Exchange 2010 2016 问题

全部回复

• 

  

  0

  登录进行投票

  您好，

  是的，在Exchange 2010/2016的共存环境中，用户访问只能由高版本向低版本代理。

  1. 如果地址中不添加”?ExchClientVer=15“，不管用哪个站点的地址打开，显示的都是ECP。添加了”?ExchClientVer=15“后：

  • 当管理账号在A站点2010数据库上时，如果使用A站点服务地址连接，会强制打开Exchange 2016版本的控制台。如果使用B站点服务地址连接，由于客户连接服务（client access service）与邮箱不在同一站点，并不会直接打开2016版本的控制台。B站点会对用户进行身份验证。确定邮箱位于A站点后，B站点将请求静默重定向到A站点，A站点处理这个请求，并从2010邮箱服务器返回必要的信息。
    

  • 当管理账号在A站点2016数据库上时，如果使用B站点服务地址打开EAC，B站点会对用户进行身份验证。确定邮箱位于A站点后，B站点将请求静默重定向到A站点，A站点处理这个请求，并从2016邮箱服务器返回必要的信息，即显示2016版本的控制台。您可以参考这篇博客里对Outlook on the web的说明。

  2. 根据您的报错来看，这个的确是权限的问题。一般来说，如果管理员有组织管理权限，可以正常管理所有Exchange相关的对象（邮箱搜索和对无作用域的顶级角色的管理除外）。您可以将管理员加入到组织管理这个组中。供您参考：

  组织管理

  此致,
  

  Dawn Zhou

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  
  

  • 已编辑 Dawn ZhouModerator 2019年4月2日 9:52
  • 已建议为答案 Dawn ZhouModerator 2019年4月11日 9:15

  2019年4月2日 9:51

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好：

      我的管理账号已经在 Organization Management 这个组中。并且我将管理账号加入了 Microsoft Exchange Security Groups 这个OU下所有的组中，

  但是现在我在2010控制台查看移动请求时，还是无法查看。2016ecp正常。

  

  事件日志

  - System 
  
    - Provider 
  
     [ Name]  MSExchange CmdletLogs 
  
    - EventID 6 
  
     [ Qualifiers]  49152 
  
     Level 2 
  
     Task 1 
  
     Keywords 0x80000000000000 
  
    - TimeCreated 
  
     [ SystemTime]  2019-04-03T02:37:24.000000000Z 
  
     EventRecordID 547 
  
     Channel MSExchange Management 
  
     Computer WINCAS.xxxxx.com 
  
     Security 
  
  
  - EventData 
  
     Get-MoveRequestStatistics 
     {Identity=xxxxx.com/MailUser/user} 
     xxxxx.com/Users/mail 
     S-1-5-21-2900257042-2184683108-1396458543-1602 
     S-1-5-21-2900257042-2184683108-1396458543-1602 
     ServerRemoteHost-EMC 
     5248 
  
