我目前正在将客户端从 Exchange 2003 迁移到 2010。我已经通过 2010（互联网发送和接收连接器）配置了邮件流，并配置了双向 RGC。
所有用户的邮件进出都运行良好。我没有配置 OWA 2010。我目前正在进行内部测试，因为我不想对任何用户造成任何服务中断。
我已将内部 OWA 地址配置为
https://servername/owa.
当我导航到此页面时，我收到一个证书错误，我可以绕过该错误（这是预料之中的），然后进入 2010 OWA 登录页面。当我以域管理员身份登录时，该域管理员在新的 2010 服务器上有一个邮箱，我收到错误：
拒绝访问。
无法访问 Active Directory 资源。这可能是因为 Active Directory 对象不存在或对象已损坏，或者您没有正确的权限。
我已经重启了 MS Exchange 信息存储服务，针对我尝试登录的邮箱启用了 OWA，我还在 IIS 中重启了网站。我真的有点不知所措。
答案1
检查域管理员帐户的邮箱权限，确保已选中继承权限。您只有大约 15 分钟的时间来检查此帐户，因为此后权限将由 AD 重置。
您不应该将域管理员帐户用于 Exchange 测试目的，因为总是会出现奇怪/半意外的问题，尤其是在升级期间。理想情况下，您的管理员帐户甚至不应该有邮箱，它们应该只用于管理，而不能用于正常的用户活动。如果您尝试集成像 BES 这样的 MDM 平台，情况尤其如此。
另外，请检查 Exchange BPA 以查看是否存在其他问题。根据 Exchange 2010 的安装方式，可能没有同时安装所有适当的支持角色。您可以下载 BPA这里