"Nicht über die erforderlichen Rechte zum Ausführen des Vorgangs" Fehler beim Exchange Server-Aufgaben

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3096158
Problembeschreibung
Beim Microsoft Exchange Server Postfach verschieben wie Set-Mailbox in einer Umgebung mit Aufgaben wird die folgende Fehlermeldung angezeigt:

Active Directory ist fehlgeschlagen auf dc1.contoso.com. Dieser Fehler ist kein Wiederholungsversuch möglich. Weitere Informationen: Unzureichende Zugriffsrechte zum Ausführen des Vorgangs. Active Directory-Antwort: 00002098: SecErr: DSID-03150889, Problem 4003 (INSUF_ACCESS_RIGHTS) Daten 0

Dieses Problem tritt nur beim Cmdlets für Postfächer in der Domäne ausführen als universelle Sicherheitsgruppen von Exchange befinden. Beispielsweise werden dieses Problem Occurswhen Sie Cmdlets für Postfächer in Exchange vertrauenswürdigen Subsystem ausgeführt.
Ursache
Dieses Problem tritt auf, wenn die SID-Filterung Isolierung zwischen Domänen in derselben Gesamtstruktur aktiviert ist. Wenn dieses Feature aktiviert ist, verwirft die Domäne in der universellen Sicherheitsgruppen Exchange befinden sich die SIDs dieser universellen Sicherheitsgruppen aus alle Token für Benutzer in anderen Domänen. Dies bedeutet, dass Mitglieder der Exchange vertrauenswürdigen Teilsysteme, Exchange Server nicht Asmembers der vertrauenswürdigen Teilsysteme Exchange, wenn diese Mitglieder in anderen Domänen befinden. Da Exchange Management Cmdlets den Sicherheitskontext des Computerkontos verwenden, um Empfänger zu aktualisieren, wird alle Versuche fehlschlagen Empfänger in dieser Domäne aktualisieren.
Lösung
Um dieses Problem zu beheben, aktivieren Sie nicht SID-Filter zwischen Domänen in derselben Gesamtstruktur isolieren. Informationen zum Deaktivieren der SID-Filter isolieren finden Sie im folgenden Artikel:
Weitere Informationen
Weitere Informationen zum Isolieren von SID-Filtern finden Sie im folgenden Artikel:

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3096158 – Letzte Überarbeitung: 12/04/2015 01:29:00 – Revision: 1.0

  • kbsurveynew kbmt KB3096158 KbMtde
Feedback