насчет ассоциированного аппарата понятно. с форвардом у вас чудеса какие-то происходят. в голову лезут глупости о программировании прав в MGR, и прочее, типа проблем с базой данных, попыток работать со slave процессором вместо main и т.п. чепуха. надеюсь в этих вопросах у вас все четко.
а что показывает checkdb на станции?

по моему разумению, в вашей ситуации по категории заказ услуги должен быть разрешен, а вот сам префикс - например быть "ненабираемым" с клавиатуры аппарата, скажем А74. абонент его набрать не сможет... а что касается второй части - заказа с терминала... что-то вы не так делаете. меняете в динамик стейт юзер? на всяк - приведу кусок из доки
DYNAMIC STATE USER
Used by the manager to test the installation, these attributes allow to modify dynamic data of users.
Dynamic data are phone features modified by the user.

   * Forward
   * Forward directory number
   * Secondary Line Forward
   * Secondary Line Number Forward
   * Print <Do Not Disturb>
   * Lock
   * Camp on
   * Overflow on associate
   * Overfl. busy to associated set
   * Associated Set No.
   * Reset Charge Counter
   * Conform Identity

Restrictions:

   * FORWARD
         o forwarding onto the set itself,
         o canceling the forward with a forward directory number other than that of the user
         o forwarding loops (successive forwards from one to the other)
         o forwarding sets belonging to the system's night forwarding
         o forwarding the set if it is in do not disturb
         o prohibited forwards according to the user COS
         o forwarding a locked set
         o forwarding onto hunt group: test that the group exists
         o forwarding onto external number: tests the user rights
   * Associated number which corresponds neither to a user nor to a voice mail prefix (error message in both cases).

то есть в строке forward - надо выбрать тип форварда - immediate
в строке forward directory number - куда форвард, с указанием префикса занятия, если форвард внешний.
для теста можете заказть форвард на внутренний номер...

то  есть фактически вы хотите запретить по категории абонентам доступ к префиксам переадресации, но делать это с терминала?

все у вас нормально.... адвансед или стандарт - имеет значение при конфигурировании в актис. там можно выбрать профиль пользователя и тем самым сэкономить копейки на том, что у аппаратов например 4008 нет клаиатуры и соответственно набор по имени им не нужен. по умолчанию все аппараты считаются в категории адвансед - что вы и видите

как-то странно выглядит конфигурация когда адрес main на процессоре приколочен как 10.253.1.3 , а локальный интерфейс ethernet - 172.16.4.11 . чтобы не вдаваться в цитирование документации, посмотрите, как аналогичные параметры настроены на станции, которая по-ващему ведет себя правильно.

ставят явно 5.0 или 5.1, там секурный лдап и порт689 задействуется вроде... и игнорировать ошибку не пробовали?

в следующий раз посмотрите не в нетадмин, а в командной строке дайте команду ifconfig ,  можно еще ifconfig eth0 и ifconfig eth0:0
корпус у вас какой? АСТ или common? процессор дублированный? тип процессора?
было бы интересно увидеть не выжимки из нетадмина, а полный вывод current configuration....

c 8 - м марта  

а что у вас стоит в параметре authorized camp on calls % ??? если у вас в группе два телефона и
это параметр выставлен в 50% это будет значить что если два члена группы разговаривают, третий звонок будет стоят в очереди - вызывающий будет слышать КПВ, абоненты группы - уведомление об ожидающем вызове. если хотите, чтобы при занятости членнов группы сама группа была занята - поставьте этот параметр в 0.

ссылки на entity есть, насчет NPI - видимо руками прописали. на первый взгляд должно работать. что видно в трассировке t3 ?

installation number = 495
supplementary number = 7754321
без черточек, восьмерок, плюсиков....
NPD у вас нестандартный, посмотреть его можно по пути translator > external numbering scheme > numbering plan description (NPD) - review|modify для 34-го NPD

если речь действительно идет о Е1, то суть вопроса - в формировании правильного АОНа. подразумеваем, что люди котрым требуется выходить в город, не имеют DDI номеров. тогда правильнее наверно разнести эх в разные Entity, в NPD транковой группы в полях installation и supplementary number сказать entity source... соответствующие циферки прописать в entity абонентов.
можно пойти "в лоб" - поставить у абонентов галки use personal number  и прописать 10 цифр АОНа, в NPD транковой группы - галку authorize personal number use - но такое решение долгое и некрасивое

пароль юзера adfexc
лог файлы в c:/4760/log
посмотреть NMCLD.log там два файла - смотреть последний по дате или тот, что меньше 5 Мбайт по размеру.

при этом у вас разумеется нормально работает управление, получение аварийных сигналов, порядок с лицензионными файлами... в общем в сообщениях аварийных сигналов сервера болше ничего страшного нет.

было бы здорово, если бы после старта системы вы дали команду vmail и показали что она сообщает