403 Sorry! Access denied :(

[joomlamz]

403
Sorry! Access denied
You don't have permission to open this page. If you're a new user or were recently assigned credentials, please wait 15 minutes and try again.
You're still signed in. If you want to sign out, use the link below.
sign out sign out

Esse erro HTTP 403 - Access Denied no OWA ou ECP geralmente indica que:

1. O IIS está funcionando, mas há um problema de permissão de acesso

    A página foi encontrada, mas você não tem permissão suficiente para acessá-la.

    Isso pode acontecer com contas que não têm privilégios administrativos no Exchange.

✅ Soluções possíveis

A. Verifique se está usando uma conta com permissões adequadas

Você precisa acessar o ECP/OWA com uma conta que:

    Seja membro do grupo "Organization Management" do Exchange.

    Esteja com a senha ativa e não expirada.

    Não tenha sido desabilitada no Active Directory.

    Tente fazer login com a conta Administrador do domínio para testar.

B. Espere 15 minutos

Se a conta for nova ou se você acabou de promover permissões, o erro pode estar relacionado à replicação do Active Directory. Aguarde 15-30 minutos e tente novamente.
C. Verifique os diretórios virtuais do ECP e OWA

Depois de abrir o Exchange Management Shell, execute:

Get-OwaVirtualDirectory | fl Name,ServerName,InternalUrl,ExternalUrl,WindowsAuthentication,FormsAuthentication
Get-EcpVirtualDirectory | fl Name,ServerName,InternalUrl,ExternalUrl,WindowsAuthentication,FormsAuthentication

Confirme que:

    Os URLs internos/externos estão corretos (https://ex01/owa, por exemplo).

    Autenticação Windows e Forms estão habilitadas.

D. Reinicie o IIS

No PowerShell ou CMD como administrador:

iisreset /noforce

E. Verifique se a conta está habilitada para usar OWA e ECP

No Exchange Management Shell:

Get-CASMailbox nome-da-conta | fl OWAEnabled, ECPEnabled

Se algum estiver como False, ative:

Set-CASMailbox nome-da-conta -OWAEnabled $true -ECPEnabled $true

F. Verifique o Default Web Site no IIS

    Abra o Gerenciador do IIS.

    Expanda o servidor e clique em Sites > Default Web Site.

    Verifique se os diretórios virtuais estão listados:

        /owa

        /ecp

    Certifique-se que estão iniciados e com permissões corretas atribuídas.