Simptomai
Tarkime, kad sukurti paskirstymo grupės viename Microsoft Exchange serveryje. Tokiu atveju jūs negalite suteikti vartotojams siųsti – kaip arba gauti – kaip naudodami cmdlet ADPermission pridėti iš kitų Exchange serveriai siuntimo grupės teisės. Galite gauti pranešimą, pvz., šiuos veiksmus:
Active Directory operacija nepavyko dėl <computer.domain.com>. Ši klaida yra retriable. Papildoma informacija: prieiga uždrausta. Active directory atsakymą: 00000005: SecErr: DSID - 031521D 0, problema 4003 (INSUFF_ACCESS_RIGHTS), duomenų 0 + CategoryInfo: WriteError: (0:Int32) [pridėti ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
Šiame pavyzdyje <computer.domain.com> reiškia kompiuterio visiškai apibrėžtą domeno vardą.
Priežastis
Pagal numatytuosius parametrus Exchange patikimų posistemės neteikiama "keisti teises" leidimą. Dėl ADPermission pridėti cmdlet nepavyksta su kai kuriais atvejais klaidos prieiga uždrausta.
Konkrečiai, ši klaida įvyks pagal vieną iš šių sąlygų:
-
Jei administratoriaus vartotojo, kuris pakeitimas yra susijęs pašto dėžutę, ši klaida įvyksta, jei modifikuojamas Active Directory grupės objekto savininku skiriasi nuo kompiuterio, kuriame yra pašto dėžutės.
-
Jei administratoriaus vartotojo, kuris pakeitimas yra susijęs pašto dėžutės, ši klaida įvyksta, jei modifikuojamas Active Directory grupės objekto savininku skiriasi nuo kompiuterio, kuriame yra pašto dėžutės (pašto dėžutės pavadinimas turi, panašus į SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Sprendimas
Norėdami išspręsti šią problemą, pridėti "keisti teises" Exchange patikimų posistemės teises organizacinio vieneto (OU), kuriame yra paskirstymo grupės. Norėdami tai padaryti, atlikite šiuos veiksmus:
-
Atidarykite Active Directory vartotojai ir kompiuteriai.
-
Pasirinkite Peržiūrėti > papildomas funkcijas.
-
Dešiniuoju pelės mygtuku spustelėkite OU, yra siuntimo sąrašai ir pasirinkite Ypatybės.
-
Pasirinkite Sauga > Išplėstinės.
-
Pasirinkite teisės > įtraukti.
-
Teisių įrašas < OU vardas > lange pasirinkite pasirinkite pagrindinės.
-
Lauke įvesti objekto pavadinimą pasirinkti įveskite Exchange patikimų posistemėsir pasirinkite gerai.
Pastaba.
Jei Exchange serverio sistema įdiegta ne šiame organizacijos vieneto domeno, Exchange patikimų posistemis gali rasti esamą domeno. Reikia pakeisti iš šios vietos nustatymas, kuriame yra įdiegta Exchange domeno.
-
Teisių įrašas < OU vardas > lange pakeiskite taikomaPalikuonis grupėsobjektams.
-
To išvalykite visus teisės pasirinkimus, kurie buvo įtraukti pagal numatytuosius nustatymus scroll langą ir pasirinkite valyti viskąapačioje.
-
Sekcijoje teisės lango, spažymėkite Keisti teises.
-
O taikyti teises ir uždarykite visus langus, pasirinkite gerai tris kartus.