Ознаки
Припустімо, що створюється групи розсилки на сервері Microsoft Exchange. У цьому випадку не можна надати користувачам Надіслати-як або отримати-як до групи розсилки, за допомогою командлета додати, ADPermission, від інших Exchange-сервери. З'являється повідомлення про те, як такі:
Active Directory помилка операції на <computer.domain.com>. Ця помилка не є retriable. Додаткова інформація: немає доступу. Служби Active directory відповідь: 00000005: SecErr: DSID 031521D 0, проблема 4003 (INSUFF_ACCESS_RIGHTS), дані 0 + CategoryInfo: WriteError: (0:Int32) [додайте ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
У цьому прикладі <computer.domain.com>-це повне доменне ім'я комп'ютера.
Причина
За промовчанням Exchange, надійних підсистема не надається дозвіл ", змінити дозволи на доступ". Це призводить до командлета Add-ADPermission не з помилкою доступу в деяких випадках.
Зокрема, така помилка може з'явитися за будь-який з таких обставин:
-
Якщо адміністратор користувачів, які робить зміни поштової скриньки, пов'язаний, ця помилка виникає, якщо власник групи об'єкта Active Directory, змінюються, що відрізняється від комп'ютера, на якому розміщено в поштовій скриньці.
-
Якщо адміністратор користувачів, які робить зміни не має поштової скриньки, пов'язаний, ця помилка виникає, якщо власник групи об'єкта Active Directory, змінюються, що відрізняється від комп'ютера, на якому арбітражна поштова скринька (арбітражна поштова скринька, має назву, зразок SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Спосіб вирішення
Щоб вирішити цю проблему, додати дозвіл ", змініть дозволи" Exchange надійних підсистема організаційного підрозділу (ОП), який містить групи розсилки. Щоб це зробити, виконайте такі дії:
-
Відкрийте служби Active Directory – користувачі й комп'ютери.
-
Виберіть Вигляд > розширені функції.
-
ОП, який містить списки розсилки, клацніть правою кнопкою миші та виберіть Властивості.
-
Виберіть безпеки > Розширений.
-
Виберіть дозволи > Додати.
-
У вікні Дозволи запис < OU імені > виберіть вибрати основний.
-
У полі Введіть ім'я об'єкта введіть Exchange, підсистема надійнихі виберіть "OK".
Примітка
Якщо сервер Exchange до домену, окрім організаційного підрозділу домену, Exchange, надійних підсистеми може бути неможливо виявити поточного домену. Необхідно змінити параметр з цього розташування до домену, в якій інстальовано Exchange.
-
Дозволи для < OU ім'я > картці змініть значення застосовується доНащадка групиоб'єктів.
-
To, очистити всі вибрані дозволів, які було додано за промовчанням scroll в нижній частині вікна та виберіть пункт Очистити всі.
-
У розділі " дозволи " вікна sвибрати Змінити дозволи.
-
Про застосування дозвіл і закрийте всі вікна, виберіть ОК тричі.