     42 
     00:00:00.4524029 
     查看整个林:'True', 配置域控制器:“2008DC2.xxxxx.com”, 首选全局编录:“2008DC1.xxxxx.com”, 首选域控制器:“{ 2008DC1.xxxxx.com }” 
     Microsoft.Exchange.Data.Storage.AccessDeniedException: 与邮箱数据库通信失败。 ---> Microsoft.Mapi.MapiExceptionNoAccess: MapiExceptionNoAccess: Unable to open message store. (hr=0x80070005, ec=-2147024891) Diagnostic context: Lid: 55847 EMSMDBPOOL.EcPoolSessionDoRpc called [length=230] Lid: 43559 EMSMDBPOOL.EcPoolSessionDoRpc returned [ec=0x0][length=288][latency=62] Lid: 23226 --- ROP Parse Start --- Lid: 27962 ROP: ropLogon [254] Lid: 17082 ROP Error: 0x80070005 Lid: 26937 Lid: 21921 StoreEc: 0x80070005 Lid: 27962 ROP: ropExtendedError [250] Lid: 1494 ---- Remote Context Beg ---- Lid: 45112 StoreEc: 0x80070005 Lid: 56872 dwParam: 0xFE Lid: 42712 StoreEc: 0x80070005 Lid: 45434 Unknown record layout: 00000008 Lid: 10786 dwParam: 0x0 Msg: 15.01.1713.001:WINMAIL20161:3bce2597-9cfb-43e4-a124-6b29d90f6cd4 Lid: 1750 ---- Remote Context End ---- Lid: 26849 Lid: 21817 ROP Failure: 0x80070005 Lid: 26297 Lid: 16585 StoreEc: 0x80070005 Lid: 32441 Lid: 1706 StoreEc: 0x80070005 Lid: 24761 Lid: 20665 StoreEc: 0x80070005 Lid: 25785 Lid: 29881 StoreEc: 0x80070005 在 Microsoft.Mapi.MapiExceptionHelper.ThrowIfError(String message, Int32 hresult, SafeExInterfaceHandle iUnknown, Exception innerException) 在 Microsoft.Mapi.ExRpcConnection.OpenMsgStore(OpenStoreFlag storeFlags, String mailboxDn, Guid mailboxGuid, Guid mdbGuid, MapiStore msgStorePrivate, String& correctServerDn, ClientIdentityInfo clientIdentityAs, String userDnAs, String applicationId, CultureInfo cultureInfo) 在 Microsoft.Mapi.MapiStore.OpenMapiStore(String serverDn, String userDn, String mailboxDn, Guid guidMailbox, Guid guidMdb, String userName, String domainName, String password, String httpProxyServerName, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, Boolean wantRedirect, String& correctServerDN, ClientIdentityInfo clientIdentity, String applicationId, Client xropClient, Boolean wantWebServices, Byte[] clientSessionInfo, TimeSpan connectionTimeout) 在 Microsoft.Mapi.MapiStore.OpenMailbox(String serverDn, String userDn, String mailboxDn, String userName, String domainName, String password, String httpProxyServerName, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, WindowsIdentity windowsIdentity, String applicationId) 在 Microsoft.Exchange.MailboxReplicationService.MapiUtils.OpenSystemMailbox(Guid mdbGuid, String serverDN, String dcName, NetworkCredential cred, String& systemMailboxDn) 在 Microsoft.Exchange.MailboxReplicationService.MapiUtils.GetSystemMailbox(Guid mdbGuid, String serverDN) 在 Microsoft.Exchange.MailboxReplicationService.RequestJobProvider.EnsureStoreConnectionExists(Guid mdbGuid) 在 Microsoft.Exchange.MailboxReplicationService.RequestJobProvider.Read[T](ObjectId identity) 在 Microsoft.Exchange.Management.RecipientTasks.GetMoveRequestStatistics.InternalProcessRecord() 在 Microsoft.Exchange.Configuration.Tasks.Task.ProcessRecord() --- 内部异常堆栈跟踪的结尾 --- 
     21 
     Microsoft.Mapi.MapiExceptionNoAccess: MapiExceptionNoAccess: Unable to open message store. (hr=0x80070005, ec=-2147024891) Diagnostic context: Lid: 55847 EMSMDBPOOL.EcPoolSessionDoRpc called [length=230] Lid: 43559 EMSMDBPOOL.EcPoolSessionDoRpc returned [ec=0x0][length=288][latency=62] Lid: 23226 --- ROP Parse Start --- Lid: 27962 ROP: ropLogon [254] Lid: 17082 ROP Error: 0x80070005 Lid: 26937 Lid: 21921 StoreEc: 0x80070005 Lid: 27962 ROP: ropExtendedError [250] Lid: 1494 ---- Remote Context Beg ---- Lid: 45112 StoreEc: 0x80070005 Lid: 56872 dwParam: 0xFE Lid: 42712 StoreEc: 0x80070005 Lid: 45434 Unknown record layout: 00000008 Lid: 10786 dwParam: 0x0 Msg: 15.01.1713.001:WINMAIL20161:3bce2597-9cfb-43e4-a124-6b29d90f6cd4 Lid: 1750 ---- Remote Context End ---- Lid: 26849 Lid: 21817 ROP Failure: 0x80070005 Lid: 26297 Lid: 16585 StoreEc: 0x80070005 Lid: 32441 Lid: 1706 StoreEc: 0x80070005 Lid: 24761 Lid: 20665 StoreEc: 0x80070005 Lid: 25785 Lid: 29881 StoreEc: 0x80070005 在 Microsoft.Mapi.MapiExceptionHelper.ThrowIfError(String message, Int32 hresult, SafeExInterfaceHandle iUnknown, Exception innerException) 在 Microsoft.Mapi.ExRpcConnection.OpenMsgStore(OpenStoreFlag storeFlags, String mailboxDn, Guid mailboxGuid, Guid mdbGuid, MapiStore msgStorePrivate, String& correctServerDn, ClientIdentityInfo clientIdentityAs, String userDnAs, String applicationId, CultureInfo cultureInfo) 在 Microsoft.Mapi.MapiStore.OpenMapiStore(String serverDn, String userDn, String mailboxDn, Guid guidMailbox, Guid guidMdb, String userName, String domainName, String password, String httpProxyServerName, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, Boolean wantRedirect, String& correctServerDN, ClientIdentityInfo clientIdentity, String applicationId, Client xropClient, Boolean wantWebServices, Byte[] clientSessionInfo, TimeSpan connectionTimeout) 在 Microsoft.Mapi.MapiStore.OpenMailbox(String serverDn, String userDn, String mailboxDn, String userName, String domainName, String password, String httpProxyServerName, ConnectFlag connectFlags, OpenStoreFlag storeFlags, CultureInfo cultureInfo, WindowsIdentity windowsIdentity, String applicationId) 在 Microsoft.Exchange.MailboxReplicationService.MapiUtils.OpenSystemMailbox(Guid mdbGuid, String serverDN, String dcName, NetworkCredential cred, String& systemMailboxDn) 在 Microsoft.Exchange.MailboxReplicationService.MapiUtils.GetSystemMailbox(Guid mdbGuid, String serverDN) 在 Microsoft.Exchange.MailboxReplicationService.RequestJobProvider.EnsureStoreConnectionExists(Guid mdbGuid) 在 Microsoft.Exchange.MailboxReplicationService.RequestJobProvider.Read[T](ObjectId identity) 在 Microsoft.Exchange.Management.RecipientTasks.GetMoveRequestStatistics.InternalProcessRecord() 在 Microsoft.Exchange.Configuration.Tasks.Task.ProcessRecord() 

