HCW8078 – 无法创建迁移端点

在 Exchange 2016 服务器上运行混合配置向导（在 Exchange 2010 到 Exchange 2016 的迁移中）以创建（经典）混合配置时，向导失败并显示多条错误消息，如以下屏幕截图所示：

或者以纯文本形式：

Microsoft.Exchange.Migration.MigrationServerConnectionFailedException。无法完成与服务器“mail.contoso.com”的连接。

Microsoft.Exchange.MailboxReplicationService.MRSRemoteTransientException
调用“https://mail.contoso.com/EWS/mrsproxy.svc”；失败的。错误详细信息：客户端身份验证方案“协商”禁止 HTTP 请求。 -> 远程服务器返回错误：(403) Forbidden..

Microsoft.Exchange.MailboxReplicationService.MRSRemotePermanentException
客户端身份验证方案“协商”禁止 HTTP 请求。

Microsoft.Exchange.MailboxReplicationService.MRSRemotePermanentException。远程服务器返回错误：(403) Forbidden。

我执行了以下故障排除步骤：

• 使用 Exchange Online 管理控制台手动创建迁移终结点。这也失败了。
• 防火墙限制已到位，但 Microsoft IP 范围均已正确配置
• 检查了夫人。它已启用（嗯，这就是 Exchange PowerShell 所说的）并且身份验证已正确设置

最终发现问题出在 MRS 上。尽管 Exchange 命令行管理程序返回 MRS 代理已启用，但它无法正常运行。我禁用了 MRS 代理，然后再次启用它并使用以下 PowerShell 命令重新启动了 IIS：

[PS] C:\> Set-WebServicesVirtualDirectory -Identity EXCH01\EWS -MRSProxyEnabled $False
[PS] C:\> Set-WebServicesVirtualDirectory -Identity EXCH01\EWS -MRSProxyEnabled $True
[PS] C:\> IISRESET

完成后，使用 Get-WebServicesVirtualDirectory 命令仍返回 MRS 代理已启用，如下所示：

[PS] C:\>Get-WebServicesVirtualDirectory -server exch01 | select Name,MRSProxyEnabled
 
Name                   MRSProxyEnabled
----                   ---------------
EWS (Default Web Site)            True

但这一次它工作正常并且混合配置向导成功完成。