Toegang geweigerd wanneer de gebruiker "verzenden-als ' of 'ontvangen als' de machtiging voor een distributiegroep in een Exchange-Server

Symptomen

Stel dat u een distributiegroep maken op een Microsoft Exchange-Server. In dit geval niet kunt u gebruikers de verzenden verlenen-als of wordt-als de machtiging aan de distributiegroep met behulp van de cmdlet add-ADPermission van andere Exchange-Servers. U ontvangt een bericht als volgt:

In dit voorbeeld <computer.domain.com> staat voor de FQDN-naam van de computer.

Oorzaak

Standaard is vertrouwde Exchange-subsysteem niet de machtiging 'machtigingen wijzigen'. Hierdoor wordt de cmdlet Add-ADPermission mislukt met fout toegang geweigerd onder bepaalde omstandigheden.

Deze fout treedt met name op een van de volgende omstandigheden:

• Als de admin-gebruiker die de wijziging een postbus is gekoppeld heeft, wordt dit foutbericht verschijnt als de eigenaar van het Active Directory-groepsobject wordt gewijzigd, verschilt van de computer die fungeert als host voor deze postbus.

• Als de admin-gebruiker die de wijziging geen postbus is gekoppeld heeft, deze fout treedt op als de eigenaar van het Active Directory-groepsobject wordt gewijzigd verschilt van de computer die fungeert als host voor de postbus van arbitrage (het Postvak arbitrage heeft een naam die lijkt op SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).

Oplossing

Toevoegen om dit probleem te omzeilen, de machtiging 'machtigingen wijzigen' voor het Exchange-subsysteem vertrouwde de organisatie-eenheid (OU) die de distributiegroep bevat. Ga hiervoor als volgt te werk:

1. Open Active Directory: gebruikers en Computers.

2. Selecteer Weergave > Geavanceerde functies.

3. Klik met de rechtermuisknop op de organisatie-eenheid waarin de distributielijsten en selecteer vervolgens Eigenschappen.

4. Selecteer beveiliging > Geavanceerde.

5. Selecteer machtigingen > toevoegen.

6. Selecteer een principal selecterenin het venster Machtigingsvermelding voor < naam van de organisatie-eenheid > .

7. Typ Exchange vertrouwd subsysteemin het vak Typ de objectnaam te selecteren en klik vervolgens op OK.

   Opmerking

   Als Exchange Server is geïnstalleerd in een ander domein dan het domein van deze organisatie-eenheid, kan Vertrouwde Exchange-subsysteem niet worden gevonden in het huidige domein. Moet de instelling te wijzigen vanaf deze locatie het domein waarin Exchange is geïnstalleerd.

8. In het venster Machtigingsvermelding voor < naam van de organisatie-eenheid > omzetten in de waarde van toepassing opAfgeleide groep objecten.

9. To Schakel alle selecties van machtigingen die zijn toegevoegd standaard schuifbalken aan de onderkant van het venster en selecteer Alles wissen.

10. In de sectie machtigingen van het venster, sde machtigingen wijzigente kiezen.

11. Selecteer OK driemaal To de machtiging toepassen en sluit alle vensters .