Проблемы
Предполагается создать группу рассылки на один Microsoft Exchange Server. В этой ситуации не может предоставить отправить пользователям-как или получать-разрешение для группы рассылки с помощью командлета add-ADPermission от других серверов Exchange. Появляется сообщение, подобное следующему:
Не удалось выполнить операцию Active Directory на <computer.domain.com>. Эта ошибка не допускает повторения попытки. Дополнительные сведения: Отказано в доступе. Ответ службы каталогов Active directory: 00000005: SecErr: DSID - 031521D 0, ошибка 4003 данных 0 (INSUFF_ACCESS_RIGHTS) + CategoryInfo: WriteError: (0:Int32) [Добавить ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
В этом примере <computer.domain.com> представляет полное доменное имя компьютера.
Причина
По умолчанию Надежные подсистемы Exchange не предоставляется разрешение «изменить разрешения». Это приводит к сбою с ошибкой в доступе отказано в некоторых случаях командлет Add-ADPermission.
В частности Эта ошибка будет возникать в одном из следующих случаев:
-
Если у пользователя admin, вносит изменения связанного почтового ящика, эта ошибка возникает, если владелец объекта группы Active Directory изменяется, отличается от компьютера, на котором размещен этот почтовый ящик.
-
Если нет связанного почтового ящика пользователя admin, вносит изменения, эта ошибка возникает, если владелец объекта группы Active Directory изменяется, отличается от компьютера, на котором размещен почтовый ящик арбитража (почтовый ящик арбитража имеет имя, напоминает SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Решение
Для временного решения этой проблемы добавьте разрешение «изменить разрешения» Надежные подсистемы Exchange с подразделением (OU), содержащую группу распространения. Чтобы сделать это, выполните следующие действия.
-
Откройте Active Directory-пользователи и компьютеры.
-
Выберите Вид > Дополнительные функции.
-
Щелкните правой кнопкой мыши Подразделение, содержащее списки рассылки и выберите команду Свойства.
-
Выберите « Защита » > Дополнительно.
-
Выберите разрешения > Добавить.
-
В окне Элемент разрешения для < имя Подразделения > выберите участника.
-
В поле Введите имена выбираемых объектов введите Надежные подсистемы Exchangeи нажмите кнопку ОК.
Примечание
Если Exchange Server установлен в домене, отличном от домена данного подразделения, Надежные подсистемы Exchange не может быть найдена в текущем домене. Необходимо изменить настройку из этого расположения в домен, в котором установлен Exchange.
-
В окне Элемент разрешения для < имя Подразделения > измените значение применима к объектам Группы потомков.
-
To снимите все параметры разрешений, были добавлены по умолчанию sполосы прокрутки в нижней части окна и выберите Очистить все.
-
В разделе разрешения окна sразрешение на изменениепо своему выбору.
-
To применить разрешения и закрыть все окна, нажмите кнопку OK три раза.
