El servidor remoto devolvió un error (403) prohibido al mover buzones a Exchange Online

  • Artículo
  • Se aplica a:
    Exchange Online, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard, Exchange Server 2010 Service Pack 3

Número de KB original: 3063913

Nota:

Ya no se admite el Asistente para configuración híbrida que se incluye en el Consola de administración de Exchange de Microsoft Exchange Server 2010. Por lo tanto, ya no debe usar el asistente de configuración híbrida anterior. En su lugar, use el Asistente para configuración híbrida de Microsoft 365 que está disponible en https://aka.ms/HybridWizard. Para obtener más información, vea Asistente para configuración híbrida de Microsoft 365 para Exchange 2010.

Síntomas

Al intentar incorporar buzones o moverlos de un entorno de Exchange Server local a Exchange Online en Microsoft 365 en una implementación híbrida, se produce un error en la operación. El mensaje de error que reciba depende de si usa el Centro de administración de Exchange o PowerShell remoto.

  • En el Centro de administración de Exchange, recibirá un mensaje de error similar al siguiente:

    error
    La conexión con el servidor 'mail.<DomainName>.com' no se pudo completar.

  • Al usar Exchange Online PowerShell, recibirá el siguiente mensaje de error:

    Error en la llamada a "https://mail.<DomainName>.com/EWS/mrsproxy.svc". Detalles del error: la solicitud HTTP estaba prohibida con el esquema de autenticación de cliente "Negotiate". -->
    El servidor remoto devolvió un error: (403) Prohibido.
    + CategoryInfo : NotSpecified: (:) [New-MoveRequest], RemoteTransientException
    + FullyQualifiedErrorId : [Server=xxxxxxxxxxxx,RequestId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx,TimeStamp=4/21/2015 2:07:09 PM] [FailureCategory=Cmdlet-RemoteTransien tException] 284A32E1,Microsoft.Exchange.Management.RecipientTasks.NewMoveRequest
    + PSComputerName : outlook.office365.com

Causa

Este problema se produce si el servicio proxy de replicación de buzón (proxy MRS) en el directorio virtual de EWS en el servidor híbrido está en un estado deshabilitado. Esto puede ocurrir si se cumple una de las condiciones siguientes:

  • MRSProxy no está habilitado.

    Para comprobar que esta es la causa del problema, siga estos pasos:

    1. Abra el Shell de administración de Exchange.

    2. Ejecute el siguiente comando:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

      Si MRSProxyEnabled :False se devuelve en la salida, esta es la causa del problema.

  • Se produjo un problema en el servidor híbrido en el que MRSProxy se muestra como Habilitado al ejecutar el Get-WebServicesVirtualDirectory cmdlet, pero MRSProxy está deshabilitado.

    Para comprobar que esta es la causa del problema, siga estos pasos:

    1. Abra el Shell de administración de Exchange.

    2. Ejecute el siguiente comando:

      Get-WebServicesVirtualDirectory "ServerName\EWS (Default Web Site)" |FL Server,MRSProxyEnabled

    3. Si MRSProxyEnabled : True se devuelve en la salida, busque en el registro de aplicación en Visor de eventos una instancia del evento 1309 similar a la siguiente:

      Advertencia de eventos:
      ><>Fecha de advertencia <ASP.NET evento web 4.0.30319.0 1309
      Descripción:
      Información de la excepción:
      Tipo de excepción: HttpException
      Mensaje de excepción: El servicio proxy MRS está deshabilitado

Solución

Para resolver este problema, realice una de las siguientes acciones, según corresponda para su situación.

Habilitación de MRSProxy

  1. Abra el Shell de administración de Exchange.

  2. Ejecute el siguiente comando para habilitar MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  3. Reinicie Internet Information Services (IIS) mediante el comando iisreset.

Deshabilite y, a continuación, habilite MRSProxy.

  1. Abra el Shell de administración de Exchange.

  2. Ejecute el siguiente comando para deshabilitar MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $false

  3. Espere unos minutos y ejecute el siguiente comando para habilitar MRSProxy:

    Set-WebServicesVirtualDirectory "<ServerName>\EWS (Default Web Site)" -MRSProxyEnabled $true

  4. Reinicie Internet Information Services (IIS) mediante el comando iisreset.

Más información

Para obtener más información, consulte los siguientes recursos:

¿Aún necesita ayuda? Vaya a Microsoft Community o a los foros de Exchange TechNet.