Exchange Server haben untereinander keine Rechte

Hallo,

ich bin gerade bei der Migration von Exchange 2013 --> 2016

Nach der Installation viel mir auf das ich im ECP keine Zertifikate vom neuen Exchange Server anzeigen lassen kann.

Im Eventlog vom ex2013 steht dazu dann folgendes.

Get-ExchangeCertificate
   -Server "ex2016.xxxxxx.local"
   xxxxxx.local/USER/admin
   S-1-5-21-3622740346-3621475556-963698840-1252
   S-1-5-21-3622740346-3621475556-963698840-1252
   Local-ECP-Unknown
   5168 w3wp#MSExchangeECPAppPool

   17
   00:00:00.0156259
   Vollständige Gesamtstruktur anzeigen: 'True', Konfigurationsdomänencontroller: 'dc2.xxxxxx.local', Bevorzugter globaler Katalog: 'dc2.xxxxxx.local', Bevorzugte Domänencontroller: '{ dc2.xxxxxx.local }'
   Microsoft.Exchange.Data.Common.LocalizedException: Fehler beim Exchange-Zertifikatvorgang mit Ausnahme auf Server ex2016. Die Fehlermeldung lautet: Zugriff verweigert ---> System.ComponentModel.Win32Exception: Zugriff verweigert --- Ende der internen Ausnahmestapelüberwachung --- bei Microsoft.Exchange.Configuration.Tasks.Task.ThrowError(Exception exception, ErrorCategory errorCategory, Object target, String helpUrl) bei Microsoft.Exchange.Configuration.Tasks.Task.WriteError(Exception exception, ErrorCategory category, Object target) bei Microsoft.Exchange.Management.SystemConfigurationTasks.ManageExchangeCertificate.WriteRpcError(RpcException e, String server, TaskErrorLoggingDelegate errorHandler) bei Microsoft.Exchange.Management.SystemConfigurationTasks.GetExchangeCertificate.InternalProcessRecord() bei Microsoft.Exchange.Configuration.Tasks.Task.<ProcessRecord>b__b() bei Microsoft.Exchange.Configuration.Tasks.Task.InvokeRetryableFunc(String funcName, Action func, Boolean terminatePipelineIfFailed)
   7
   System.ComponentModel.Win32Exception (0x80004005): Zugriff verweigert
   Ex0A0751


   False

   0 objects execution has been proxied to remote server.


   0
   ActivityId: f1820852-af69-4091-b982-ab9fd35d0ff3
   ServicePlan:;IsAdmin:True;

   de-DE

Danach habe ich über die EMS versucht jeweils die Zertifikate des anderen Servers abzurufen.

Dies schlägt ebenfalls fehl.

[PS] C:\Windows\system32>Get-ExchangeCertificate -Server ex2016
Fehler beim Exchange-Zertifikatvorgang mit Ausnahme auf Server ex2016. Die Fehlermeldung lautet: Zugriff verweigert+ CategoryInfo          : InvalidOperation: (:) [Get-ExchangeCertificate], LocalizedException+ FullyQualifiedErrorId : [Server=ex2013,RequestId=d7558125-44bd-4461-9ab5-c2261bed23af,TimeStamp=20.01.2016 07:3
   8:10] [FailureCategory=Cmdlet-LocalizedException] 762C2639,Microsoft.Exchange.Management.SystemConfigurationTasks.
  GetExchangeCertificate+ PSComputerName        : ex2013.xxxxxx.local