Вопрос : Обмен проникать от SBS2003 для того чтобы обменять стандартом 2010

Я работаю с компанией имела домен 2003 SBS с около 45 потребителями.  Они хотели добавить около 60 дополнительных потребителей и быстро бежали в предел 75 потребителей в SBS 2003.  Мне давал задачу проникать они к домену 2008 предпринимательства R2 сервера с стандартом обменом 2010.  Я заявлю вверх - противостоьте что я имею фактически zero опыт обменом, настолько очевидно побегите в некоторое hurdles.

I имейте 2 основной проблемы в этот момент.  Я не могу соединиться к поверхности стыка OWA с ЛЮБЫМ потребителем.  Я имею судимое rel= " nofollow " " _blank " " target= " https://localhost/owa href= https://localhost/owa и получаю страницу но каждая попытка имени пользователя отказана с инвалидными потребителем/пропуском.  Я пошел назад и сделать конечно что внешний вид везде позволен, я выбрал «удостоверение подлинности форм-основанное пользой», установил его для использования имени потребителя только и выбрал домен logon.  Все еще не может проблема logon.

The второго что я не могу двинуть почтовый ящик для немного потребителей.  Я держу получить эту ошибку:

Error: деятельность директории
Active потерпела неудачу на server.domain.local. Эта ошибка не retriable.  Дополнительная информация:  Недостаточные права доступа выполнить деятельность.  Активно реакция директории: 00002098: SecErr: DSID-03150A45, проблема 4003 (INSUFF_ACCESS_RIGHTS), потребитель данных 0

The имеет недостаточное rights

I am доступа сделать этот запрос как администратор домена, и оно работало на 42 из других почтовых ящиков, как раз не эти 3. таких же error.

Just для того чтобы быть thourough, здесь будет моей деталью этой всей деятельности:

I установило свежий экземпляр предпринимательства 2008 сервера R2.  Я не дал ему никакие роли FSMO, ни DNS или GC.  Я побежал adpromo /forestprep на коробке SBS2003, тогда побежал DCPROMO на сервере 2008 повышая его к DC.  

Next, я установил другой свежий экземпляр предпринимательства 2008 сервера R2 на другой сервера.  Я соединил его к домену но не сделал им DC.  Я после этого установил обмен 2010 стандартный и дал ему все роли availabe (почтовый ящик, переход эпицентра деятельности, унифицировал послание, не может вспомнить другие.  мило много переход всего, котор но края я верю) я после этого выполнил движение почтового ящика на всех почтовых ящиках, за исключением 3 которое потерпели неудачу с вышеуказанной ошибкой.  

I препровождало порты 25, 80, 110, 143, 443, 587, и 995 к серверу.  Более поздно оно будет иметь непосредственное отношение к интернету но я держу его за брандмауэром для now.

That насколько я делал его.  OWA соединяется но никакой учет потребителя не может logon.  Оно соединяется через localhost, или от хозяина вне брандмауэра.  Внешний вид не может показаться, что соединился от внешней стороны брандмауэра.  Я не имею хозяина с внешним видом внутри брандмауэра, котор я могу испытать тот обмен намерия части with.

My раз буду деятельностью должен возвратить роли FSMO к новому DC 2008 я создался после этого извлекаю сервера SBS2003 от домена.  Любая помощь БОЛЬШ была бы оценена.  Специально если вы видите что-то я, то сделайте неправильно.  В настоящее время, 2 вопросами, котор я упомянул ранее будут мои немедленно hurdles. class=

Ответ : Обмен проникать от SBS2003 для того чтобы обменять стандартом 2010

Hi arstacey,

Как раз получить еще некоторые информацию, это все родственн к такой же организации домена и обмена? Или оно subdomain или другим организация обменом?

В виду того что все еще работает за исключением owa проблема могла находиться в пределах вашего IIS. Я высказать предположение о том, что вы получаю страницу logon невыполнения обязательства для OWA? но вы получаете доступ после того как вы отказаны everytime вы пытаетесь logon, и вы имеете судимое с несколькими потребителей?

На менеджере IIS обнаружьте местонахождение вебсайт невыполнения обязательства \ Owa и удостоверение подлинности комплекта к позволенному основному (при все выведенные из строя другие). Также выведите SSL из строя, в виду того что я высказать предположение о том, что вы не имею действительную аттестацию SSL в настоящее время =).

Идет обменять пультом управления - > конфигурация сервера - > доступ клиента - > стержень App внешнего вида - > klick двойника на ем и проверить URL внутренне и External установите к (https://mail.contoso.com/owa) или ваш URL был установлен к. Идите к удостоверению подлинности и щелкните «удостоверением подлинности форм-основанным пользой» и выберите имя потребителя только и просматривайте ваш домен logon.

После того как это делает следующий - > старт - > после того как оно побежало - > cmd - > typ «iisreset /noforce»

Если ваша проблема все еще упорствует идет к домашняя страница Microsofts и, то загружайте Rollup 4 уточнения, на сервер 2010 обменом

Повторите старт вашего сервера и см. если вопрос упорствует, то

Если он ВСЕ ЕЩЕ делает:, то

Проверка: http://technet.microsoft.com/en-us/library/bb691354.aspx и видит если вы встречали requierments, то если не вам будет нужно побежать это командование на powershell:, то

Добавьте-WindowsFeature Сет-Рамки, RSAT-ADDS, Web-Server, Стержн-Основной-Auth, Стержн-Windows-Auth, Стержень-Metabase, Стержн-Сет-Ext, Стержн-Lgcy-Mgmt-Пульт, Быть-Процесс-Модель, RSAT-Стержн-Сервера, Стержн-ISAPI-Ext, Стержн-Усвоьте-Auth, Стержн-Dyn-Обжатие, Сет-HTTP-Активация, RPC-Над-HTTP-Полномочие, Настольный компьютер-Опыт - рестарт

Препятствуйте мне суметь как это идет

/Regards