域名登录服务器身份验证,与安全域的连接身份验证失败，因为传输层安全性 (TLS) 服务器证书不包含域名...

上一次修改主题： 2015-03-08

Operations Manager 的 Microsoft Exchange Server 2007 管理包监视运行 Exchange Server 2007 的计算机上的 Windows 应用程序日志，并在记录以下“详细信息”表中指定的事件时生成此警报。

要了解有关此警报的更多信息，如果您正在使用 Microsoft Operations Manager 2005，请执行下列一项或多项操作：

从操作员控制台中选择此警报，然后单击“属性”选项卡。查看包含特定于您的环境的变量的警报的描述。

从操作员控制台中单击“事件”选项卡，然后双击列表中您要查看其事件描述的事件。查看已记录并符合此 Operations Manager 警报条件的事件。

要了解有关此警报的更多信息，如果您正在使用 System Center Operations Manager 2007，请执行下列一项或多项操作：

从操作控制台中双击此警报，然后单击“常规”选项卡。查看包含特定于您的环境的变量的警报的描述。

从操作控制台中双击此警报，然后单击“警报上下文”选项卡。查看已记录并符合此 Operations Manager 警报条件的事件。

Details

Product Name

Exchange

Product Version

8.0 (Exchange Server 2007)

Event ID

11016

Event Source

MSExchangeTransport

Alert Type

Error

MOM Rule Path

Microsoft Exchange Server/Exchange 2007/Common Components/Hub Transport and Edge Transport/Transport

MOM Rule Name

Authentication of the connection to a domain on which Domain Security is enabled failed because the Transport Layer Security (TLS) certificate didn't contain the name of that domain.

说明

此错误事件表示 TransportConfig 对象中指定为安全域的域已发送的邮件所拥有的证书不包含有效的域名。要向域安全进行身份验证，用于传输层安全性 (TLS) 会话的证书必须在“使用者”或“使用者备用名称”字段包括域的完全限定的域名 (FQDN)。

用户操作

要解决此错误，您必须执行下列任务之一：

禁用域的域安全性。

请与域的管理员联系，请求管理员为域创建一个有效的 TLS 证书。

禁用域安全性

要禁用远程域的域安全性，您必须从 Set-TransportConfig cmdlet 中的 TLSReceiveDomainSecureList 参数中删除域名。如果您尚未为域配置专用接收连接器，则可以通过从 TransportConfig 对象中删除域名来禁用该域的域安全性。

如果您正在为安全域邮件流路径使用专用的发送连接器和接收连接器，请通过在 Set-ReceiveConnector cmdlet 和 Set-SendConnector cmdlet 上将 Enable 参数设置为 $False 来禁用连接器。然后，来自此特定域的邮件流将在您的默认发送连接器和接收连接器中流通。

有关详细信息，请参阅 Microsoft Exchange Server 2007 帮助中的下列主题：

更多信息

要根据生成此警报的条件搜索 Microsoft 知识库文章，请访问搜索支持知识库 (KB) 网站。

要查看 Exchange 2007 警报可能未指出的 Exchange 2007 事件消息文章，请参阅事件和错误消息中心。

如果您尚未执行此操作，请考虑运行 Microsoft Exchange 提供的工具，以帮助管理员分析其 Exchange 环境并对该环境进行疑难解答。这些工具可以帮助确保您的配置符合 Microsoft 最佳做法，还可以帮助您确定并解决性能问题、改进邮件流以及更好地管理灾难恢复方案。转到 Exchange 管理控制台的“工具箱”节点可立即运行这些工具。有关这些工具的详细信息，请参阅 Exchange Server 2007 帮助中的工具箱。