Erro de "direitos de acesso insuficiente para executar a operação" ao tentar executar tarefas de gerenciamento do Exchange Server

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3096158
Sintomas
Quando você tenta executar tarefas de gerenciamento do Microsoft Exchange Server como Set-Mailbox e mover caixa de correio em um ambiente de vários domínios, você recebe a seguinte mensagem de erro:

Falha na operação do Active Directory no DC1. Esse erro não é passível de repetição. Informações adicionais: direitos de acesso insuficientes para executar a operação. Resposta do Active directory: 00002098: SecErr: DSID-03150889, problema 4003 (INSUF_ACCESS_RIGHTS), dados 0

Esse problema ocorre somente quando você estiver executando cmdlets em caixas de correio no domínio em que residem os grupos de segurança universal do Exchange. Por exemplo, este problema occurswhen você estiver executando cmdlets em caixas de correio no Exchange Trusted Subsystem.
Causa
Esse problema ocorre se a colocar em quarentena a filtragem SID é habilitado entre domínios na mesma floresta. Quando esse recurso estiver ativado, o domínio no qual os grupos de segurança universal do Exchange residem descartará os SIDs desses grupos de segurança universal de qualquer tokens para usuários em outros domínios. Isso significa que os usuários que são membros do subsistema confiável do Exchange, como os servidores do Exchange, poderá agir asmembers do subsistema confiável do Exchange quando esses membros estão localizados em outros domínios. Como os cmdlets de gerenciamento do Exchange usam o contexto de segurança da conta do computador para atualizar os Recipient, isso faz com que todas as tentativas de atualização de destinatários no domínio falhe.
Resolução
Para corrigir esse problema, não habilite a quarentena de filtro SID entre domínios na mesma floresta. Para obter informações sobre como desativar o filtro SID em quarentena, consulte o seguinte artigo:
Mais Informações
Para obter mais informações sobre quarentena de filtro SID, consulte o seguinte artigo:

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3096158 - Última Revisão: 12/04/2015 01:32:00 - Revisão: 1.0

  • kbsurveynew kbmt KB3096158 KbMtpt
Comentários