Kennwortänderung/Optionen in OWA Error 403 - Exchange 2013

[michl1976 0]

Entweder selbst immer wieder reinschauen https://blogs.technet.microsoft.com/exchange/ oder über https://followthatpage.com/ eine Benachrichtigung einstellen. Dann ist man immer up2date.

Danke

[massaraksch 39]

Hi,

 

evtl. RBAC kaputt? HTTP 403 ist ja "forbidden" bzw. "deny access", also Zugriff verweigert (die Web-Ressource ist erreichbar, aber du "darfst" nicht). Und der Zugriff auf die Optionen wird über RBAC gesteuert.

 

Also: RoleAssignmentPolicies anzeigen lassen:

Get-RoleAssignmentPolicy | select Name,IsDefault

Name                           IsDefault
----                           ---------
Default Role Assignment Policy      True
...

Es muss zumindest die "Default Role Assignment Policy" geben und die ist normalerweise Standard (IsDefault = True) und wird daher jedem neuen Postfach zugewiesen.

 

Weiter: Ist diese Policy den Postfächern zugewiesen?

Get-Mailbox POSTFACH | select Name,RoleAssignmentPolicy

Name                     RoleAssignmentPolicy
----                     --------------------
POSTFACH                 Default Role Assignment Policy

(oder alle auflisten: Get-Mailbox | select Name,RoleAssignmentPolicy)

 

Falls da nix drinsteht (also RoleAssignmentPolicy = leer) oder irgendwelcher Unsinn, dann ensteht z.B. dieser Fehler HTTP 403, und zwar nur bei Aufruf der OWA-Optionen).

 

Oder die Policy ist kaputt. Mal die Rollen in der Policy anzeigen lassen. Müßte ungefähr so aussehen (ist hier Ex2010, aber 2013 sollte ähnlich sein).

Get-RoleAssignmentPolicy "Default Role Assignment Policy" | select -ExpandProperty AssignedRoles | select Name

Name
----
MyDistributionGroupMembership
MyVoiceMail
MyTextMessaging
MyBaseOptions
MyContactInformation

Korrektur, um allen Postfächern die Standard-Policy zuzuweisen, wäre einfach:

Get-Mailbox | Set-Mailbox -RoleAssignmentPolicy "Default Role Assignment Policy" -WhatIf

(meinen "Lieblingsparameter" -WhatIf natürlich weglassen, ich bin immer vorsichtig)

 

Wenn es das nicht ist, dann müssen wir halt weitersuchen...

bearbeitet 10. August 2016 von massaraksch

[michl1976 0]

Hi,

 

evtl. RBAC kaputt? HTTP 403 ist ja "forbidden" bzw. "deny access", also Zugriff verweigert (die Web-Ressource ist erreichbar, aber du "darfst" nicht). Und der Zugriff auf die Optionen wird über RBAC gesteuert.

 

Also: RoleAssignmentPolicies anzeigen lassen:

Get-RoleAssignmentPolicy | select Name,IsDefault

Name                           IsDefault
----                           ---------
Default Role Assignment Policy      True
...

Es muss zumindest die "Default Role Assignment Policy" geben und die ist normalerweise Standard (IsDefault = True) und wird daher jedem neuen Postfach zugewiesen.

 

Weiter: Ist diese Policy den Postfächern zugewiesen?

Get-Mailbox POSTFACH | select Name,RoleAssignmentPolicy

Name                     RoleAssignmentPolicy
----                     --------------------
POSTFACH                 Default Role Assignment Policy

(oder alle auflisten: Get-Mailbox | select Name,RoleAssignmentPolicy)

 

Falls da nix drinsteht (also RoleAssignmentPolicy = leer) oder irgendwelcher Unsinn, dann ensteht z.B. dieser Fehler HTTP 403, und zwar nur bei Aufruf der OWA-Optionen).

 

Oder die Policy ist kaputt. Mal die Rollen in der Policy anzeigen lassen. Müßte ungefähr so aussehen (ist hier Ex2010, aber 2013 sollte ähnlich sein).

Get-RoleAssignmentPolicy "Default Role Assignment Policy" | select -ExpandProperty AssignedRoles | select Name

Name
----
MyDistributionGroupMembership
MyVoiceMail
MyTextMessaging
MyBaseOptions
MyContactInformation

Korrektur, um allen Postfächern die Standard-Policy zuzuweisen, wäre einfach:

Get-Mailbox | Set-Mailbox -RoleAssignmentPolicy "Default Role Assignment Policy" -WhatIf

(meinen "Lieblingsparameter" -WhatIf natürlich weglassen, ich bin immer vorsichtig)

 

Wenn es das nicht ist, dann müssen wir halt weitersuchen...

 

Vielen Dank für die ausführliche Hilfestellung. Der Fehler lag in der "Default Role Assignment Policy", dort war die Funktion "MyBaseOptions" deaktiviert. Option aktiviert und funktioniert auf anhieb.

 

Vielen Dank für den Support!

 

Michl