  请问这个问题如何解决？另外我这边想咨询一下有没有2016站点相关的文档？

  2019年4月3日 2:42

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好，

  如果用这个管理账号可以在Exchange 2016的EAC上查看，那么这个账号本身的权限应该是没有问题的。请您确认一下使用的是否是这个管理账号打开2010的控制台和EMS。

  您需要的是哪一方面的文章？上一条回复提供的博客介绍了2010/2016共存环境下跨站点客户连接的说明。如果您需要查看的Exchange 2016的相关信息，您可以参考以下链接，左侧副标题涵盖了比较全面的2016的内容。

  Exchange Server 中的新增功能

  此致,
  

  Dawn Zhou

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  

  2019年4月3日 7:16

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好

     我这边确认登录的账号都是一个管理账号。这个问题看了很久，不知道如何解决、

  

  

  2019年4月4日 3:07

  回复

  |

  引用
• 

  

  0

  登录进行投票

  您好，

  注意到您有多个域控制器，这个问题可能是由于用户权限没在所有域控上正确复制导致的。请您在每个域控中检查一下这个管理账号在ADUC中的权限。

  1. 打开ADUC，在查看标签下勾选高级功能。

  2. 找到这个用户并右击打开属性，点击安全标签。

  3. 点击更多按钮，检查“包括此对象父级的可继承的权限”选项是否勾选了。如果没有，请把它勾选看看结果如何。

  此致,
  

  Dawn Zhou

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  

  2019年4月8日 9:09

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好，

  请问您的问题解决了吗？如果有任何进展，您可以随时在这里更新。如果问题已经解决，可以将有用的回复标记为答案。
  
  感谢您的理解。

  此致,
  

  Dawn Zhou

  ---

  如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

  

  2019年4月11日 9:17

  回复

  |

  引用

  版主