В настоящее время мы запускаем два отдельных домена, где наша новая реализация Exchange 2010 в настоящее время находится в отдельном домене для пользователей.
Моя проблема:
joe@domaina.com не может получить доступ к своему почтовому ящику на joe @ domainb через OWA, хотя полный доступ и sendas были предоставлены в почтовом ящике domainb учетной записи domaina.
Я получаю сообщение об ошибке:
Доступ запрещен. Не удалось получить доступ к ресурсу Active Directory. Это может быть связано с тем, что объект Active Directory не существует, или объект поврежден, или потому, что у вас нет необходимых разрешений.
кто-нибудь может помочь пожалуйста?
Береги себя
Я бы проверил, включена ли sidfiltering (иногда называемая карантином) на вашем доверии леса. Если он включен (что по умолчанию), то доверие не будет передавать SID поверх доверия, то есть во время процесса аутентификации идентификатор безопасности для domaina никогда не передается на domainb.
Время вырваться netdom поскольку графический интерфейс по умолчанию не предлагает эту опцию.