前段時(shí)間在某基金客戶處進(jìn)行Exchange 2010 SP1升級(jí)至Exchange 2010 SP3+RU13補(bǔ)丁，完成整個(gè)升級(jí)過(guò)程后，檢查發(fā)現(xiàn)使用outlook客戶端時(shí)一切正常，但在反復(fù)多次使用OWA訪問(wèn)郵箱卻出現(xiàn)“嘗試使用郵箱時(shí)出現(xiàn)問(wèn)題”錯(cuò)誤窗口，最終發(fā)現(xiàn)該問(wèn)題屬于Exchange 2010 SP3已知問(wèn)題。

該客戶的基本環(huán)境分別使用三臺(tái)Exchange 2010 SP1前端服務(wù)器，以及三臺(tái)Exchange 2010 SP1后端服務(wù)器，并且三臺(tái)前端不做高可用，分別用于外部客戶端訪問(wèn)、內(nèi)部客戶端訪問(wèn)、備用，具體如下：

根據(jù)微軟最佳實(shí)踐做法，在將Exchange2010進(jìn)行SP版本升級(jí)時(shí)，推薦操作順序是升級(jí)所有客戶端訪問(wèn)服務(wù)器后，再進(jìn)行郵箱服務(wù)器的升級(jí)。

一   問(wèn)題現(xiàn)象

將前端服務(wù)器從 SP1升級(jí)至2010 SP3且安裝RU13，嘗試測(cè)試客戶端使用outlook軟件正常，但多次使用OWA訪問(wèn)郵箱時(shí)，卻出現(xiàn)“嘗試使用郵箱時(shí)出現(xiàn)問(wèn)題”，如下所示：

由于上述的現(xiàn)象是輸入用戶憑據(jù)后才出現(xiàn)的問(wèn)題，所以最初初步判斷問(wèn)題是否出現(xiàn)在后端服務(wù)器上，登錄后端服務(wù)器檢查錯(cuò)誤日志，發(fā)現(xiàn)事件ID為9646的錯(cuò)誤日志，顯示MAPI會(huì)話數(shù)超過(guò)默認(rèn)值16個(gè)，如下所示：

其中，執(zhí)行命令Get-LogonStatistics username可以查看到當(dāng)前會(huì)話數(shù)，也可以執(zhí)行(Get-LogonStatistics username).count則可以直接以數(shù)字的方式顯示會(huì)話數(shù)量，如下所示：

二   問(wèn)題處理過(guò)程

2.1         修改注冊(cè)表項(xiàng)

通過(guò)9646日志查找到微軟官方鏈接，其中鏈接地址：https://support.microsoft.com/en-us/kb/980049，鏈接中解釋將MAPI Session數(shù)量增加，修改的注冊(cè)表路徑為HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\ParametersSystem，在該路徑下添加名為Maximum Allowed Service Sessions Per User的Dword值，比如設(shè)成64。

將所有后端服務(wù)器的注冊(cè)表均做相應(yīng)的修改，并且嘗試將所有前端和后端服務(wù)器依次進(jìn)行重啟，重啟完成后測(cè)試多次訪問(wèn)OWA，問(wèn)題依舊，只是9646事件記錄的超出會(huì)話數(shù)從原來(lái)的默認(rèn)16個(gè)變成了調(diào)整后的64。

2.2         禁用升級(jí)后的客戶端訪問(wèn)服務(wù)器網(wǎng)卡

由于升級(jí)完兩臺(tái)內(nèi)外部客戶端使用的前端服務(wù)器，還有一臺(tái)備用的前端依然是Exchange2010 SP1版本，嘗試首先將升級(jí)后的兩臺(tái)前端服務(wù)器禁用網(wǎng)卡，而客戶端訪問(wèn)的入口調(diào)整至備用的前端，測(cè)試結(jié)果發(fā)現(xiàn)一切正常。

嘗試啟用一臺(tái)升級(jí)后前端的網(wǎng)卡，并且進(jìn)行RU補(bǔ)丁卸載工作，卸載完成后，再進(jìn)行測(cè)試，發(fā)現(xiàn)問(wèn)題重現(xiàn)。

