Error al abrir las consolas administrativas de Exchange 2010: Acceso Denegado

Al abrir tanto la consola de Exchange (EMC) como el shell (EMS) se recibe un error de Acceso denegado:

Error en EMC:

Initialization failed

The following error occurred while attempting to connecto to the specified Exchange Server

The attempt to connect to http://servidor/Powershell using “kerberos” authentication failed. Connecting to remote server failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting help topic.

Error en el shell:

Connecting to remote server failed with the following error message : Access is denied. For more information, see the about_Remote_Troubleshooting help topic.

Luego de realizar un troubleshooting básico, reiniciar servicios, el servidor en su totalidad, deshabilitar antivirus, etc se encontró que los servidores (virtuales sobre vmware) estaban sincronizando la hora con el host en lugar de con el controlador de dominio. Adicionalmente que el controlador de dominio estaba en un host diferente que el servidor de Exchange.

Esto generaba desfasajes a nivel de hora por lo que Kerberos no funcionaba correctamente (de forma predeterminada tolera 5 minutos).

Solución:

Configurar los servicios de integración del controlador de dominio y del servidor de Exchange para que no sincronicen la hora con el host  (en este caso de vmware pero aplica también al caso de hyper-v). Luego de esto configurar la hora correctamente y reiniciar el servidor Exchange (seguramente con reiniciar algunos servicios sea suficiente).