面對雙跳我們應該使用Exchange模擬或Kerberos委託

我們有AD窗口認證用戶的Sharepoint 2010環境，我們希望顯示用戶的Exchange Server 2007的未讀收件箱電子郵件計數，但不幸的是，我們正面臨着雙跳，因爲我問了這個問題問題here，做了些研究，似乎後，我們只有兩個解決方案面對雙跳我們應該使用Exchange模擬或Kerberos委託

1-使用Exchange模擬：

吾言：我們的用戶在他們的收件箱高度機密的信息，因此與Exchange模擬可以我們程序員會變成安全風險嗎？或者是模擬發生的只有當前登錄的Windows驗證用戶.....簡單地說，Exchange模擬是否足夠安全，適合我的情況？

2-使用Kerberos委派：

我知道它的正確的方式，但我們無法對其進行配置，誰能幫我一步引導的Kerberos委派設置提供簡單的步驟，我的情況，因爲我們盡一切權利，但雙跳仍然發生。

來源

2012-03-11 Salman Aziz

代表團似乎在這裏更清潔的解決方案。您需要讓Exchange管理員爲Exchange設置備用服務帳戶（ASA）才能使用，以便您可以使用Curb AuthN。從那裏開始，您需要將Sharepoint服務帳戶配置爲委派給ASA上的http/foo.domain.com SPN。

來源

2012-03-11 20:32:39

感謝分配，我們的系統管理員在通知他們你提到的時候非常懶惰，他們說給我們一步一步的指導，你似乎知道所有這些，你可以請一步一步通知我......我會非常感激給你.. – 2012-03-12 10:11:03

你做過任何研究嗎？ – 2012-03-12 17:58:06

是的，做了大量的研究，但我從來沒有設置活動目錄或Exchange服務器，我按照這裏給出的步驟[鏈接]（http://blogs.msdn.com/b/russmax/archive/2009/10/20/configure -kerberos-authentication-in-sharepoint-2010-part-1.aspx），但似乎沒有任何工作。 – 2012-03-13 06:51:11

面對雙跳我們應該使用Exchange模擬或Kerberos委託

回答

相關問題