Accesso negato quando si tenta di assegnare l'utente "inviare-come" o "Ricevi come" autorizzazioni per un gruppo di distribuzione in Exchange Server

Sintomi

Si supponga di crea un gruppo di distribuzione in uno di Microsoft Exchange Server. In questo caso, non è possibile concedere agli utenti l'invio-come o ricevere-autorizzazione al gruppo di distribuzione utilizzando il cmdlet add-ADPermission da altri server di Exchange. Viene visualizzato un messaggio analogo al seguente:

In questo esempio, <computer.domain.com> rappresenta il nome di dominio completo del computer.

Causa

Per impostazione predefinita, Exchange Trusted Subsystem non è concesso l'autorizzazione "Modifica delle autorizzazioni". In questo modo, il cmdlet Add-ADPermission per un errore di accesso negato in alcune circostanze.

In particolare, questo errore si verifica in presenza delle seguenti circostanze:

• Se l'utente admin che effettua la modifica dispone di una cassetta postale, questo errore si verifica se il proprietario dell'oggetto gruppo di Active Directory da modificare è diverso dal computer che ospita la cassetta postale.

• Se l'utente admin che effettua la modifica non dispone di una cassetta postale, questo errore si verifica se il proprietario dell'oggetto gruppo di Active Directory da modificare è diverso dal computer che ospita la cassetta postale di arbitrato (cassetta postale di arbitrato ha un nome che è simile a {bb558c35-97f1-4cb9-8ff7-d53741dc928c) SystemMailbox.

Risoluzione

Per risolvere questo problema, aggiungere l'autorizzazione "Modifica delle autorizzazioni" per il sottosistema Exchange all'unità organizzativa (OU) che contiene il gruppo di distribuzione. A tale scopo, attenersi alla seguente procedura:

1. Aprire utenti e computer Active Directory.

2. Selezionare visualizzazione > funzionalità avanzate.

3. Destro dell'unità Organizzativa contenente gli elenchi di distribuzione e quindi scegliere proprietà.

4. Scegliere protezione > Avanzate.

5. Selezionare autorizzazioni > Aggiungi.

6. Nella finestra Voci di autorizzazione per < nome UO > seleziona un oggetto principal.

7. Nella casella nome dell'oggetto da selezionare digitare Sottosistema di Exchangee quindi scegliere OK.

   Nota

   Se Exchange Server è installato in un dominio diverso da quello dell'unità organizzativa, Sottosistema di Exchange può trovare nel dominio corrente. Sarà necessario modificare l'impostazione da questa posizione per il dominio in cui è installato Exchange.

8. Nella finestra Voci di autorizzazione per < nome UO > modificare il valore si applica agli oggetti gruppo discendente.

9. To cancellare tutte le selezioni di autorizzazione che sono stati aggiunti per impostazione predefinita, scroll nella parte inferiore della finestra e selezionare Cancella tutto.

10. Nella sezione autorizzazioni della finestra, sdecidere le autorizzazioni di modifica.

11. To applicare l'autorizzazione e chiudere tutte le finestre, scegliere OK tre volte.