bão gia công ty thay đổi kiểm tra máy tính bảng thiết bị doanh nghiệp
Quản Trị Mạng - Bài viết dưới đây được tổng hợp dựa trên nhiều vấn đề có liên quan đến hệ thống Exchange 2003 và một số thiết bị hỗ trợ như dòng điện thoại iPhones của Apple, Windows Mobile của Microsoft, và gần đây nhất là máy tính bảng iPad khi hoạt động với Activesync.
Cụ thể, hệ thống được sử dụng trong bài thử nghiệm này dựa trên Exchange Server 2003 Service Pack 2. Trên thực tế, Activesyncđã hoạt động tốt với Exchange 2003 Service Pack 1, nhưng với bản Service Pack 2 thì mọi chuyện còn đơn giản và dễ dàng hơn rất nhiều. Và để kiểm tra, các bạn hãy mở Exchange System Manager (Start > Programs > Microsoft Exchange > System Manager), chọn phần Servers, nhấn chuột phải vào hệ thống server của bạn và chọn Properties:
Trong trường hợp chưa cài đặt bản SP2, bạn hãy tiến hành download và cài đặt tại đây. Tiếp theo, hãy đảm bảo rằng cổng TCP 443 đã được mở (và chuyển tiếp) trên firewall tới server của Exchange, bên cạnh đó chúng ta không cần phải mở thêm bất cứ cổng nào khác để Activesync, vì chỉ cần cổng TCP 443 là đủ. Các bạn có thể kiểm tra điều kiện này trên hệ thống Exchange Server qua dịch vụ CanYouSeeMe, nếu chuẩn xác thì các bạn sẽ nhìn thấy dòng thông báo Successkhi cổng đã được mở và chuyển tiếp đúng theo yêu cầu. Còn nếu không thì hãy kiểm tra lại thiết bị router và cấu hình lại cho phù hợp.
Tiếp theo, hãy kiểm tra LAN Adapter Bindingđể đảm bảo rằng thiết bị NICcủa Exchangeở phía trên cùng danh sách: Start > Run > gõ ncpa.cpl > nhấn Enter > Advanced > Advanced Settings > Connections:
Mở IIS Manager (Start > Programs > Administrative Tools > Internet Information Services (IIS) Manager), mở phần Web Sites > Default Web Site, chọn Virtual Directory thích hợp > Propertiesvà nhấn tab Directory Security:
Với hệ thống Exchange 2003 (không thuộc Small Business Server):
Exchange Virtual Directory:
Authentication = Integrated & Basic
Default Domain = tên domain NetBIOS (ví dụ tên công ty, doanh nghiệp... không quá 15 ký tự)
Realm = yourcompany.com
IP Address Restrictions = Granted Access
Secure Communications = không chọn phần Require SSL (rất quan trọng)
Microsoft - Server - Activesync Virtual Directory:
Authentication = Basic
Default Domain = tên domain NETBIOS (ví dụ tên công ty, doanh nghiệp... không quá 15 ký tự)
Realm = tên NETBIOS
IP Address Restrictions = Granted Access
Secure Communications = chọn Require SSL và Require 128-Bit Encryption IS
Với hệ thống Exchange 2003 (thuộc về Small Business Server):
Exchange Virtual Directory:
Authentication = Integrated & Basic
Default Domain = tên domain NetBIOS (ví dụ tên công ty, doanh nghiệp... )
Realm = yourcompany.com
IP Address Restrictions = Granted Access
Secure Communications = chọn Require SSL IS (rất quan trọng)
Microsoft - Server - Activesync Virtual Directory:
Authentication = Basic
Default Domain = tên domain NETBIOS (ví dụ tên công ty, doanh nghiệp... )
Realm = tên NETBIOS
IP Address Restrictions = Granted Access
Secure Communications = không chọn Require SSL và Require 128-Bit Encryption
Exchange - oma Virtual Directory:
Authentication = Integrated & Basic
Default Domain = tên domain NETBIOS (ví dụ tên công ty, doanh nghiệp... )
Realm = tên NETBIOS name
IP Address Restrictions = Restricted to IP Address of Server
Secure Communications = không chọn Require SSL và Require 128-Bit Encryption
OMA Virtual Directory:
Authentication = Basic
Default Domain = tên domain NETBIOS (ví dụ tên công ty, doanh nghiệp... )
Realm = tên NETBIOS
IP Address Restrictions = Granted Access
Secure Communications = không chọn Require SSL và Require 128-Bit Encryption
Lưu ý rằng thông tin tên công ty, doanh nghiệp... bên trên có thể được xác định bằng cách sử dụng Command Prompt (Start > Run > cmd), gõ lệnh SETvà nhấn Enter. Giá trị USERDOMAIN trả về chính là thông tin chúng ta cần tìm. Bên cạnh đó, ASP.NET nên thiết lập về phiên bản v 1.1 đối với tất cả các thư mục ảo trong danh sách. Nếu bạn không nhìn thấy thẻ ASP.NET và chỉ có phiên bản v 1.1 đã được cài đặt thì cũng không cần phải lo lắng, trong trường hợp bạn chọn bất cứ phiên bản nào khác v 1.1, hãy thay đổi thành v 1.1.4322:
Bên cạnh đó, hãy chắc chắn rằng chúng ta đã kích hoạt và sử dụng tính năng HTTP Keep - Alives, nhấn chuột phải vào Default Web Site và chọn Properties, trên tab Web Site, trong phần Connections, đánh dấu vào ô Enable HTTP Keep - Alives và OK:
Tiếp theo, hãy lựa chọn Ignore Client Certificates bên dưới thư mục ảo IISADMPWD(Directory Security Tab > Edit Secure Communications). Lưu ý rằng thư mục ảo này có thể không tồn tại nếu bạn không chọn khả năng reset password thông qua Outlook Web Access (OWA).
Một số yêu cầu về IPV6:
Hãy chắc chắn rằng chúng ta không lựa chọn cài đặt IPV6 trên hệ thống, vì nếu không sẽ trở thành yếu tố phá vỡ sự ổn định trong quá trình hoạt động của Activesync(Start > Run > gõ ncpa.cpl > nhấn Enter), nhấn chuột phải vào Local Area Network Connection và chọn Properties, để ý dưới phần This Connection Uses The Following Items dành cho Internet Protocol (TCP/IP) v6, nếu thành phần đó có xuất hiện tại đây, hãy chọn Uninstallvà khởi động lại hệ thống:
Tiếp theo, cần đảm bảo rằng địa chỉ IP đối với Default Website được thiết lập về All Unassigned và sử dụng cổng 80(mở IIS Manager > nhấn chuột phải vào Default Website > Properties > Advance):
Trong trường hợp website mặc định của bạn sử dụng tất cả các cổng ngoại trừ 80, thì hệ thống sẽ không hoạt động. Do vậy nếu bạn thay đổi giá trị này để sử dụng chương trình nào đó, hãy chuyển về giá trị 80 hoặc ngừng sử dụng Activesync! Một điểm nữa cần chú ý là không nên dùng bất cứ Host Headers trên Default Website vì cũng ảnh hưởng đến Activesync. Còn nếu người sử dụng thực hiện bất cứ thay đổi nào tới IISthì cũng cần phải reset lại toàn bộ thuộc tính tại bước này (Start > run > gõ IISRESET và nhấn Enter).
bão thiết bị doanh nghiệp gia thay đổi công ty kiểm tra máy tính bảng
0 nhận xét:
Đăng nhận xét