Paromshick
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Napalm2005 Цитата: Сервер изначально mx1.pfdomain.ru | Почему "был"? Сейчас то же имя светится. В общем-то с самим серваком ничего сверхъестественного делать и не надо. Все настройки в Active Directory. Ясно, что клиент получает от своего механизма поиска службы автообнаружения старый адрес подключения, не ясно почему. Далее он разрешает этот символьный адрес в IP и подключается. Не к кофемашине, а к почтовому серверу по https. То есть, всё работает Тот выдает ему сертификат, который и должен выдавать. Имя, полученное от службы автообнаружения не совпадает с именем в сертификате (об этом пишет Outlook, и это проверено, если я правильно понял). Тупые, но верные рассуждения. Адрес подключения ищется в строгом порядке, практически в ПЗУ записанном То есть, не зависящем ни от кого, кроме конкретного экземпляра Outlook SCP в AD, если машина включена в такой домен https://smtpdomain/Autodiscover/Autodiscover.xml https://autodiscover.smtpdomain/Autodiscover/Autodiscover.xml _autodiscover._tcp.smtpdomain.ru IN SRV Я считаю, что наиболее вероятным является получение старого адреса из SCP. Это легко проверить, поставив недоменную машину, виртуалку, и настроив на ней Outlook. Она будет использовать для поиска всё, кроме SCP. Но так как веселье затянулось, то моё предложение об удалении напрочь старого имени из ДНС - вполне реальный костыль. Клиенты просто не смогут подключиться к неверному имени и перейдут к другому варианту. Возможны таймауты, ибо костыль. Кстати, а что здесь? "C:\Users\username\AppData\Local\Microsoft\Outlook\-мнгобукаф-цифр - Autodiscover.xml" pfdomain не фигурирует? Добавлено: Код: Resolve-DnsName -Type A -Name domain.ru | куда ведёт? Бэстом считается, при наличии Exchange, иметь имя домена AD DS уровня corp.domain.ru По-этому, и еще по паре соображений, у меня на domain.ru отвечают специально обученные сервера, сразу дающие редирект куда надо при запросе /Autodiscover/Autodiscover.xml Ничего подобного не настраивалось? То есть - что всё же дает запрос, приведённый выше. По идее - ничего, либо сервера CAS. Во втором случае будет быстрее работать автообнаружение, без таймаутов. Это плюс по сравнению с именем третьего уровня
| Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:29 03-11-2020 | Исправлено: Paromshick, 21:43 03-11-2020 |
|