Symptomen
Stel dat u een distributiegroep maakt op één Microsoft Exchange Server. In deze situatie kunt u gebruikers geen machtigingen voor verzenden als of ontvangen als aan de distributiegroep verlenen door de cmdlet add-ADPermission van andere Exchange-servers te gebruiken. U ontvangt een bericht zoals het volgende:
Opmerking
Active Directory is mislukt op <computer.domain.com>. Deze fout kan niet opnieuw worden geprobeerd. Aanvullende informatie: Toegang is geweigerd.
Antwoord Active Directory: 00000005: SecErr: DSID-031521D0, probleem 4003 (INSUFF_ACCESS_RIGHTS), gegevens 0
+ CategoryInfo : WriteError: (0:Int32) [Add-ADPermission], ADOperationException
+ FullyQualifiedErrorId : 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
In dit voorbeeld < vertegenwoordigt computer.domain.com> de volledig gekwalificeerde domeinnaam van de computer.
Oorzaak
Standaard wordt aan Exchange Trusted Subsystem niet de machtiging "Machtigingen wijzigen" verleend. Dit zorgt er in sommige gevallen voor dat de Add-ADPermission-cmdlet mislukt en dat de toegang wordt geweigerd.
Deze fout treedt op in de volgende gevallen:
- Als de beheerder die de wijziging aanbrengt een gekoppeld postvak heeft, treedt deze fout op als de eigenaar van het te wijzigen Active Directory-groepsobject verschilt van de computer waarop het postvak wordt gehost.
- Als de beheerder die de wijziging aanbrengt geen gekoppeld postvak heeft, treedt deze fout op als de eigenaar van het te wijzigen Active Directory-groepsobject verschilt van de computer waarop het arbitragepostvak wordt gehost (het arbitragepostvak heeft een naam die lijkt op SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Oplossing
U kunt dit probleem omzeilen door de machtiging "Machtigingen wijzigen" voor het Exchange Trusted-subsysteem toe te voegen aan de organisatie-eenheid (OU) die de distributiegroep bevat. Ga hiervoor als volgt te werk:
Open Active Directory: gebruikers en computers.
Selecteer Geavanceerde functies weergeven>.
Klik met de rechtermuisknop op de organisatie-eenheid die de distributielijsten bevat en selecteer vervolgens Eigenschappen.
Selecteer Geavanceerde beveiliging>.
Selecteer Machtigingen>toevoegen.
Selecteer in het venster Machtigingsvermelding voor <OU NAME>de optie Een principal selecteren.
Typ Exchange Trusted Subsystem in het vak Voer objectnaam in om te selecteren en selecteer vervolgens OK.
Opmerking
Als Exchange Server is geïnstalleerd in een ander domein dan het domein van deze organisatie-eenheid, is Exchange Trusted Subsystem mogelijk niet gevonden in het huidige domein. U moet de instelling Van deze locatie wijzigen in het domein waarin Exchange is geïnstalleerd.
Wijzig in het venster Machtigingsvermelding voor <OU NAME> de waarde Van toepassing op in Descendant Group-objecten.
Als u alle machtigingen wilt wissen die standaard zijn toegevoegd, scrolt u naar de onderkant van het venster en selecteert u Alles wissen.
Selecteer Machtigingen wijzigen in de sectie Machtigingen van het venster.
Selecteer driemaal OK om de machtiging toe te passen en alle vensters te sluiten.