邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: showInAddressBook 导致 “不能解析名称。无法在地址列表中的名称匹配名称。”的故障 [打印本页]

作者: fragranse    时间: 2011-3-7 18:55
标题: showInAddressBook 导致 “不能解析名称。无法在地址列表中的名称匹配名称。”的故障
环境为:
win 2008 str en x64 + Exchange 2007 str en

大概是在2010年12月出现的问题,新建的AD用户,并开启邮箱之后,Outlook2007/2010配置MAPI模式,用该账号进行解析,提示如下错误:
“不能解析名称。无法在地址列表中的名称匹配名称。”

但是如果是用domain admin组的账号和密码进行解析该账号,则可以成功解析,并且正常使用邮箱没有任何问题。

在这之前新建的AD账号和邮箱没有任何问题,只要任意的非管理员的账号进行验证,均可成功配置MAPI模式的。

找了一些KB文档,尝试在AD账号的安全选项里面,对Authenticated Users进行手动授予“读取”的权限仍旧不能。

在上周末,对照微软的另外一篇KB 《疑难解答检查名称错误》 http://support.microsoft.com/kb/297801/en-us 的时候,有问题的账户和没有问题的账户在 showInAddressBook 属性上面有不同:

没有问题的账户在 showInAddressBook 属性上面多了一个记录:
CN=XXXX,CN=All Global Address Lists,CN=Address Lists Container,CN=CA Group,CN=Microsfot Exchange,CN=Services,CN=Configruation,DC=XXXX,DC=com,Dc=cn

手动在有问题的账户上补充改配置之后,任何账号均可以解析该账户,并完成配置。问题到此解决。

但是今天回来的时候,发现有同事提示这个账户还是不能解析,再次登录AD查看该配置的时候,发现该记录被自动清掉了。其他后来新建的有问题的账号(被我手动添加showInAddressBook 的记录),也是一样的自动被清掉了。

大家有遇到这种问题吗?有什么意见供参考下?
作者: fragranse    时间: 2011-3-8 17:42
3月7日18:50重新添加了该属性记录,3月8日17:42分,查看的时候,该记录还存在。
作者: fragranse    时间: 2011-3-9 19:43
2011-03-09 19:43,检查属性,仍然存在,难道不在自动被修改了?
作者: tarian    时间: 2011-3-10 08:12
这个还真没遇到过。按着KB来的应该没有多大问题。
作者: fragranse    时间: 2011-3-28 10:21
问题还是存在。
前几天2011-03-25我异想天开,用管理员身份运行进行解析之后,回去看AD里面showInAddressBook属性,仍然没有这条记录。手工添加之后,仍然在今天2011-03-28今天发生丢失。
这个方法不行。

看来是系统的某种机制进行强制恢复了。




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/) Powered by Discuz! X3.2