2.3         更新EXCHANGEWEB2操作系統(tǒng)補(bǔ)丁

如上述基本服務(wù)器列表中顯示，WEB2的操作系統(tǒng)版本為windows Server 2008R2，與其他Exchange服務(wù)器的操作系統(tǒng)版本不一致，嘗試將WEB2的操作系統(tǒng)進(jìn)行windows Server 2008 R2 SP1補(bǔ)丁更新，并進(jìn)行簡(jiǎn)單的測(cè)試，發(fā)現(xiàn)無(wú)異?，F(xiàn)象。

2.4         發(fā)現(xiàn)HTTP和HTTPS的區(qū)別

對(duì)WEB2完成操作系統(tǒng)SP1補(bǔ)丁后，在生產(chǎn)環(huán)境中嘗試將部分客戶端計(jì)算機(jī)的HOST記錄添加DNS指向該前端服務(wù)器，測(cè)試發(fā)現(xiàn)問(wèn)題重現(xiàn)。

在測(cè)試過(guò)程中，發(fā)現(xiàn)用戶若通過(guò)第三方開發(fā)的OA界面的跳轉(zhuǎn)到OWA（HTTP方式）比較容易出現(xiàn)該問(wèn)題，若直接使用IE瀏覽器輸入OWA地址則正常。

初步懷疑是超鏈接方式訪問(wèn)問(wèn)題，嘗試在WORD文檔中輸入OWA的鏈接地址（超鏈接方式，測(cè)試HTTP和HTTPS），通過(guò)修改本地HOST文件，分別測(cè)試三臺(tái)Exchange前端服務(wù)器，最終結(jié)果如下：

?  指向WEB1（Exchange 2010 SP3）測(cè)試結(jié)果：HTTP訪問(wèn)異常、HTTPS訪問(wèn)正常

?  指向WEB2（Exchange 2010 SP3）測(cè)試結(jié)果：HTTP訪問(wèn)異常、HTTPS訪問(wèn)正常

?  指向WEB3（Exchange 2010 SP1）測(cè)試結(jié)果：HTTP、HTTPS訪問(wèn)正常

至此，我們對(duì)此判斷的結(jié)論為，在Exchange 2010 SP1環(huán)境中，無(wú)論使用HTTP還是HTTPS方式訪問(wèn)OWA均正常；在Exchange 2010 SP3環(huán)境中，使用HTTP訪問(wèn)則容易出現(xiàn)問(wèn)題，而使用HTTPS訪問(wèn)則正常。

2.5         修改web.conf文件

針對(duì)該問(wèn)題進(jìn)行搜索，查找到相關(guān)的參考鏈接：http://problutions.com/2013/02/exchange-2010-sp3-your-request-couldnt-be-completed-this-may-have-occurred-for-security-reasons/ ，了解到在升級(jí)完Exchange 2010 SP3后，使用HTTP方式訪問(wèn)OWA，便會(huì)出現(xiàn)類似的錯(cuò)誤。但由于客戶環(huán)境中包含許多不加域客戶端用戶，擔(dān)心由于彈出證書問(wèn)題而影響用戶的體驗(yàn)性，所以想繼續(xù)保留以HTTP方式訪問(wèn)OWA方式。其中，鏈接中給出的解決方法是修改OWA的web.conf文件，將文件中requireSSL參數(shù)從“ture”改成“false”，并重啟IIS服務(wù)，如下所示：

修改web.conf文件后，多次測(cè)試客戶端訪問(wèn)，最終問(wèn)題解決。

三   備注說(shuō)明

1.      該問(wèn)題通過(guò)測(cè)試環(huán)境以及生產(chǎn)環(huán)境的雙重驗(yàn)證，在Exchange 2010 SP1環(huán)境中不存在該問(wèn)題，此屬于Exchange 2010 SP3的已知問(wèn)題，并且可以發(fā)現(xiàn)在SP1環(huán)境中web.conf文件并沒(méi)有requireSSL參數(shù)。

2.      對(duì)于默認(rèn)adnimistrator賬戶，是開啟無(wú)限session，對(duì)于普通域賬戶來(lái)說(shuō)，默認(rèn)session數(shù)為16個(gè)。