Симптоми
Да предположим, че създавате група за разпространение на един Microsoft Exchange Server. В тази ситуация не може да разрешите на потребителите изпрати-като или получавате-като разрешение на група за разпространение с помощта на add-ADPermission cmdlet от други Exchange сървъри. Получавате съобщение, като например:
Active Directory е неуспешно на <computer.domain.com>. Тази грешка не е retriable. Допълнителна информация: Достъпът е отказан. Active directory отговор: 00000005: SecErr: DSID - 031521D 0, проблем 4003 (INSUFF_ACCESS_RIGHTS), data 0 + CategoryInfo: WriteError: (0:Int32) [Добавете-ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
В този пример <computer.domain.com> представлява името на домейн на компютъра.
Причина
По подразбиране надеждни подсистема на Exchange не е предоставено разрешение за "промяна на разрешения". Това води до Add-ADPermission cmdlet неуспешно с грешка "достъпът отказан" при някои обстоятелства.
По-конкретно тази грешка се случва при някое от следните условия:
-
Ако администратор потребител, който прави промяна е свързана пощенска кутия, тази грешка възниква, ако собственикът на Active Directory група обекти модифициране се различава от компютъра, който хоства тази пощенска кутия.
-
Ако администратор потребител, който прави промяната свързана пощенска кутия, тази грешка възниква, ако собственикът на Active Directory група обекти модифициране се различава от компютъра, който хоства пощенската кутия на арбитраж (арбитраж кутия има име, Подобно SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Решение
За да заобиколите този проблем, добавете "промяна на разрешения" разрешение за надеждни подсистемата на Exchange в организационната единица (ОЕ), който съдържа групата за разпространение. За да направите това, изпълнете следните стъпки:
-
Отворен Active Directory потребители и компютри.
-
Изберете Изглед > Разширени функции.
-
С десния бутон върху организационната Единица, списъци за разпространение и изберете свойства.
-
Изберете защита > Разширено.
-
Изберете разрешения > Добави.
-
В прозореца Разрешения за запис за < име на ОЕ > изберете Изберете субект.
-
В полето Въведете име на обект за избор въведете Exchange надеждна подсистемаи след това изберете OK.
Забележка
Ако Exchange Server е инсталиран в домейн, различен от домейна на тази организационна единица, Exchange надеждни подсистема може да не бъде намерен в текущия домейн. Ще бъде необходимо да промените настройката от това местоположение на домейн, в която е инсталиран Exchange.
-
В прозореца Разрешения за запис за < име на ОЕ > променяте важи заНаследник групаобекти.
-
Тo изчистите всички разрешение селекции, които са добавени по подразбиране еcroll в долната част на прозореца и изберете Изчисти всички.
-
В раздела разрешения на прозореца sизбира Промяна на разрешения.
-
O приложите разрешения и затворете всички прозорци, изберете OK три пъти.
