Artigo: 313866 - Última revisão: segunda-feira, 1 de Setembro de 2003 - Revisão: 2.2

Não é possível criar uma nova pasta pública no Exchange 2000 Server ou no Exchange Server 2003

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sintomas

Quando tenta utilizar o Microsoft Outlook para criar uma pasta pública, poderá receber a seguinte mensagem de erro:
Não é possível criar a pasta. Não tem permissão suficiente para executar esta operação neste objecto. Consulte o contacto da pasta ou o administrador do sistema.
Também poderá ser registada uma mensagem semelhante à que se segue, no registo de eventos de aplicações (em que nome_do_servidor é o nome do servidor, ORGANIZAÇÃO é o nome da organização do Exchange 2000 ou Exchange 2003 e grupo_administrativo é o nome do grupo administrativo):
Tipo de evento: Warning
Origem do evento: MSExchangeIS Public Store
Categoria do evento: Access Control
ID do evento: 1030
Data: 20/09/2001
Hora: 9:23:02 AM
Utilizador: N/A
Computador:nome_do_servidor
Descrição:
adam.barr@adatum.com failed an operation on folder /O=ORGANIZAÇÃO/OU=grupo_administrativo/CN=RECIPIENTS/CN=MESSAGING80002AA911CFEB91F24FF7950D20925F02268E on database "First Storage Group\Public Folder Store (nome_do_servidor)" because the user did not have the following access rights:
'Delete' 'Read Property' 'Write Property' 'Create Message' 'View Item' 'Create Subfolder' 'Write Security Descriptor' 'Write Owner' 'Read Security Descriptor' 'Contact'
A secção de dados desta mensagem de aviso contém o ID da entrada da pasta. No Exchange System Manager, se clicar com o botão direito do rato na pasta, o comando do menu de atalho para criar pastas públicas poderá não existir. Também poderá ser pedida a autenticação do protocolo de transferência de hipertexto (HTTP, Hypertext Transfer Protocol), quando tentar expandir a árvore de pastas públicas no Exchange System Manager.

Causa

Este problema poderá ocorrer se as permissões do objecto que se segue não estiverem correctamente configuradas e forem diferentes das permissões da árvore de pastas públicas raiz, conforme vista no Exchange System Manager (em que ORGANIZAÇÃO é o nome da organização do Exchange 2000 e grupo_administrativo é o nome do grupo administrativo):
CN=Public Folders,CN=Folder Hierarchies,CN=grupo_administrativo,CN=Administrative Groups,CN=ORGANIZAÇÃO,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=ORGANIZAÇÃO,DC=com
O grupo "Everyone" está definido com uma negação explícita das permissões Create public folder ou Create top level public folder.

Resolução

Para resolver este problema, configure correctamente as permissões. Para o fazer, tem de utilizar o snap-in ADSI Edit.

AVISO: se utilizar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3 e modificar de forma incorrecta os atributos de objectos do Active Directory, poderá provocar problemas graves. Estes problemas poderão requerer a reinstalação do Microsoft Windows 2000 Server, do Microsoft Exchange 2000 Server ou de ambos. A Microsoft não garante que os problemas resultantes da modificação incorrecta dos atributos de objectos do Active Directory possam ser resolvidos. Todo e qualquer risco decorrente da modificação destes atributos é da responsabilidade do utilizador.

Para configurar as permissões:
  1. Inicie o ADSI Edit. No contentor CN=Configuration, localize o seguinte contentor (em que ORGANIZAÇÃO é o nome da organização do Exchange 2000 ou Exchange 2003 e grupo_administrativo é o nome do grupo administrativo):
    CN=Services,CN=Microsoft Exchange,CN=ORGANIZAÇÃO,CN=Administrative Groups,CN=grupo_administrativo,CN=Folder Hierarchies,CN=Public Folders
  2. Clique com o botão direito do rato em CN=Public Folders e, em seguida, clique em Properties.
  3. Clique no separador Security.
  4. Certifique-se de que a caixa de verificação Allow inheritable permissions from parent to propagate to this object está seleccionada.
  5. Certifique-se de que o grupo "Everyone" tem as seguintes permissões com Allow:

    • Create named properties in the information store
    • Create public folder
    • Create top level public folder
    Se a caixa de verificação Allow inheritable permissions from parent to propagate to this object estiver seleccionada, o grupo "Everyone" já deve ter estas permissões. Certifique-se de que as caixas de verificação Deny não estão seleccionadas.

Mais Informação

Pode utilizar o Exchange System Manager para visualizar e alterar as permissões de criação de pastas públicas; as permissões que modificar no Exchange System Manager devem conter essencialmente as mesmas permissões que o objecto CN=Public Folders do Active Directory. No entanto, se as permissões forem modificadas externamente, poderão ficar dessincronizadas. Deny substitui todas as permissões Allow.

A informação contida neste artigo aplica-se a:
  • Microsoft Exchange 2000 Server Standard Edition
  • Microsoft Exchange Server 2003 Enterprise Edition
Palavras-chave: 
kberrmsg kbprb KB313866