Logg på med Microsoft
Logg på eller opprett en konto.
Hei,
Velg en annen konto.
Du har flere kontoer
Velg kontoen du vil logge på med.

PROBLEMET

Anta at du har en Microsoft Exchange hybrid distribusjon. Hvis du prøver å opprette en ny bunke for migrering for en ekstern flytte overføring, eller hvis du prøver å opprette en ny forespørsel for flytting når du er koblet til Exchange Online via ekstern PowerShell, du får en feilmelding som ligner på følgende:

Kallet til "https:// < servernavn > / EWS/mrsproxy.svc' mislyktes. Feildetaljer: Ingen tilgang.
+ CategoryInfo: Ikke angitt: (:) [Nye-MoveRequest], RemoteTransientException
+ FullyQualifiedErrorId: [Server = BY2PR01MB379, forespørsels-ID = cefd739e-ee9c-4a6a-8cde-568ecd744b9c, tidsangivelse = 5/23/2014 11:21:23 PM] [FailureCategory = Cmdlet-RemoteTransientException] 384B348,Microsoft.Exchange.Management.RecipientTasks.NewMoveRequest
+ PSComputerName: pod51034psh.outlook.com

Hvis du deretter kjører cmdleten Test-MigrationServerAvailability , , får du en feilmelding som ligner på følgende:

RunspaceId: 8aa27e52-6b9d-4edc-a90a-0283aa099dfb
Resultat: mislyktes
Melding: Kan ikke fastslå ExchangeRemote endepunkt innstillingene fra autodiscover-svar. Ingen MRSProxy ble funnet med < Server >.
ConnectionSettings:
SupportsCutover: False
ErrorDetail: interne error:Microsoft.Exchange.Migration.MigrationRemoteEndpointSettings couldNotBeAutodiscoveredException: kan ikke fastslå TheExchangeRemote endepunkt innstillinger fra autodiscover-svar. Ingen MRSProxy ble funnet med < Server >. ---> Microsoft.Exchange.Migration.MigrationServerConnectionFailedException:The tilkobling til serveren < Server > ikke kan fullføres. ---> Microsoft.Exchange.MailboxReplicationService.RemoteTransientException: Kallet til "https:// < servernavn > / EWS/mrsproxy.svc' mislyktes. Feildetaljer: tilgang... ---> Er Microsoft.E. MailboxReplicationService.RemotePermanentException: Ingen tilgang.---slutten av intern unntaksstakk---på Microsoft.Exchange.MailboxReplicationService.Mailbox ReplicationServiceFault. <> c__DisplayClass1. < ReconstructAnd kaste > b__0() på Microsoft.Exchange.MailboxReplicationService.Executi onContext.Execute (handling-operasjon) på Microsoft.Exchange.MailboxReplicationService.Mailbox ReplicationServiceFault.ReconstructAndThrow(String serverName, VersionInformation serverVersion) på Microsoft.Exchange.MailboxReplicationService.CommonU tils. CallWCFService [ExceptionT] (handlingen serviceCall, String epAddress, handling ' 1-faultHandler, VersionInformation serverVersion) ved Microsoft.Exchange.MailboxReplicationService.CommonU tils. CallService (handlingen serviceCall, String epAddress, VersionInformation serverVersion) på Microsoft.Exchange.Migration.MigrationExchangeProxyR pcClient.CanConnectToMrsProxy (Fqdn servernavn, Guid-mbxGuid, NetworkCredential, LocalizedException & feil-legitimasjon)---slutt spore---IsValid på Microsoft.Exchange.Migration.DataAccessLayer.Exchang eRemoteMoveEndpoint.VerifyConnectivity() Microsoft.Exchange.Management.Migration.TestMigrationServerAvailability.InternalProcessEndpoint(BooleanfromAutoDiscover)---slutten av internt unntak stakk av intern unntaksstakk---: TrueIdentity: ObjectState: ny

For eksempel får du denne feilmeldingen når du kjøre følgende kommando:

Test-MigrationServerAvailability -ExchangeRemoteMove -Autodiscover -EmailAddress username@contoso.com -Credentials (Get-Credential) 

Anta dessuten at arv ikke er aktivert for datamaskinkontoen for Exchange-2013 hybrid-serveren. Hvis innstillingen aktiveres, oppdager du senere at det er deaktivert.

ÅRSAK

Dette problemet oppstår hvis datamaskinkontoen for Exchange-2013 hybrid-serveren er medlem av én eller flere beskyttede grupper.

LØSNING

Hvis du vil løse dette problemet, gjør du følgende:

  1. Kontroller at du opplever dette problemet. Hvis du vil gjøre dette, kan du bestemme om datamaskinkontoen for Exchange-2013 hybrid serveren har attributtet adminCount settes til 1.

    Hvis attributtet er satt til 1, betyr det at kontoen er medlem, direkte eller indirekte, av en mer av følgende beskyttede grupper:

    • Administratorer

    • Kontooperatører

    • Serveroperatører

    • Skriveroperatører

    • Sikkerhetskopioperatører

    • Domeneadministratorer

    • Skjemaadministratorer

    • Organisasjonsadministratorer

    • Sertifikatutstedere

    Datamaskinkontoen for Exchange-2013 hybrid-server, må tilhøre bare følgende sikkerhetsgrupper:

    • Domenedatamaskiner

    • Exchange-installasjon

    • Domeneservere

    • Exchange-servere

    • Klarert delsystem for Exchange

    • Administrerte tilgjengelighet-servere

  2. Angi verdien for attributtet adminCount på kontoen til 0.

  3. Start serveren på nytt.

HVIS DU VIL HA MER INFORMASJON

Medlemmer av beskyttede grupper arver ikke tillatelser fra den overordnede beholderen.

Active Directory Domain Services (AD DS) bruker en mekanisme for beskyttelse mot for å være sikker på at tilgangskontrollister (ACL) er riktig angitt for medlemmer av sensitive grupper. Mekanismen kjøres én gang hver time driftsovervåkeren primære domenekontrolleren (PDC). Driftsovervåkeren sammenligner Tilgangskontrollisten for brukerkontoer som er medlemmer av beskyttede grupper mot Tilgangskontrollisten for følgende objekt:

CN=adminSDHolder,CN=System,DC=<Domain>,DC=<Com>
Hvis tilgangskontrollistene er forskjellige, overskrives Tilgangskontrollisten for brukerobjektet for å gjenspeile sikkerhetsinnstillingene for adminSDHolder -objektet (og ACL arv er deaktivert). Denne prosessen beskytter disse kontoene blir endret av uautoriserte brukere hvis kontoene som flyttes til en beholder eller en organisasjonsenhet der en angriper har blitt delegert administrative rettigheter til å endre brukerkontoer. Vær oppmerksom på at når en bruker blir fjernet fra gruppen administrative, prosessen ikke tilbakeføres og må endres manuelt.

Hvis du får problemer når du flytter postbokser til Exchange Online i Office 365, kan du kjøre Feilsøking i forbindelse med Office 365 postboks overføringsverktøyet i. Dette diagnoseverktøyet er en automatisert feilsøkingsverktøy. Hvis du opplever et kjent problem, mottar du en melding om hva som gikk galt. Meldingen inneholder en kobling til en artikkel som inneholder løsningen. Verktøyet støttes for øyeblikket bare i Internet Explorer.

Trenger du fortsatt hjelp? Gå til Microsoft-fellesskapet eller TechNet Forums for Exchange.

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Hvor fornøyd er du med språkkvaliteten?
Hva påvirket opplevelsen din?

Takk for tilbakemeldingen!

×