Как получить доступ в панель управления exchange администратору?

Question

[mikhailsn]

Ранее доступ в панель exchange 2013 осуществлялся так

https://mail.org.local/ecp/

По неизвестным причинам теперь администратора домена не пускает в панель управления. Пишет «к сожалению, в доступе отказано. У вас нет разрешения на открытие этой страницы…»

Comments

[Роман Безруков]

этот админ состоит в группе Organization Management?

[mikhailsn]

Роман Безруков, да
Администратор домена - из под него все ставилось и настраивалось

[Роман Безруков]

mikhailsn, обновления какие-то ставили в последнее время?

[Роман Безруков]

mikhailsn, с ДНС все в порядке - все нужные записи на месте (внешние, внутренние)? сертификаты не прокисли?

[mikhailsn]

Роман Безруков, нет.
Единственные последние действия другим человеком были: Создание запроса на сертификат и добавление полученного сертификата из центра сертификации (на домене), потом удаление этого сертификата.

[Роман Безруков]

mikhailsn, а привязка сервисов Exchange (IIS, SMTP) при этом менялась? или просто сертификат удалили?

[mikhailsn]

Роман Безруков, с его слов: когда сертификат добавил, привязал сервисы. Получилось два сертификата с одинаковыми сервисами. Старый и новый … затем просто удалил новый сертификат (без отвязки от сервисов).

[Роман Безруков]

Получилось два сертификата с одинаковыми сервисами

погодите...так не бывает, у Exchange от этого крыша едет...
попробуйте выполнить повторную привязку имеющегося сертификата к сервисам IIS, SMTP (через Enable-ExchangeCertificate с параметром -Force), после этого перезапустите IIS (iisreset) и Exchange Transport service

[mikhailsn]

Роман Безруков, админу по прежнему отказано в доступе… сертификат в iis стоит тот, что указал для exchange.
Добавил другого пользователя в группу org.management - но ему по прежнему в ecp не административный интерфейс открывается.

[mikhailsn]

Роман Безруков, и постоянно запрашивает пароль учётка, подключённая с автонастройкой exchange и не подключается.
В ручную настроенные по imap учётка работает

[Роман Безруков]

mikhailsn, покажите вывод

Get-ExchangeCertificate
Get-EcpVirtualDirectory | fl
Get-OwaVirtualDirectory | fl
Get-ClientAccessServer | fl Name,AutoDiscoverServiceInternalUri

[mikhailsn]

Роман Безруков, сюда не помещается, ссылка на я.диск

[Роман Безруков]

mikhailsn, эмм...сертификат, который заканчивается на "...DD58E" случайно не самоподписанный?
Ну и у вас билд 15.0.516.32 - это 2013 RTM (декабрь 2012), даже просто SP1 (15.0.847.32) много чего исправлял (текущий билд 15.0.1497.44). Принципиально не обновляли? Обновляйтесь, особенно, если Exchange в интернет смотрит сам, и перед ним никого нет.
После этого, если ECP не заработает, разберемся

[mikhailsn]

Роман Безруков, самоподписной, при установке был сгенерирован сервером. Работал...
Сервер не контактирует с внешней сетью и по определенным обстоятельствам принципиально не обновляли.