Exchange2013 ECP/OWA/Outlook all failing 503服务不可用

Question

我的交换服务器现在真的很痛苦。我不知道发生了什么，但是当我通过https ( ECP/OWA )或Outlook (在网络中)连接时，我会在ECP/OWA上得到503个错误，并且在outlook中断开/试图连接。我想这对两个人来说是同一个问题。

我认为Exchange本身是可以的，因为我可以使用IMAP收发电子邮件。因此，我认为这与IIS配置有关。

当我登录时，我会得到503错误。我获得了登录页面，但是在登录(正确的用户名/pwd)之后，我得到了一个空白屏幕，其中有控制台中的错误(chrome浏览器)。我今天所做的唯一的事情就是尝试一个新的SSL证书，但是内部域和外部域都有问题。我已经将IIS默认站点的SSL证书放回"Microsoft“，但是，当我完成此操作时，所有证书都在工作。我测试了两台客户端机器以确保其正常工作。

所有的应用程序池看起来都是正确的，并且在本地管理下运行。我已经尝试过再次交换证书，以防万一，但没有效果。

我尝试了谷歌搜索的每一个组合，这使我尝试了我在帖子中说过的话。不知道为什么它被否决了，没有任何建设性的意见，非常没有帮助。

我现在非常不知所措。

下面是一些IIS日志：

2015-07-22 23:04:36 192.168.16.3 RPC_IN_DATA /rpc/rpcproxy.dll 21ad25c4-4c9d-4367-b673-4ae3e772253e@company.org.uk:6001&CorrelationID=<empty>;&RequestId=1e098a25-e9c7-4229-b6b8-7aeb35633d87&cafeReqId=1e098a25-e9c7-4229-b6b8-7aeb35633d87; 443 - 192.168.16.35 MSRPC - 401 1 2148074254 1
2015-07-22 23:04:36 192.168.16.3 RPC_OUT_DATA /rpc/rpcproxy.dll 21ad25c4-4c9d-4367-b673-4ae3e772253e@company.org.uk:6001&CorrelationID=<empty>;&RequestId=4c1a6653-5f3b-4485-b4e2-03e59dc533be&cafeReqId=4c1a6653-5f3b-4485-b4e2-03e59dc533be; 443 - 192.168.16.35 MSRPC - 401 1 2148074254 3
2015-07-22 23:04:36 192.168.16.3 RPC_OUT_DATA /rpc/rpcproxy.dll 21ad25c4-4c9d-4367-b673-4ae3e772253e@company.org.uk:6001&CorrelationID=<empty>;&RequestId=4c22cf89-4716-4ff2-b509-1abc2e7454b8&cafeReqId=4c22cf89-4716-4ff2-b509-1abc2e7454b8; 443 RBC\bates 192.168.16.35 MSRPC - 503 0 64 44
2015-07-22 23:04:36 192.168.16.3 RPC_IN_DATA /rpc/rpcproxy.dll 21ad25c4-4c9d-4367-b673-4ae3e772253e@company.org.uk:6001&CorrelationID=<empty>;&RequestId=aae0ff8d-28d2-4c3d-8b76-7949291676e3&cafeReqId=aae0ff8d-28d2-4c3d-8b76-7949291676e3; 443 RBC\bates 192.168.16.35 MSRPC - 503 0 64 167

这似乎是相关的(这是503错误)。

Answer 1

我还遇到了非常类似的问题，在重新启动Windows之后，我的Exchange实例安装在上面，我在所有网站(OWA、ECP等)上都遇到了503个错误。经过大约30分钟的故障排除，我意识到系统时钟关闭了大约20分钟。只是在这里添加这个希望，希望在未来的人的挫折！

Answer 2

在我的例子中，我在IIS中修复了它。它是绑定站点中的Exchange后端，没有在HTTPS中选择正确的证书。

Answer 3

https://support.microsoft.com/en-us/help/2779694/unable-to-open-owa-ecp-or-ems-after-a-self-signed-certificate-is-remov

这对我有用。我不得不跳过新的交换证书部分，因为exchange shell无法创建会话。

若要解决此问题，请通过创建新的自签名证书将证书添加回Exchange后端网站，然后将其绑定到Exchange后端网站。

注意，应在邮箱服务器上的Exchange邮箱服务器角色:启动命令行管理程序上执行这些步骤。键入New-ExchangeCertificate证书。

注如果提示您覆盖默认证书，请选择“否”。

在邮箱服务器上启动IIS管理器。

展开站点，突出显示Exchange后端，并从右侧列的“操作”窗格中选择“绑定”。

选择端口444上的Typehttps。

单击“编辑”并选择Microsoft证书。

从管理员命令提示符中运行IISReset。