控制器上，启动“Active Directory 用户和电脑”。
在左窗格中，单击“电脑”。
在右窗格中，右键单击 IIS 服务器的名称，然后单击“属性”。
单击“常规”选项卡，单击以选中“信任电脑作为委派”复选框，然后单击“确定”。
退出“Active Directory 用户和电脑”。
假如将应用程式池标识配置为使用域用户帐户，则该帐户必须被信任作为委派，然后才能使用

Kerberos 身份验证。要配置域帐户以信任其作为委派，请按照下列步骤操作：
在域控制器上，启动“Active Directory 用户和电脑”。
在左窗格中，单击“用户”。
在右窗格中，右键单击该用户帐户的名称，然后单击“属性”。
单击“帐户”选项卡，在“帐户选项”下，单击以选中“帐户可委派其他帐户”复选框，然后

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!