Frage : Abweichen-Austausch von SBS2003, zum von Standard 2010 auszutauschen

Ich arbeite mit einer Firma, die ein SBS Gebiet 2003 mit ungefähr 45 Benutzern gehabt hat.  Sie wollten ungefähr 60 zusätzliche Benutzer addieren und liefen schnell in die Begrenzung mit 75 Benutzern in SBS 2003.  Mir bin die Aufgabe des Abweichens sie zu einem Gebiet 2008 des Bediener-Unternehmens R2 mit Standard des Austausch-2010 gegeben worden.  Ich erkläre oben - konfrontieren, dass ich praktisch nullaustauscherfahrung habe, so offensichtlich sind gelaufen in irgendein hurdles.

I haben zwei Hauptprobleme an diesem Moment.  Ich kann nicht an die OWA Schnittstelle an IRGENDEINEN Benutzer anschließen.  Ich habe https://localhost/owa versucht und die Seite erhalte, aber jeder LOGON-Versuch wird mit unzulässigem Benutzer/Durchlauf verweigert.  Ich ging zurück und zu überprüfen, ob Aussicht überall ermöglicht wird, wählte ich „Gebrauch Form-gegründete Authentisierung“ vor, stellte sie ein, um nur Benutzernamen zu verwenden und wählte das LOGON-Gebiet vor.  Noch nicht logon.

The zweites kann Problem ist, dass ich den Briefkasten für einige Benutzer nicht verschieben kann.  Ich halte, diese Störung zu erhalten:

Error:
Active Verzeichnisbetrieb fiel auf server.domain.local aus. Diese Störung ist nicht retriable.  Zusätzliche Information:  Unzulängliche Zugriffsrechte, den Betrieb durchzuführen.  Aktive Verzeichnisantwort: 00002098: SecErr: DSID-03150A45, Problem 4003 (INSUFF_ACCESS_RIGHTS), Benutzer der Daten 0

The hat unzulängliches Zugang rights

I morgens, diesen Antrag als der Gebietsverwalter zu tun, und es arbeitete an 42 der anderen Briefkästen, gerade nicht diese 3. gleichen error.

Just, um thourough zu sein, ist hier mein Detail dieses vollständigen Betriebes:

I brachte eine Neuausfertigung von Bediener-Unternehmen 2008 R2 an.  Ich gab ihm keine FSMO Rollen noch DNS oder GASCHROMATOGRAPHIE.  Ich ließ adpromo /forestprep auf dem Kasten SBS2003 laufen, dann ließ DCPROMO auf dem Bediener 2008 laufen, der es zu einem DC fördert.  

Next, brachte ich eine andere Neuausfertigung von Bediener-Unternehmen 2008 R2 auf einen anderen Bediener an.  Ich verband, ihn zum Gebiet aber bildete es ein DC nicht.  Ich dann brachte den Standard Austausch 2010 an und gab ihm alle Rollen availabe (Briefkasten, Nabentransport, vereinheitlichte Mitteilung, kann an die anderen nicht sich erinnern.  ziemlich genau alles aber Randtransport, den ich glaube, dass) ich dann Briefkastenverschieben auf allen Briefkästen, mit Ausnahme von den drei durchführte, die mit der oben genannten Störung ausfielen.  

I schickte Häfen 25, 80, 110, 143, 443, 587 und 995 zum Bediener nach.  Später hat es einen Direktanschluss zum Internet, aber ich halte es hinter einer Brandmauer für now.

That bin, insoweit ich es gebildet habe.  OWA schließt an, aber keine Benutzerkonten können anmelden.  Es schließt über localhost oder von einem Wirt außerhalb der Brandmauer an.  Aussicht kann nicht scheinen, außerhalb von der Brandmauer anzuschließen.  Ich habe nicht einen Wirt mit Aussicht innerhalb der Brandmauer, die ich diesen Absicht des Teils with.

My prüfen kann einmal Austausch bin Funktion soll die FSMO Rollen auf das neue DC 2008 bringen, ich entferne dann den Bediener SBS2003 vom Gebiet verursachte.  Jede mögliche Hilfe würde SEHR geschätzt.  Besonders wenn Sie etwas ich sehen, haben falsch getan.  In dem Augenblick als, die zwei Ausgaben, die ich erwähnte vorher, meine sofortigen hurdles. sind

Antwort : Abweichen-Austausch von SBS2003, zum von Standard 2010 auszutauschen

Hallo arstacey,

, mehr Informationen gerade zu erhalten, ist dieses alles mit der gleichen Gebiets- und Austauschorganisation in Verbindung stehend? Oder ist es ein subdomain oder anders Austausch-Organisation?

Da alles anderes ausgenommen das owa arbeitet, konnte das Problem innerhalb Ihres IIS sein. Ich annehme h, dass Sie die Rückstellungs-LOGON-Seite für OWA erhalten? aber Sie erhalten Zugang verweigert, jedes Mal wenn Sie versuchen anzumelden, und Sie versucht mit einigen Benutzern?

Auf IIS Manager Rückstellungs-Web site \ Owa und Satzauthentisierung auf grundlegendes lokalisieren ermöglicht (wenn alle andere gesperrt,). SSL auch sperren, da ich annehme, dass Sie nicht eine gültige SSL-Bescheinigung im Augenblick = haben).

Auf, Management-Konsole auszutauschen - > Bediener-Konfiguration - > gehen Klienten-Zugang - > Aussicht-Netz-APP - > Doppeltklick auf ihm und das interne und External URL zu überprüfen eingestellt worden n auf (https://mail.contoso.com/owa) oder, was auch immer Ihr URL eingestellt worden. Zur Authentisierung gehen und „Gebrauch Form-gegründete Authentisierung“ anklicken und nur Benutzernamen wählen und Ihr LOGON-Gebiet grasen.

Nachdem dieses tun das folgende - > Anfang - > gelaufen - > cmd - > typ „iisreset /noforce“

Wenn Ihr Problem noch gehen zu Microsofts homepage weiter besteht und den UpdateRollup 4, für Austausch-Bediener 2010 herunterladen

Ihren Bediener wiederbeginnen und sehen, wenn die Ausgabe weiter besteht,

Wenn sie NOCH tut:

Überprüfung: http://technet.microsoft.com/en-us/library/bb691354.aspx und sehen, wenn Sie die requierments getroffen, wenn nicht Sie diesen Befehl am powershell laufen lassen müssen:

Netz-Rahmen, RSAT-ADDS, das web server, Netz-Grundlegend-Auth, Netz-Windows-Auth, Netz-Metabase, Netz-Netz-Ext., Netz-Lgcy-Mgmt-Konsole, Sein-Prozess-Modell, RSAT-Netz-Bediener, Netz-ISAPI-Ext. Hinzufügen-WindowsFeature, Netz-Verdauen-Auth, Netz-Dyn-Kompression, Netz-HTTP-Aktivierung, RPC-Über-HTTP-Vollmacht, Schreibtisch-Erfahrung - Wiederanlauf

Mich informieren, wie dieses geht

/Regards