"403: заборонено" помилка під Вільний час спроби переглянути відомості про доступність організації

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3082946
Підсумки
Під Вільний час спроби переглянути відомості про доступність організації, спроба не вдається а також створює на "403: заборонено" помилка.

Наприклад, у вас є лісу, А на сервері під керуванням Microsoft Exchange 2007 а також лісу B на сервері, на якому працює Microsoft Exchange Server, 2013 або Microsoft Exchange Server 2010. У цій ситуації, в лісі, А користувач не вдається переглянути про доступність користувача в лісі b. Крім того, на вихідному сервері, запис А подій реєструється така подія:

Log Name:      ApplicationSource:        MSExchange AvailabilityDate:          xxxxxEvent ID:      4002Task Category: Availability ServiceLevel:         ErrorKeywords:      ClassicUser:          N/AComputer:      xxxxxxxxDescription:Process xxxxx[w3wp.exe:/LM/W3SVC/1/ROOT/EWS-1-130778800910201315]: Proxy request CrossForest fromRequester:S-1-5-21-1016748826-3068013645-1401187561-1105 to https://xxxx/EWS/Exchange.asmx failed. Caller SIDs: . The exception returned is Microsoft.Exchange.InfoWorker.Common.Availability.ProxyWebRequestProcessingException:System.Net.WebException: The request failed with HTTP status 403: Forbidden.
На сервері призначення, такий запис А реєструється в журналі відомості про служби Інтернету (IIS), в W3SVC1 каталог:

IIS Logs:  2015-06-08 04:19:25 xx.xxx.xxx.xxx POST /EWS/Exchange.asmx &CorrelationID=<empty>;&ClientId=JQJLGECZ0MGEHVVWEBZG&cafeReqId=9f422915-0721-48ce-b2c6-4406d2c1b49d; 443 domain\serviceaccount xx.xx.xx.xx ASProxy/CrossForest/EmailDomain/EXCH/08.03.0083.000 - 403 0 0 718
На сервері під керуванням Exchange Server 2013, такий запис А з'явилася в журналі HTTPProxy.

WebExceptionStatus=ProtocolError;ResponseStatusCode=403;WebException=System.Net.WebException: The remote server returned an error: (403) Forbidden.    at System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)    at Microsoft.Exchange.HttpProxy.ProxyRequestHandler.<>c__DisplayClass2c.<OnResponseReady>b__2b();
На сервер електронна пошта такий запис А, реєструється в журналі служб IIS у розділі W3SVC2 каталог:

2015-06-08 04:16:29 xx.xx.xx.xx POST /EWS/Exchange.asmx - 444 domain\serviceaccount 10.152.152.166 ASProxy/CrossForest/EmailDomain/EXCH/08.03.0083.000 403 0 0 233
На сервер електронна пошта такий запис А, записується в журналі EWS:

AuthError=User not allowed to access EWS;,FaultInnerException=Microsoft.Exchange.Services.Core.Types.ServiceAccessDeniedException: Access is denied. Check credentials and try again.;ExceptionHandlerBase_ProvideFault_FaultException=System.ServiceModel.FaultException: Access is denied. Check credentials and try again.    at Microsoft.Exchange.Services.Wcf.MessageInspectorManager.InternalAfterReceiveRequest(Message& request  IClientChann
причина
Ця проблема виникає, оскільки EWS заблокована на лісу на рівні організації. Лісу B, дозволяє тільки на вибраних застосунків для доступу до EWS. Запити про доступність перехресного лісу не дозволено EWS.

Щоб перевірити конфігурацію організації, виконайте таку команду:

Get-Organizationconfig | fl *ews*
Розв'язанн
Щоб увімкнути запити доступність перехресного лісу на рівні організації, потрібно додати агента користувача до списку EWS, дозволяють. Наприклад, у випадку, як описано в розділі "Загальні відомості" Додати такий шлях агента користувача.

Примітка. Ці відомості надано з IIS журнали на сервері призначення.

ASProxy/CrossForest/EmailDomain/EXCH/08.03.0083.00
Запустіть таку команду:

Set-OrganizationConfig -EwsAllowList "ASProxy/CrossForest/EmailDomain/EXCH/08.03.0083.000","TestApp","app1”

Попередження. Цю статтю переведено автоматично

Thuộc tính

ID Bài viết: 3082946 - Xem lại Lần cuối: 08/06/2015 00:11:00 - Bản sửa đổi: 1.0

Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2007 Service Pack 3

  • kbsurveynew kbmt KB3082946 KbMtuk
Phản hồi