Удаленный сервер вернул ошибку 403 (Запрещено) при перемещении почтовых ящиков в Exchange Online.

Исходный номер базы знаний: 3063913

Замечание

Мастер гибридной конфигурации, включенный в консоль управления Exchange в Microsoft Exchange Server 2010, больше не поддерживается. Поэтому вы больше не должны использовать старый мастер гибридной конфигурации. Вместо этого используйте мастер гибридной конфигурации Microsoft 365, доступный по https://aka.ms/HybridWizardадресу. Дополнительные сведения см. в мастере гибридной конфигурации Microsoft 365 для Exchange 2010.

Симптомы

При попытке подключить почтовые ящики или переместить их из локальной среды Exchange Server в Exchange Online в Microsoft 365 в гибридном развертывании операция завершается ошибкой. Сообщение об ошибке зависит от того, используется ли центр администрирования Exchange или удаленный PowerShell.

  • В Центре администрирования Exchange появится сообщение об ошибке, похожее на следующее:

    ошибка
    Подключение к серверу 'почта.<ИмяДомена>.com' не удалось завершить.

  • При использовании Exchange Online PowerShell вы получите следующее сообщение об ошибке:

    Сбой вызова 'https://mail.<DomainName>.com/EWS/mrsproxy.svc'. Сведения об ошибке: HTTP-запрос был запрещен с помощью схемы проверки подлинности клиента "Согласование". -->
    Удаленный сервер вернул ошибку: (403) Запрещено..
    + CategoryInfo : NotSpecified: (:) [New-MoveRequest], RemoteTransientException
    + FullyQualifiedErrorId: [Server=xxxx,RequestId=xxxx-xxxxx-xxxx,TimeStamp=21.04.2015 14:07:09] [FailureCategory=Cmdlet-RemoteTransien tException] 284A32E1,Microsoft.Exchange.Management.RecipientTasks.NewMoveRequest
    + PSComputerName: outlook.office365.com

Причина

Эта проблема возникает, если служба прокси-сервера репликации почтовых ящиков (прокси-сервер MRS) в виртуальном каталоге EWS на гибридном сервере находится в отключенном состоянии. Это может произойти, если одно из следующих условий является истинным.

  • MRSProxy не включен.

    Чтобы убедиться, что это причина проблемы, выполните следующие действия.

    1. Откройте командную консоль Exchange.

    2. Выполните следующую команду:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled
      

      Если MRSProxyEnabled :False возвращается в выходных данных, это причина проблемы.

  • На гибридном сервере возникла проблема: когда вы выполняете командлет Get-WebServicesVirtualDirectory, MRSProxy отображается как "Включено", но MRSProxy отключено.

    Чтобы убедиться, что это причина проблемы, выполните следующие действия.

    1. Откройте командную консоль Exchange.

    2. Выполните следующую команду:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled
      
    3. Если MRSProxyEnabled: Значение true возвращается в выходных данных, выполните поиск в журнале приложений в средстве просмотра событий для экземпляра события 1309, похожего на следующее:

      Предупреждение о событии:
      Предупреждение <Дата><Время> ASP.NET веб-событие 4.0.30319.0 1309
      Описание:
      Информация об исключении:
      Тип исключения: HttpException
      Сообщение об исключении: служба прокси-сервера MRS отключена

Резолюция

Чтобы устранить эту проблему, выполните одно из следующих действий, как это подходит для вашей ситуации.

Включение MRSProxy

  1. Откройте командную консоль Exchange.

  2. Выполните следующую команду, чтобы включить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true
    
  3. Перезапустите службы IIS с помощью команды iisreset.

Отключите и включите MRSProxy

  1. Откройте командную консоль Exchange.

  2. Выполните следующую команду, чтобы отключить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $false
    
  3. Подождите несколько минут, а затем выполните следующую команду, чтобы включить MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true
    
  4. Перезапустите службы IIS с помощью команды iisreset.

Дополнительные сведения

Дополнительные сведения см. в следующих ресурсах:

Все еще нужна помощь? Обратитесь в сообщество Майкрософт или на форумы Exchange TechNet.