O servidor remoto retornou um erro (403) Proibido ao mover caixas de correio para o Exchange Online

  • Artigo
  • Aplica-se a:
    Exchange Online, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard, Exchange Server 2010 Service Pack 3

Número de KB original: 3063913

Observação

O assistente de Configuração Híbrida incluído no Console de Gerenciamento do Exchange no Microsoft Exchange Server 2010 não tem mais suporte. Portanto, você não deve mais usar o assistente de Configuração Híbrida antigo. Em vez disso, use o assistente de Configuração Híbrida do Microsoft 365 que está disponível em https://aka.ms/HybridWizard. Para obter mais informações, confira Assistente de Configuração Híbrida do Microsoft 365 para Exchange 2010.

Sintomas

Quando você tenta integrar caixas de correio ou movê-las de um ambiente Exchange Server local para Exchange Online no Microsoft 365 em uma implantação híbrida, a operação falha. A mensagem de erro recebida depende se você usa o centro de administração do Exchange ou o PowerShell remoto.

  • No centro de administração do Exchange, você recebe uma mensagem de erro que se assemelha ao seguinte:

    erro
    A conexão com o servidor 'mail.<DomainName>.com' não pôde ser concluído.

  • Ao usar Exchange Online PowerShell, você recebe a seguinte mensagem de erro:

    A chamada para 'https://mail.<DomainName>.com/EWS/mrsproxy.svc' falhou. Detalhes do erro: a solicitação HTTP foi proibida com o esquema de autenticação do cliente 'Negociar'. -->
    O servidor remoto retornou um erro: (403) Proibido..
    + CategoryInfo : NotSpecified: (:) [New-MoveRequest], RemoteTransientException
    + FullyQualifiedErrorId : [Server=xxxxxxxxxxxx,RequestId=xxxxxxxx-xxxx-xxxx-xxxx-xxxx-xxxxx,TimeStamp=4/21/2015 14:07:09] [FailureCategory=Cmdlet-RemoteTransien tException] 284A32E1,Microsoft.Exchange.Management.RecipientTasks.NewMoveRequest
    + PSComputerName : outlook.office365.com

Motivo

Esse problema ocorrerá se o serviço proxy mrs (proxy de replicação de caixa de correio) no diretório virtual do EWS no servidor híbrido estiver em um estado desabilitado. Isso poderá ocorrer se uma das seguintes condições for verdadeira:

  • O MRSProxy não está habilitado.

    Para verificar se essa é a causa do problema, siga estas etapas:

    1. Abra o Shell de Gerenciamento do Exchange Management Shell.

    2. Execute o seguinte comando:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

      Se MRSProxyEnabled :False for retornado na saída, essa será a causa do problema.

  • Ocorreu um problema no servidor híbrido no qual MRSProxy é mostrado como Habilitado quando você executa o Get-WebServicesVirtualDirectory cmdlet, mas MRSProxy está desabilitado.

    Para verificar se essa é a causa do problema, siga estas etapas:

    1. Abra o Shell de Gerenciamento do Exchange Management Shell.

    2. Execute o seguinte comando:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

    3. Se MRSProxyEnabled : True for retornado na saída, pesquise o log do aplicativo no Visualizador de Eventos para obter uma instância do evento 1309 que se assemelha ao seguinte:

      Aviso de evento:
      Hora da Data>>< de Aviso <ASP.NET 4.0.30319.0 Evento Web 1309
      Descrição:
      Informações de exceção:
      Tipo de exceção: HttpException
      Mensagem de exceção: o serviço proxy MRS está desabilitado

Resolução

Para resolve esse problema, faça um dos seguintes procedimentos, conforme apropriado para sua situação.

Habilitar MRSProxy

  1. Abra o Shell de Gerenciamento do Exchange Management Shell.

  2. Execute o seguinte comando para habilitar o MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  3. Reinicie o IIS (Internet Information Services) usando o comando iisreset.

Desabilitar e habilitar o MRSProxy

  1. Abra o Shell de Gerenciamento do Exchange Management Shell.

  2. Execute o seguinte comando para desabilitar MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $false

  3. Aguarde alguns minutos e execute o seguinte comando para habilitar o MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  4. Reinicie o IIS (Internet Information Services) usando o comando iisreset.

Mais informações

Para saber mais, veja os seguintes recursos:

Ainda precisa de ajuda? Acesse a Comunidade da Microsoft ou os Fóruns do Exchange no TechNet.