Постоянный запрос пароля для IMAP клиентов в CU9 и выше

После установки CU9 и CU10 для Exchange 2013, все клиенты, подключающиеся по IMAP, начинаю запрашивать пароль. При этом пароль не принимается.

Причиной этому является тот факт, что до CU9 для IMAP клиентов не работала GSS Kerberos аутентификация. В CU9 это исправили (GSSAPI-based Kerberos authentication protocol is not offered to IMAP clients in Exchange Server 2013). Однако, это исправление правильно отрабатывает только для серверов установленных с нуля.

Для тех же, кто обновляется с более раннего CU до CU9 (или CU10) необходимо данный функционал перевключить, иначе IMAP клиенты на Windows системах начинают испытывать вышеуказанную проблему.


Для исправления ситуации необходимо включить, затем выключить GSSKerberos аутентификацию и перезапустить FrontEnd службу IMAP.

Делается это следующими командами:

Set-ImapSettings -Server server.name -EnableGSSAPIAndNTLMAuth $false
Set-ImapSettings -Server server.name -EnableGSSAPIAndNTLMAuth $true
Restart-Service MSExchangeImap4

Читайте также:

Добавить комментарий