Upgrade To Exchange 2010 Outlook 2003 Connection Error

Exchange Server 2010 yükseltme işlemlerinizi yaptınız ancak Outlook 2007 ve Outlook 2010 clientları bağlanmasına rağmen Outlook 2003 clientlar mailbox move işlemleri başarılı olmasına rağmen erişimde problem yaşanmakta bağlantı sağlanmamaktadır. Exchange Server 2010 ile ilgili mimari açıdan en büyük değişikliklerden birisi de, CAS (Client Access Server) adını verdiğimiz sunucu rolünündedir. Exchange Server 2010’da MAPI ve Dizin Hizmetleri CAS sunucuları üzerinden verilmektedir. Bu hizmetin adı RPC Client Access hizmetidir. Bunun anlamı aslında artık MAPI istemcilerinin, Mailbox sunucu’ya direkt olarak bağlanmamalarıdır. Yani, MAPI clientlar önce CAS sunucuya bağlanırlar ve buradan da Active Directory ve Mailbox sunucuya bağlantı gerçekleştirilir. Dizin hizmetleri için, Outlook istemcisi CAS sunucu üzerindeki NSPI endpoint bağlantısı ve ardından da NSPI’da Active Directory sürücüsü ile AD ‘ye bağlanır. Bu aslında Exchange Server 2007 de bildiğimiz RPC over HTTPs bağlantısına çok benzerdir.

Bu bağlantı çeşidinin (MAPI in the middle tier) bazı avantajları bulunmaktadır. Örneğin, failoverlarda client tarafında çok daha kısa sürelerde unresponsive durum yaşanmasını sağlayacaktır. Ayrıca, Exchange Server 2007’de bir mailbox sunucu 64000 bağlantıya izin verirken, Exchange Server 2010’da bu sayı 250000 RPC bağlantısıdır.

Burada acaba hangi Outlook clientlar Exchange Server 2010 CAS’a bağlantı yapabilir sorusu aklınıza geliyor ise cevap Outlook 2003 den itibaren hepsi (Outlook 2003,2007,2010). Burada dikkat edilmesi gereken bir nokta ise, Outlook 2003 clientların RPC bağlantılarında encryption kullanmamalarıdır. Çünkü CAS üzerinde default olarak RPC bağlantıları için encryption gereklidir. Bunu aşağıdaki komutu çalıştırarak görebilirsiniz.

Get-RpcClientAccess |fl

Burada Encryption Reuired True olarak gözükecektir. Outlook 2007 ve Outlook 2010 clientlarda böyle bir problem bulunmamaktadır (By default encryption enable’dır).

Bu nedenle Outlook 2003 Clientlarınızda aşağıdaki ekran görüntüsünde yer alan seçili kısmın seçili olması gerekmektedir.

Bu işlemleri yüzlerce Outlook 2003 client olduğu düşünülürse tek tek bu işlemleri yapmak ciddi zaman alacaktır. Bu nedenle Group Policy veya Office Custom Installation Wizard ile bu işlemlerin nasıl yapıldığını http://support.microsoft.com/kb/2006508 linkinden detaylarını öğrenebiliriz. Bunun ile birlikte bu işlemleri yapmadan RPC bağlantılarının Encrypt edilmesini istemiyor iseniz CAS ve Public Folder’ın bulunduğu sunucular üzerinde aşağıdaki komutu çalıştırmanız gerekecektir.

Set-RpcClientAccess –Server <CAS SUNUCU ADI> -EncryptionRequired $False

An IIS directory entry couldn’t be created. The error message is Access is denied

Exchange Server Organizasyonunuza Exchange Server 2010 CAS rolünü ekledikten sonra Exchange Server 2010 Exchange Management Console içerisinde Server Configuration altında Client Access Rolünü seçtiğinizde yönetim ekranında yer alan Outlook Web App tabını seçtiğinizde Get-OWAVirtualDirectory returns “An IIS directory entry couldn’t be created. The error message is Access is denied.” hatasını alıyor iseniz bu hatanın çözümü şu şekilde olacaktır. Öncelikli olarak Organizasyon içerisinde bulunan tüm exchange sunucuların lokal administrators gurubuna Exchange Trusted Subsystem gurubunun üyesi olduğundan emin olun. Exchange Server 2007 SP2  Rollup 2 ile bu problem giderilmiş durumda ancak kontrol etmenizde fayda olacaktır. Bu durum aynı zamanda Domain Controller ve Exchange Sunucuyu barındıran yapılarda ise özellikle IIS tarafında bazı düzenlemeler gerektirmektedir. Bunlar;

• Internet Information Service (IIS) Manager’ı açın
• SERVER (local Computer) -> Web Sites -> Default Web Site seçeneklerini genişletin
• Default Web Site’a sağ tıklayın ve Permissions’ı seçin
• Exchang Trusted Subsystem ‘i Full Control hakları ile ekleyin
• IIS’i yeniden başlatın.
• Exchange Server 2010 ‘u yeniden başlatın.