服务器是Exchange 2013，前提，能PING通Exchange服务器，并且DNS都配置正确（mx记录、A记录、autodiscover记录、SPF记录），通过OWA、POP3、IMAP等方式访问也没有问题


此错误一般出现在外网或内网未加域用户，通过Outlook自动发现Exchange服务器或手动配置Exchange服务器时，截图如下：


wKioL1ZnJPrzbNL5AAGdD_HcSzw017.png



原因分析：服务器无证书或客户端不信任服务器证书造成的，域内用户会自动信任证书，如果出了域，就要导入证书了。

解决办法：访问服务器的certsrv网站，下载CA根证书导入到受信任的根证书颁发机构就可以了，如已有证书，导入后还是错误，建议删除之后重新生成，证书必须包含正确的服务器名称，关于Exchange 2013服务器如何生成证书，参见这篇文章：http://yujia2015.blog.51cto.com/59379/1720937


另外要提的一点就是手工配置Exchange服务器时，如图：

wKioL1ZoVL_xLE_oAABkbDiOnm8311.png

 

 图中服务器处必须填Exchange内部FQDN，这也是一个很多人不注意的地方。

 

最后，架设服务器出问题的时候，推荐大家使用微软官方分析工具进行排错，日志显示得很清楚，可以快速定位问题：https://testconnectivity.microsoft.com/