תופעות
נניח שיצרת קבוצת הפצה בשרת Exchange אחד של Microsoft. במצב זה, אין באפשרותך להעניק למשתמשים שלח-כ או לקבל-כ הרשאה לקבוצת ההפצה באמצעות cmdlet ADPermission הוספה משרתי Exchange אחרים. תקבל הודעה כדלקמן:
פעולת הספרייה הפעילה נכשלה ב- <computer.domain.com>. שגיאה זו אינה retriable. מידע נוסף: Access נדחתה. התגובה של active directory: 00000005: SecErr: DSID - 031521D 0, הבעיה 4003 (INSUFF_ACCESS_RIGHTS), נתונים 0 + CategoryInfo: WriteError: (0:Int32) [הוסף-ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
בדוגמה זו, <computer.domain.com> מייצג את שם התחום המלא של המחשב.
סיבה
כברירת מחדל, מערכת המשנה של Exchange מהימנים לא הוענקה הרשאת 'שינוי הרשאות'. פעולה זו גורמת cmdlet ADPermission הוספה להיכשל עם שגיאה Access נדחתה בנסיבות מסוימות.
באופן ספציפי, שגיאה זו תתרחש תחת כל אחד מהמצבים הבאים:
-
אם יש למשתמש admin המבצע את השינוי משויכת תיבת דואר, שגיאה זו מתרחשת אם הבעלים של האובייקט קבוצה של Active Directory שמריץ שונה מזה המחשב המארח תיבת דואר זו.
-
אם המשתמש admin המבצע את השינוי לא משויכת תיבת דואר, שגיאה זו מתרחשת אם הבעלים של האובייקט קבוצה של Active Directory שמריץ שונה מזה המחשב המארח את תיבת הדואר של הבוררות (הדואר הבוררות יש שם אשר דומה SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
פתרון
כדי לעקוף בעיה זו, הוסף את ההרשאה 'שינוי הרשאות' עבור מערכת המשנה של Exchange מהימנים היחידה הארגונית (OU) המכילה את קבוצת התפוצה. לשם כך, בצע את הפעולות הבאות:
-
פתח את משתמשים ומחשבים Active Directory.
-
בחר View > תכונות מתקדמות.
-
לחץ לחיצה ימנית על היחידה הארגונית המכילה את רשימות התפוצה ולאחר מכן בחר מאפיינים.
-
בחר אבטחה > מתקדם.
-
בחר בהרשאות > הוסף.
-
בחלון ערך הרשאות עבור < שם OU > , בחר באפשרות בחר של הקרן.
-
בתיבה הזן את שם האובייקט כדי לבחור , הקלד את מערכת המשנה של Exchange מהימניםולאחר מכן בחר אישור.
הערה
אם מותקן שרת Exchange בקבוצת מחשבים שאינה קבוצת המחשבים של יחידה ארגונית זו, ייתכן מערכת המשנה של Exchange מהימנים לא נמצא בקבוצת המחשבים הנוכחית. הוא יהיה צורך לשנות את הגדרת ממיקום זה לתחום שבו מותקן Exchange.
-
בחלון ערך הרשאות עבור < שם OU > , שנה את הערך חל עלאובייקטי צאצא קבוצתית.
-
To מנקה את כל הבחירות הרשאה שנוספו כברירת מחדל, scroll לחלק התחתון של החלון בחר נקה הכל.
-
במקטע הרשאות של החלון, sר שינוי הרשאות.
-
To להחיל את ההרשאה וסגור את כל החלונות, לחץ על אישור שלוש פעמים.
