HTTP-Fehler 403 beim Starten der Exchange-Verwaltungsshell auf einem Exchange Server 2010-Clientzugriffsserver

Ursprüngliche KB-Nummer: 2276957

Symptome

Wenn Sie versuchen, EMS auf einem Exchange Server 2010-Clientzugriffsserver zu öffnen, wird in EMS die folgende Fehlermeldung angezeigt:

VERBOSE: Herstellen einer Verbindung mit dem <Servernamen>

[<Servername>] Fehler beim Herstellen der Verbindung mit dem Remoteserver mit der folgenden Fehlermeldung: Der WinRM-Client hat den HTTP-status Code 403 vom Remote-WS-Management-Dienst empfangen. Weitere Informationen finden Sie im Hilfethema about_Remote_Troubleshooting.

+ CategoryInfo : OpenError: (System.Manageme.... RemoteRunspace:RemoteRunspace) [], PSRemotingTransportException

+ FullyQualifiedErrorId : PSSessionOpenFailed

Fehler beim Herstellen einer Verbindung mit Exchange Server am aktuellen Standort.

Geben Sie den Server-FQDN ein, auf dem Sie eine Verbindung herstellen möchten:

Ursache

Dieses Problem tritt auf, weil die Option SSL erforderlich im virtuellen PowerShell-Verzeichnis im IIS-Manager (Internetinformationsdienste) aktiviert ist. Diese Optionseinstellung ist jedoch nicht erforderlich, da Exchange Server 2010 die Kerberos-Authentifizierung verwendet.

Lösung

Gehen Sie wie folgt vor, um das Problem zu beheben:

1. Öffnen Sie auf dem Exchange Server 2010-Clientzugriffsserver iis-Manager.
2. Suchen Sie das virtuelle PowerShell-Verzeichnis unter Standardwebsite, und klicken Sie dann im Detailbereich auf SSL-Einstellungen .
3. Doppelklicken Sie auf SSL-Einstellungen , und deaktivieren Sie dann die Option SSL erforderlich .
4. Klicken Sie im Detailbereich auf Übernehmen , um die Einstellungen im IIS-Manager zu speichern.
5. Starten Sie IIS neu.
6. Schließen Sie EMS, und öffnen Sie es dann erneut.

Status

Microsoft hat bestätigt, dass dies ein Problem ist.