Exchange Server 2010 クライアント アクセス サーバーで Exchange Management Shell を起動すると HTTP エラー 403 が発生する

元の KB 番号: 2276957

現象

Exchange Server 2010 クライアント アクセス サーバーで EMS を開こうとすると、EMS で次のエラー メッセージが表示されます。

VERBOSE: サーバー名への <接続>

[<サーバー名>] リモート サーバーへの接続が失敗し、次のエラー メッセージが表示されました。WinRM クライアントは、リモート WS-Management サービスから 403 の HTTP 状態コードを受信しました。 詳細については、「about_Remote_Troubleshooting ヘルプ」トピックを参照してください。

+ CategoryInfo : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [], PSRemotingTransportException

+ 完全修飾ErrorId : PSSessionOpenFailed

現在のサイト内の任意のExchange Serverに接続できませんでした。

接続するサーバー FQDN を入力してください。

原因

この問題は、インターネット インフォメーション サービス (IIS) マネージャーの PowerShell 仮想ディレクトリで [SSL が必要] オプションが有効になっているために発生します。 ただし、Exchange Server 2010 では Kerberos 認証が使用されるため、このオプション設定は必要ありません。

解決方法

この問題を解決するには、次の手順を実行します。

  1. Exchange Server 2010 クライアント アクセス サーバーで、IIS マネージャーを開きます。
  2. [既定の Web サイト] で PowerShell 仮想ディレクトリを探し、詳細ウィンドウで [SSL 設定] をクリックします。
  3. [ SSL 設定] をダブルクリックし、[ SSL が必要] オプションをオフにします。
  4. 詳細ウィンドウで、[ 適用 ] をクリックして IIS マネージャーに設定を保存します。
  5. IIS を再起動します。
  6. EMS を閉じてから、もう一度開きます。

状態

Microsoft は、これが問題であることを確認しました。