อาการ
สมมติว่า คุณสร้าง กลุ่มการแจกจ่ายบน Microsoft Exchange Server หนึ่ง ในสถานการณ์นี้ คุณไม่สามารถอนุญาตให้ผู้ใช้ส่ง-เป็น หรือได้รับ-เป็นสิทธิ์ไปยัง กลุ่มการแจกจ่ายโดยใช้ cmdlet เพิ่ม ADPermission จากเซิร์ฟเวอร์ Exchange อื่น ๆ ได้ คุณได้รับข้อความต่อไปนี้:
การดำเนินการในไดเรกทอรีที่ใช้งานล้มเหลวบน <computer.domain.com> ข้อผิดพลาดนี้ไม่ใช่ retriable ข้อมูลเพิ่มเติม: ถูกปฏิเสธการเข้าถึง การตอบสนองของไดเรกทอรีที่ใช้งานอยู่: 00000005: SecErr: DSID - 031521D 0, 4003 (INSUFF_ACCESS_RIGHTS), 0 ข้อมูลปัญหา + CategoryInfo: WriteError: (0:Int32) [เพิ่ม-ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
ในตัวอย่างนี้ <computer.domain.com> แทนชื่อโดเมนของคอมพิวเตอร์
สาเหตุ
โดยค่าเริ่มต้น ระบบย่อยที่เชื่อถือได้ของอัตราแลกเปลี่ยนไม่ได้รับสิทธิ์ในการ "ปรับเปลี่ยนสิทธิ์" ซึ่งทำให้ cmdlet เพิ่ม ADPermission ล้มเหลว ด้วยข้อผิดพลาดการเข้าถึงถูกปฏิเสธในบางสถานการณ์
โดยเฉพาะอย่างยิ่ง ข้อผิดพลาดนี้จะเกิดขึ้นภายใต้สถานการณ์ดังต่อไปนี้อย่างใดอย่างหนึ่ง:
-
ถ้าผู้ใช้ admin ที่ทำให้การเปลี่ยนแปลงได้ในกล่องจดหมายที่เกี่ยวข้อง ข้อผิดพลาดนี้เกิดขึ้นถ้าเจ้าของออบเจ็กต์กลุ่ม Active Directory ที่ถูกปรับเปลี่ยนแตกต่างจากคอมพิวเตอร์ที่เป็นโฮสต์ให้กล่องจดหมายนั้น
-
ถ้าผู้ใช้ admin ที่ทำให้การเปลี่ยนแปลงที่ไม่มีในกล่องจดหมายที่เกี่ยวข้อง ข้อผิดพลาดนี้เกิดขึ้นถ้าเจ้าของออบเจ็กต์กลุ่ม Active Directory ที่ถูกปรับเปลี่ยนแตกต่างจากคอมพิวเตอร์ที่เป็นโฮสต์ให้กล่องจดหมายตัดสิน (กล่องจดหมายตัดสินมีชื่อที่ มีลักษณะSystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c)
การแก้ไข
เมื่อต้องการหลีกเลี่ยงปัญหานี้ เพิ่มสิทธิ์ "แก้ไขสิทธิ์" สำหรับระบบย่อยที่เชื่อถือได้แลกเปลี่ยนกับหน่วยองค์กร (OU) ที่ประกอบด้วย กลุ่มการแจกจ่าย เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
เปิดผู้ใช้ไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์
-
เลือกมุมมอง >คุณลักษณะขั้นสูง
-
คลิกขวาที่ OU ที่ประกอบด้วยรายการการแจกจ่าย และเลือกคุณสมบัติแล้ว
-
เลือกความปลอดภัย>ขั้นสูง
-
เลือกสิทธิ์>เพิ่ม
-
ในหน้าต่างรายการการอนุญาตสำหรับ <ชื่อ OU >เลือกหลักเลือก
-
ในกล่องชื่อวัตถุ Enter เพื่อเลือกพิมพ์ระบบย่อยที่เชื่อถือได้ของอัตราแลกเปลี่ยนและจากนั้น ให้เลือก'ตกลง'
หมายเหตุ
ถ้ามีการติดตั้ง Exchange Server ในโดเมนอื่นที่ไม่ใช่โดเมนของหน่วยงานนี้ระบบย่อยที่เชื่อถือได้ของอัตราแลกเปลี่ยนอาจไม่พบในโดเมนปัจจุบัน จะจำเป็นต้องเปลี่ยนการตั้งค่าจากตำแหน่งที่ตั้งนี้เมื่อต้องการติดตั้ง Exchange โดเมนนั้น
-
ในหน้าต่างรายการการอนุญาตสำหรับ <ชื่อ OU >เปลี่ยนแปลงค่านำไปใช้กับวัตถุ กลุ่มหน่วยสืบทอด
-
To ล้างข้อมูลการเลือกสิทธิ์ทั้งหมดที่ถูกเพิ่ม โดยค่าเริ่มต้น scroll ไปด้านล่างของหน้าต่างและเลือกล้างทั้งหมด
-
ในส่วนของสิทธิของหน้าต่าง sเลือกสิทธิ์การปรับเปลี่ยน
-
To ใช้สิทธิ์ และปิดหน้าต่างทั้งหมดเลือกตกลงสามครั้ง
