Przy wdrażaniu modelu hybrydowego napotkałem ciekawy problem związany z brakiem możliwości utworzenia federacji:
Updating hybrid configuration failed with error ‘Subtask Configure execution failed: Creating Organization Relationships.
Execution of the Get-FederationInformation cmdlet had thrown an exception. This may indicate invalid parameters in your Hybrid Configuration settings.
Federation information could not be received from the external organization.
Wszystko wyglądało poprawnie, odpowiednie rollupy (wymagany Exchange 2010 SP2 RU1) na Exchange zainstalowane, autodiscover poprawnie skonfigurowany, więc o co chodzi? Problem tkwił w TMG. Standardowo reguły, konfigurowane dla Exchange 2010 nie pozwalają na nieuwierzytelniony dostęp do zasobu usługi autodiscover - /autodiscover/autodiscover.svc
Musimy zatem utworzyć nową regułę (można zacząć od skopiowania reguły publikującej autodiscovera), reguła wykorzystuje ten sam Listener, co reguła dla anywhere/autodiscover – wskazujemy w zakładce “Paths” następujące ścieżki:
- /EWS/Exchange.asmx/wssecurity
- /Autodiscover/Autodiscover.svc
- /Autodiscover/Autodiscover.svc/wssecurity
Na zakładce delegowania uwierzytelnienia zmieniamy ustawienia na brak delegacji, z możliwością samodzielnego uwierzytelnienia, jak na poniższym rysunku:
W ustawieniach grup wybieramy All Users:
Po tych zmianach kreator zadziała poprawnie.
Brak komentarzy:
Prześlij komentarz