Thông báo lỗi trong EMS, EAC, ECP, OWA Outlook trên Web trong Exchange Server 2013 hoặc Exchange Server 2016

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2898571
Triệu chứng
Bạn có thể gặp một hoặc nhiều vấn đề sau trong Microsoft Exchange Server 2013 hoặc Microsoft Exchange Server 2016:
  • Khi bạn cố gắng khởi động Exchange Management Shell (EMS), bạn nhận được thông báo lỗi tương tự như sau:

    Đầy đủ: Kết nối với Cas1.Fabrikam.com.
    Mới-PSSession: [cas1.fabrikam.com] kết nối với máy chủ từ xa cas1.fabrikam.com thất bại với lỗi sau
    thông báo: [chủ = CAS1 RequestId = 1694d4e1-3f45-4ff3-Critics-7ded20aaa838, dấu kiểm thời gian = 4/10 năm 2013 2:15:34 chiều] truy cập
    bị từ chối.

    Để biết thêm thông tin, hãy xem chủ đề trợ giúp about_Remote_Troubleshooting.
    kí tự đại diện dòng: 1:1
    + Mới-PSSession - ConnectionURI "$connectionUri" - ConfigurationName Microsoft.Excha...
    + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo: OpenError: (System.Manageme... RemoteRunspace:RemoteRunspace) [mới-PSSession], PSRemotin
    gTransportException
    + FullyQualifiedErrorId:-2144108477, PSSessionOpenFailed
  • Khi bạn cố gắng kí nhập vào Trung tâm quản trị Exchange (EAC) hoặc Pa-nen điều khiển Exchange (ECP), bạn nhận được thông báo lỗi tương tự như sau:

    403 truy cập từ chối lỗi

    Ngoài ra, sự kiện sau được ghi vào Nhật ký ứng dụng:

    Tên đăng nhập: ứng dụng
    Nguồn: MSExchange Control Panel
    ID sự kiện: 4
    Tác vụ loại: chung
    Mức: lỗi
    Từ khoá: cổ điển
    Người dùng: K/C
    Máy tính: MBX1. Fabrikam.com
    Mô tả:
    Người dùng hiện tại: 'FAB\CAS1$ '
    Yêu cầu URL 'https://mbx1.fabrikam.com:444/ecp/default.aspx (https://cas1.fabrikam.com/ecp/)' thất bại với lỗi sau:
    Microsoft.Exchange.Configuration.Authorization.CmdletAccessDeniedException: Người dùng "Fabrikam.com/Computers/CAS1" không được gán cho bất kỳ vai trò quản lý.
  • Khi người dùng cố gắng kí nhập vào Outlook Web App (OWA) hoặc Outlook trên Web, theyreceive lỗi thông báo rằng giống như sau:

    Thông báo nhật kí lỗi OWA
Nguyên nhân
Sự cố này xảy ra nếu "từ chối" quyền có hiệu quả sử dụng Ms-ủa-EPI-mã thông báo-đăngngay trên một máy tính đối tượng có Exchange Server 2013 hoặc Exchange Server 2016 vai trò chỉ định.

Lưu ý: Thông thường, vấn đề này xảy ra nếu một đối tượng máy tính được thêm vào một nhóm bị từ chối quyền người dùng Ms-ủa-EPI-mã thông báo-đăng. theo mặc định, các nhóm sau bị từ chối quyền người dùngMs-ủa-EPI-mã thông báo-đăng:
  • Quản trị viên miền
  • sơ đồ sàn quản trị
  • Quản trị doanh nghiệp
  • Quản lý tổ chức

Giải pháp
Để khắc phục sự cố này, khỏi máy tính đối tượng nhóm giới hạn.

Lưu ý: Để giải quyết vấn đề này, bạn có thể phải khởi động lại máy tính có vai trò máy chủ Exchange được chỉ định.
Thông tin thêm
Để xác định các nhóm thành viên cho máy tính đang chạy Exchange Server 2013 hoặc Exchange Server 2016, mở dấu kiểm nhắc lệnh, gõ lệnh sau, và sau đó nhấn Enter:
gpresult /scope tính /r

Inthis ví dụ, các máy tính đang chạy Exchange Server 2013 có nhóm thành viên mặc định sau:

Đầu ra của lệnh ghép ngắn gpresult

Trong ví dụ sau đây, máy tính được thêm vào nhóm "Trao đổi tin cậy hệ thống". Nhóm "Trao đổi tin cậy hệ thống" sau đó đã được thêm vào nhóm "Quản trị viên miền":

Đầu ra của lệnh ghép ngắn gpresult khi nhóm được lồng nhau

Xem tất cả người dùng và nhóm đã bị từ chối quyền trên các đối tượng máy tính Exchange, hãy chạy lệnh sau:
Get-ADPermission-Identity<ExchangeComputerObject> </ExchangeComputerObject>| where {($_. ExtendedRights-giống như "ms-ủa-EPI-mã thông báo-đăng")- và ($_. Từ chối - như "True")} | vuông - autosize người dùng, ExtendedRights

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 2898571 - Xem lại Lần cuối: 10/01/2015 07:22:00 - Bản sửa đổi: 3.0

Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Microsoft Exchange Server 2013 Standard, Microsoft Exchange Server 2013 Enterprise

  • kbsurveynew kbprb kberrmsg kbtshoot kbmt KB2898571 KbMtvi
Phản hồi