Symptomer
Anta at du oppretter en distribusjonsgruppe på en Microsoft Exchange Server. I dette tilfellet, du kan gi brukere send-som eller motta-som tillatelse til distribusjonsgruppe ved hjelp av cmdleten ADPermission fra andre Exchange-servere. Du får følgende feilmelding:
Active Directory-operasjon mislyktes på < computer.domain.com >. Denne feilen er ikke retriable. Tilleggsinformasjon: Ingen tilgang.Svar fra Active directory: 00000005: SecErr: DSID - 031521D 0, problemet 4003 (INSUFF_ACCESS_RIGHTS) data 0+ CategoryInfo: WriteError: (0:Int32) [Legg til-ADPermission], ADOperationException+ FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
Årsak
Som standard er klarert delsystem for Exchange ikke gitt tillatelse til å "Endre tillatelser". Dette fører til cmdleten Legg til ADPermission mislykkes med feilmeldingen Ingen tilgang.
Oppløsning
Du kan omgå dette problemet ved å legge til tillatelsen "Endre tillatelser" for Exchange klarert delsystem organisasjonsenheten (OU) som inneholder distribusjonsgruppen ved å følge disse trinnene:
-
Åpne Active Directory-brukere og -datamaskiner.
-
Klikk Vis, og klikk deretter Avanserte funksjoner.
-
Høyreklikker deretter Organisasjonsenheten som inneholder distribusjonslistene, og klikk deretter Egenskaper.
-
Klikk Avanserti kategorien Sikkerhet .
-
Klikk Legg tili kategorien tillatelser .
-
I boksen Skriv inn objektnavn for å velge skriver du inn Exchange-klarert delsystem.
-
Velger dette objektet og alle underordnede objekter i Bruk på -listen i kategorien objekt , Finn Endre tillatelser i tillatelser -listen, og Merk av for Tillat.
-
Klikk på OK.
