Поделиться через

Удаленный сервер вернул ошибку (403) "Запрещено" при переносе почтовых ящиков в Exchange Online

  • Статья
  • Применяется к:
    Exchange Online, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard, Exchange Server 2010 Service Pack 3

Исходный номер базы знаний: 3063913

Примечание.

Мастер гибридной конфигурации, включенный в консоль управления Exchange в Microsoft Exchange Server 2010, больше не поддерживается. Поэтому больше не следует использовать старый мастер гибридной конфигурации. Вместо этого используйте мастер гибридной конфигурации Microsoft 365, доступный по адресу https://aka.ms/HybridWizard. Дополнительные сведения см. в статье Мастер гибридной конфигурации Microsoft 365 для Exchange 2010.

Симптомы

При попытке подключить почтовые ящики или переместить их из локальной Exchange Server среды в Exchange Online в Microsoft 365 в гибридном развертывании операция завершается сбоем. Сообщение об ошибке зависит от того, используете ли вы Центр администрирования Exchange или удаленный PowerShell.

  • В Центре администрирования Exchange появляется следующее сообщение об ошибке:

    error
    Подключение к серверу "mail.<Доменное имя>.com' не удалось завершить.

  • При использовании Exchange Online PowerShell появляется следующее сообщение об ошибке:

    Сбой вызова DomainNamehttps://mail.<>.com/EWS/mrsproxy.svc. Сведения об ошибке: HTTP-запрос запрещен со схемой проверки подлинности клиента "Согласование". -->
    Удаленный сервер вернул ошибку: (403) Запрещено.
    + CategoryInfo : NotSpecified: (:) [New-MoveRequest], RemoteTransientException
    + FullyQualifiedErrorId : [Server=xxxxxx,RequestId=xxxxxx-xxxx-xxxx-xxxx-xxxxxxx,TimeStamp=4/2 1/2015 2:07:09 PM] [FailureCategory=Cmdlet-RemoteTransien tException] 284A32E1,Microsoft.Exchange.Management.RecipientTasks.NewMoveRequest
    + PSComputerName : outlook.office365.com

Причина

Эта проблема возникает, если служба прокси-сервера репликации почтовых ящиков (ПРОКСИ-сервер MRS) в виртуальном каталоге EWS на гибридном сервере находится в отключенном состоянии. Это может произойти, если выполняется одно из следующих условий:

  • MRSProxy не включен.

    Чтобы убедиться, что это является причиной проблемы, выполните следующие действия:

    1. Запустите командную консоль Exchange.

    2. Выполните следующую команду:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

      Если в выходных данных возвращается MRSProxyEnabled :False , это является причиной проблемы.

  • На гибридном сервере возникла проблема, в которой MRSProxy при выполнении командлета Get-WebServicesVirtualDirectory отображается значение Включено, но MRSProxy он отключен.

    Чтобы убедиться, что это является причиной проблемы, выполните следующие действия:

    1. Запустите командную консоль Exchange.

    2. Выполните следующую команду:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

    3. Если в выходных данных возвращается MRSProxyEnabled : True, выполните поиск в журнале приложения в Просмотр событий на наличие экземпляра события 1309, похожего на следующее:

      Предупреждение о событиях:
      Предупреждение <Время> даты><ASP.NET веб-событие 4.0.30319.0 1309
      Описание:
      Сведения об исключении:
      Тип исключения: HttpException
      Сообщение об исключении: служба прокси-сервера MRS отключена

Разрешение

Чтобы устранить эту проблему, выполните одно из следующих действий в соответствии с вашей ситуацией.

Включение MRSProxy

  1. Запустите командную консоль Exchange.

  2. Выполните следующую команду, чтобы включить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  3. Перезапустите службы IIS с помощью команды iisreset.

Отключите и включите MRSProxy

  1. Запустите командную консоль Exchange.

  2. Выполните следующую команду, чтобы отключить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $false

  3. Подождите несколько минут и выполните следующую команду, чтобы включить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  4. Перезапустите службы IIS с помощью команды iisreset.

Дополнительная информация

Дополнительные сведения см. в следующих источниках:

Требуется дополнительная помощь? Обратитесь в сообщество Майкрософт или на форумы Exchange TechNet.