Outlook/exchange dissar konton :(

[Weyland]

Toudi!

 

Ett synnerligen enerverande problem dök upp häromdagen när jag slog på lösenordspolicyn i ett nt4-nät (dvs tvinga användarna att byta lösenord regelbundet). De flesta fick juh byta lösenord direkt, då många haft samma lösenord i åratal...

 

Problemet som uppstod var att säg runt 10% av användarna inte längre kommer åt sitt exchangekonto. Exchangeservern är delad med andra företag och tillåter alltså inte lösenordsbyten eller administration. Så om man inte har samma lösenord på nätverket får man upp en dialogruta när man startar outlook som frågar efter exchangelösenordet...

 

...så långt allt väl, å de flesta har inga problem när de helt enkelt matar in sitt gamla epostlösenord. Men några, blir helt enkelt dissade totalt, med felmeddelandet att användarnamn eller lösenord är felaktigt, eller admin har påtvingat lösenordsbyte. Det riktigt irriterande är att dessa användare kan använda webbaccessen (OWA) utan problem med samma kontouppgifter (!).

 

Jag har felanmält till leverantören av exchangetjänsten, men tänkte se om någon här har en aning om vad tusan som pågår...

 

En notering: Om jag försöker lägga upp ett av de krånglande kontona på en dator/profil/outlook som fungerar för ett annat konto så uppstår samma problem, så det _tycks_ inte ha med outlookversion eller övrig programvara på klienterna att göra?

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

[XL-Dennis]

Weyland,

 

Läs först följande artikel och se om det löser problemet:

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q156182

 

och

 

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q236111

 

 

 

Lycka till!

 

Mvh

Dennis

http://www.xldennis.com

 

[Weyland]

Gav inte så mycket tyvärr...

 

..exchangelösenordet går och ska inte ändras. Problemet är att få outlook att autenticera mot en exchangeserver med samma gamla lösenord som alltid använts, efter att användaren bytt lösenord i windowsdomänen. (nej, exchangeservern sitter inte i samma domän).

 

Det känns som om outlook cachar kontouppgifterna å skiter i vad man skriver in i dialogrutan för lösenord som poppar upp... iaf om man tar en titt på loggarna på exchangeservern

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[XL-Dennis]

Weyland,

 

Så lätt blir du inte av med mig ;-)

 

Sitter vid en "engelsk" dator och tittar i MS Outlook.

 

Har du kryssat för "Remember password"

under Tools | Services | Properties | servers?

 

Mvh

Dennis

http://www.xldennis.com

 

[Weyland]

Jaså du?

 

Det går juh inte att starta outlook utan en accepterad profil?

 

Jag har nu felsökt mer och kommit fram till att det är tydligen datorspecifikt trots allt... inga konton fungerar på de datorer som har problem... ip-adresserna leasades om under natten utan att det har hjälpt heller... SP1 för Office XP är applicerat, frågan är om det finns fler patchar efter denna som kan spela in? Undersöker det just nu....

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[XL-Dennis]

Weyland,

 

Ibland låter mig huvudet vila och då ska man inte lösa problem ;-)

 

Mvh

Dennis

http://www.xldennis.com

 

[Weyland]

Tja, jag drar väl till Remedy imorrn bitti så användarna får klara sig till efter helgen... koppla loss i fyra dygn..

 

Tveka inte att titta förbi *vänder sig mot eforum* - eller ännu hellre, plantera er på en bänkrad och koppla med..

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[XL-Dennis]

WEyland,

 

Gott - TRevlig seemster - Ta med tjejen men lämna datorn hemma :-) :-)

 

 

Mvh

Dennis

http://www.xldennis.com

 

[Weyland]

Semestern börjar _efter_ Remedy

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[Weyland]

Nåväl, problemet kvarstår å specialisttekniker är bristvara under semestertid... kan ta ett tag, och jag är fortfarande helt ställd.

 

Problemet verkar bero på en specifik dator eller dators konfiguration, inte på en användares profil. Det skumma är att jag inte hittar något gemensamt drag hos de 5-6 burkar som drabbats.. alla är olika så det är inte en specifik ghost-serie eller något som är felkonfigurerad....

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[XL-Dennis]

Weyland,

 

Skumma saker....

 

Du skrev tidigare att det inte var relaterat till OL-version eller övriga program på datorerna.

 

Nu uppfattar jag att det är datorspecifikt, åtminstone för gruppen 5-6 datorer.

 

1. Har de samma version av OL?

2. Anti-virus-program?

3. Andra minnesresistenta program såsom TextToBridge, ICQ e d.

 

 

Mvh

Dennis

http://www.xldennis.com

 

[Weyland]

Outlook 2002 SP1 på alla. McAfee virusscan console är installerat med schemalagda uppdateringar å dagliga genomsökningar. McAfees Systemscan, emailscan å annat otyg är dock inte installerat alls....

