Не удается управлять группой рассылки из Outlook с помощью почтового ящика Exchange Server

Исходный номер базы знаний: 2586832

Признак

После установки Microsoft Exchange Server 2010 пользователи Microsoft Outlook могут не иметь возможности изменить членство в группах, для которых они указаны в качестве руководителей. При попытке сделать это появляется следующее сообщение об ошибке:

Изменения членства в списке рассылки не могут быть сохранены. У вас нет достаточных разрешений для выполнения этой операции с этим объектом.

Причины и способы их устранения

Существует несколько причин такого поведения.

Причина 1

Это поведение было по умолчанию в Exchange Server 2010, Exchange Server 2013 и Exchange Server 2016 году. Контроль доступа на основе ролей (RBAC) и связанные роли самообслуживания, которые его сопровождают, были представлены в Exchange Server 2010 г. Чтобы предотвратить непредвиденные проблемы с управлением группами, роль самостоятельного управления группами теперь по умолчанию имеет значение Выкл.

Чтобы устранить эту проблему, см . статью Управление группами, которыми я уже владею в Exchange 2010.

Причина 2

Группы рассылки настроены для управления другими группами рассылки и групп безопасности. Однако в Exchange Server 2010 и более поздних версиях для управления группами рассылки можно использовать только группы безопасности с поддержкой почты или отдельных пользователей.

Чтобы устранить эту проблему, преобразуйте необходимый дистрибутив или группу безопасности в группу безопасности с поддержкой почты.

Причина 3

Когда клиент Outlook подключается к почтовому ящику Exchange 2010 или Exchange 2013, подключение к каталогу теперь направляется через сервер Exchange Server с ролью сервера клиентского доступа (CAS). Для Exchange 2016 подключение каталога к серверу Exchange server выполняется с ролью сервера почтовых ящиков. Сервер Exchange перехватывает вызовы для управления группами, а затем обрабатывает их через RBAC. Если подсистема RBAC определяет, что пользователь может управлять этой группой, она позволяет завершить вызов. Однако если в клиенте Outlook настроено значение ближайшего реестра GC, Outlook продолжает подключаться через сервер глобального каталога, а не через exchange server. Использование ближайших значений глобального каталога и реестра DS Server не поддерживается в почтовых ящиках в Exchange 2010 и более поздних версиях.

Чтобы устранить эту проблему, см. статью Добавление и удаление глобального каталога.

Причина 4

Если псевдоним группы, которую пользователь пытается изменить, содержит несанкционированные символы, его нельзя изменить в Outlook, даже если разрешения настроены правильно.

Чтобы проверить это условие, запустите Exchange PowerShell и выполните следующую команду:

get-distributiongroup <group_name>

Если оболочка возвращает сообщение об ошибке о том, что группа не прошла проверку, необходимо устранить проблему с группой и убедиться, что она прошла проверку.

Чтобы устранить эту проблему, ознакомьтесь с разделом Exchange 2007 Scripting Corner: fix-alias.

Причина 5

Группа, которую вы пытаетесь изменить, должна быть универсальной группой. Перенаправление CAS и подсистема RBAC не могут изменять локальные или глобальные группы.

Чтобы устранить эту проблему, преобразуйте глобальные группы в универсальные.

Причина 6

Эта ошибка также возникает, если группа, которую вы пытаетесь изменить, не является членом глобального списка адресов по умолчанию.

Чтобы устранить эту проблему, см. статью Управление списками адресов.