7 errores que no querrás cometer trabajando con Exchange


Descarga gratis el ebook y accede a material exclusivo, 
actualizaciones y novedades sobre Exchange.
 
 

Error al abrir las consolas administrativas de Exchange 2010: Acceso Denegado

Al abrir tanto la consola de Exchange (EMC) como el shell (EMS) se recibe un error de Acceso denegado:

Error en EMC:

Initialization failed

The following error occurred while attempting to connecto to the specified Exchange Server

The attempt to connect to http://servidor/Powershell using “kerberos” authentication failed. Connecting to remote server failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting help topic.

No content specified. Please add content in between the opening and closing shortcode tags.

The attempt to connect to http://servidor/Powershell using “kerberos” authentication failed. Connecting to remote server failed with the following error message : Access is denied.

Error en el shell:

No content specified. Please add content in between the opening and closing shortcode tags.

Connecting to remote server failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting help topic.

Connecting to remote server failed with the following error message : Access is denied

Luego de realizar un troubleshooting básico, reiniciar servicios, el servidor en su totalidad, deshabilitar antivirus, etc se encontró que los servidores (virtuales sobre vmware) estaban sincronizando la hora con el host en lugar de con el controlador de dominio. Adicionalmente que el controlador de dominio estaba en un host diferente que el servidor de Exchange.

Esto generaba desfasajes a nivel de hora por lo que Kerberos no funcionaba correctamente (de forma predeterminada tolera 5 minutos).

Solución

Existen varias opciones para llevar a cabo este requerimiento, por distintas particularidades, en el cliente se decidió configurar los servicios de integración del controlador de dominio y de los servidores Exchange para que no sincronicen la hora con el host  (en este caso de vmware pero podría aplicar también al caso de hyper-v). Luego de esto configurar la hora correctamente y reiniciar el servidor Exchange.

En este caso otra opción podría haber sido sincronizar tanto hosts como controlador de dominio con FSMO de PDCe con una fuente de hora externa.

Consultor IT especializado en Microsoft Exchange y Active Directory.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Registrarse