 

Ingen av användarna kör något program alls utöver Office vid testerna. Ingen av användarna använder något minnesresident program som inte någon annan använder...

 

Har nu experimenterat lite mer, lyckats få outlook att ansluta _en_ gång genom att sätta domänlösenordet för användaren till samma som exchangelösenordet å be användaren logga ut/in... klok på det blir jag dock inte

 

Fungerar utmärkt att ansluta till exchangeservern via IMAP med outlook btw.

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[gondor lias]

kan det va så att de som inte kan logga in i outlook måste speca domän på samma rad som användarkontot för att få komma intill på exchange?

 

alltså typ:

domain\kalle

password

 

[gondor lias]

eller att de användarna som har inloggningsproblem har fel konfiguration i outlook --> tools -->services --> Ms exchange server --> properties-->advanced?

 

Gondor

 

 

 

 

[Weyland]

Ska kolla upp specning av domän, men lösenordsrutan som dyker upp frågar efter användarnamn, lösenord _och domän redan.. där rätt domän skrivs in förstås.

 

Hittar inte Verktyg -> Tjänster i Outlook 2002.. försöker komma på vilka inställningar det är du menar.

 

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[gondor lias]

du hittar den även under kontrollpanelen --> mail.. det är den jag menar..

 

Gondor

 

 

 

 

[Weyland]

Ok, nejdå.. felet verkar inte bero på användarens windowsprofil (där inställningarna lagras) alls... eftersom användaren kan gå till en burk som fungerar, logga in å starta outlook mot exchange utan problem...

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[gondor lias]

Har du kollat regional settings på burkarna, så det inte smyger sig in några felaktigheter där? Jag har varit med om strul när exchange körs på engelsk (us) och klienterna kör svensk tex.. kolla så det inte är några skillnader mellan en burk som funkar och en som inte funkar

 

 

 

 

[gondor lias]

hur ser det ut i eventloggen på servern för övrigt? dyker det upp några events när en användare försöker logga in men misslyckas? om inte, dyker det upp events på den lokala burken som misslyckas?

 

Gondor

 

 

 

 

[Weyland]

Regional settings låter intressant, ska genast se om dom diffar på någon punkt...

 

...exchangeservern står inte hos oss utan är delad, men enligt teknikerna hos leverantören så loggas helt enkelt dom strulande användarna som felaktiga lösenord/användarnamn... vilket tyder på att outlook på något sätt skickar felaktig/cachad data?

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[Weyland]

Nope, nationella inställningar diffar inte alls... är inte det oxå en användarprofilspecifik inställning?

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[gondor lias]

joo, men det finns en för default user oxå, den har busat med mig ett antal gånger..i registryt under hkey_users\.default\control panel\international

ligger default user och under hkey_current_user\control panel\international ligger den inloggade användarens regional inställningar

 

Kolla så de är samma bara, tror inte att det är det som är problemet, men det är en sån sak som kan ställa till det, alltså bättre att kolla nu än att gräma sig över sen :-)

 

Gondor

 

 

 

 

[gondor lias]

hur gick det sen?

 

Gondor

 

[Weyland]

Har en tekniker på plats idag å vi gräver i problemet. Hittills helt utan framgång tyvärr...

 

...det verkar som att Outlook helt enkelt skickar iväg domänlösenordet oavsett vad man skriver i lösenordsrutan. Gäller cirka 5 av 30 klientdatorer, alla med WinXP, Outlook 2002 SP1 å alla applicerbara pathar. Inga (noterade) skillnader mellan klienter som fungerar och klienter som inte fungerar...

 

Inga skillnader i regional settings i registret på default user å current user å jämfört med en klient som funkar å en som inte funkar...

 

--

.Weyland

 

2. Everything around us can be represented and understood through numbers.

 

[inlägget ändrat 2002-07-05 14:08:51 av Weyland]

[gondor lias]

Hittade följande nånstans på nätet, dock ingen bra info om vad göra åt det..

 

 

When you log on to Outlook from a workgroup, or untrusted domain, the outlook client sends the local credentials to the Exchange server, up to twelve times, even if the user enters the domain credentials when the logon box is presented.

 

If the current name matches a domain user name, and it is NOT the same name that is used to access a Microsoft Exchange server's domain, the account is locked out when the password policy is set to allow twelve bad password attempts.

 

If the user enters credentials that match a different user in the domain, but not the account that is used to access the exchange server, that account is credited with 3 bad password attempts. When that account logs on, it may be locked out.

 

The preferred workaround is to logon to the Exchange domain or to a trusted domain.

 

You could also make the password policy less restrictive, but I wouldn't.

 

 

Gondor