思彤の街中小巷￠

（活动目录）自己第一次ocs部属以来，出现最大的问题解决时间最长的问题就是通讯簿无法同步的问题

现在贴出来，供大家参考

1问题状态：通讯簿无法同步，点击提示“无法与企业通讯簿同步，这可能是您的web浏览器中的代理服务器设置不允许访问该通讯簿。如果问题依然存在，请与您的系统管理员联系”

差错步骤：使用ocs光盘自带的功能组件工具进行测试，看有没有飘红，及错误提示。再从访问权限开始排查，首先查看共享的abs文件夹的acl列表 是否允许所有域用户访问，再从iis里面生成的abs虚拟目录查看访问权限，是否允许所有域用户访问。最后查看iis里面abs虚拟目录的身份验证是否为 windows集成身份验证，注意：仅windows集成身份验证。

2 问题状态：登陆客户端的时候要求提示输入与通讯簿访问的用户密码，输入无效，对话框依旧弹出。取消的话，客户端依旧可以登陆，提示无法同步通讯簿的错误，点击出现错误提示“与企业通讯簿同步时要求输入密码。但登陆框被取消或者关闭，要建立连接，请注销。请重新登陆到客户端。

差错步骤：1首先还是使用ocs光盘自带的功能测试组件进行web组件连接测试，看是否飘红，以及错误提示；（一般提示为收到一个失败的的http响应，错误401）

我们发现IIS确实存在问题，根据微软说明：当您浏览 Web 站点使用集成身份验证并位于 IIS 5.1 或 IIS 6 上， 会收到 401.1 错误 ：症状
当您使用完全限定域名 (FQDN) 或自定义主机头以浏览本地运行 Microsoft Internet Information Services (IIS) 5.1 或 IIS 6, 计算机上承载网站可能收到类似以下错误消息：
HTTP 401.1 - 未经授权登录失败:
当 Web 站点使用集成身份验证并具有名称映射到本地环回地址出现此问题。
解决方法：
禁用环回检查

请遵循以下步骤：
1. 单击 开始 ， 单击 运行 , 类型 regedit然后单击 确定 。

2. 中注册表编辑器, 找到并单击以下注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 右击 Lsa ， 指向 新建 , 然后单击 DWORD 值 。

4. 类型 DisableLoopbackCheck然后按 Enter。

5. 右击 DisableLoopbackCheck , 然后单击 修改 。

6. 在 数值数据 框中, 键入 1然后单击 确定 。

7. 退出注册表编辑器, 并重新启动计算机