Por que estou recebendo um acesso negado ao importar um arquivo PST no Exchange 2010 SP1?

Question

Estou tentando testar a importação de um arquivo .PST diretamente de seu local original em uma máquina remota com o cmdlet New-MailboxImportRequest no Exchange 2010 SP1. Não tenho problemas para importar o arquivo se ele estiver localizado em um compartilhamento de arquivos, mas não entendo por que não posso importar um arquivo de outros locais no disco rígido remoto se estiver usando credenciais no nível do DomainAdmin.

Aqui está meu powershell:

[PS] C:\Windows\system32>New-MailboxImportRequest -Mailbox [email protected] -FilePath '\Win7-Test-1\c$\pst_files\test1.pst'

Unable to open PST file '\Win7-Test-1\c$\pst_files\test1.pst'. Error details: Access to the path '\Win7-Test-1\c$\pst_files\test1.pst' is denied. + CategoryInfo : NotSpecified: (0:Int32) [New-MailboxImportRequest], RemotePermanentException + FullyQualifiedErrorId : C1C65BA8,Microsoft.Exchange.Management.RecipientTasks.NewMailboxImportRequest

[PS] C:\Windows\system32>

Confirmei que posso fazer um diretório simples do diretório remoto usando o mesmo prompt do PowerShell, portanto, não tenho certeza qual é o problema.

[PS] C:\Windows\system32>dir \Win7-Test-1\c$\pst_files\

Directory: \Win7-Test-1\c$\pst_files\

Mode LastWriteTime Length Name

---- ------------- ------ ----

-a--- 9/21/2010 3:46 PM 271360 test1.pst

-a--- 9/21/2010 3:46 PM 525312 test2.pst

-a--- 9/21/2010 3:46 PM 271360 test3.pst

Eu li sobre ativar o CredSSP para multi-hop sobre o WinRM, então pensei que talvez funcionasse, mas o que eu fiz para ativá-lo não funcionou. Eu corri ambos os comandos no Exchange Server sem sucesso. (Sim, fechei a janela do PS e abri uma nova depois de executar os cmdlets.)

Enable-WSManCredSSP -Role Server

Enable-WSManCredSSP -Role client -DelegateComputer *

O que preciso fazer para que isso funcione?

    

Answer 1

O processo de importação e exportação de caixas de correio é tratado pelo componente Exchange MRS. Se você verificar as propriedades do serviço de Replicação de Caixa de Correio do Microsoft Exchange, verá que o serviço está sendo executado em “Conta do Sistema Local”. Isso significa que o local de compartilhamento de arquivos que você especificou em New-MailboxExportRequest ou New-MailboxImportRequest não tem permissões para o Subsistema Confiável do Exchange.

As soluções, conforme você adivinhou, permitem permissões de Leitura / Gravação para o Subsistema Confiável do Exchange para o local de rede (permissões de compartilhamento e NTFS). Tente novamente.

    

Answer 2

O Outlook não é necessário no servidor - este é o Exchange 2010. Você não pode usar o c $ share - crie um novo compartilhamento onde seus arquivos de mensagens estão, controle total de todos. O compartilhamento deve estar em uma unidade hospedada por um computador que esteja no mesmo domínio que o servidor do Exchange.

    

Answer 3

O compartilhamento no qual os PSTs residem precisa ter o Subsistema Confiável do Exchange com acesso de leitura / gravação adicionado à ACL.

    

Answer 4

Não está em um local que é somente leitura, é?

O PST precisa estar em um local que possa ser gravado, mesmo que você não esteja realmente alterando-o.