Acesso negado ao tentar dar usuário "Enviar-como" ou "receber como" permissão para um grupo de distribuição no Exchange Server

Sintomas

Suponha que você crie um grupo de distribuição em um Microsoft Exchange Server. Nessa situação, você não pode conceder aos usuários a enviar-como ou receber-como permissão para o grupo de distribuição usando o cmdlet add-ADPermission de outros servidores Exchange. Você recebe uma mensagem como a seguinte:

Neste exemplo, <computer.domain.com> representa o nome de domínio totalmente qualificado do computador.

Causa

Por padrão, o subsistema confiável do Exchange não é concedido a permissão "alterar permissões". Isso faz com que o cmdlet Add-ADPermission a falhar com um erro de acesso negado em algumas circunstâncias.

Especificamente, este erro ocorrerá em qualquer uma das seguintes circunstâncias:

• Se o usuário administrador que faz com que a alteração tiver uma caixa de correio associada, este erro ocorre se o proprietário do objeto de grupo do Active Directory está sendo modificado for diferente do computador que hospeda essa caixa de correio.

• Se o usuário administrador que faz com que a alteração não tem uma caixa de correio associada, este erro ocorre se o proprietário do objeto de grupo do Active Directory está sendo modificado for diferente do computador que hospeda a caixa de correio de arbitragem (a caixa de correio de arbitragem tem um nome que é semelhante a {bb558c35-97f1-4cb9-8ff7-d53741dc928c) SystemMailbox.

Resolução

Para contornar esse problema, adicione a permissão "alterar permissões" para o subsistema confiável do Exchange para a unidade organizacional (UO) que contém o grupo de distribuição. Para fazer isso, execute as seguintes etapas:

1. Abra a computadores e usuários do Active Directory.

2. Selecione Exibir > recursos avançados.

3. Clique com botão direito a unidade Organizacional que contém as listas de distribuição e, em seguida, selecione Propriedades.

4. Selecione Security > Avançado.

5. Selecione permissões > Adicionar.

6. Na janela de Entrada de permissões para < nome do UO > , selecione uma entidade.

7. Na caixa Digite o nome do objeto para selecionar , digite Subsistema confiável do Exchangee, em seguida, selecione Okey.

   Observação

   Se o Exchange Server estiver instalado em um domínio diferente do domínio da unidade organizacional, Subsistema confiável do Exchange não pode ser encontrado no domínio atual. Será necessário alterar a configuração de local no domínio em que o Exchange está instalado.

8. Na janela de Entrada de permissões para < nome do UO > , altere o valor aplica-se a objetos de Grupo de descendente.

9. To limpar todas as seleções de permissão que foram adicionadas por padrão, sgem na parte inferior da janela e selecione Limpar tudo.

10. Na seção permissões da janela, soptar por modificar permissões.

11. O aplicar a permissão e fechar todas as janelas, selecione Okey três vezes.