Triệu chứng
Giả sử rằng bạn tạo một nhóm phân phối trên một Microsoft Exchange Server. Trong trường hợp này, bạn không thể cấp cho người dùng gửi-như hoặc nhận-giấy phép cho nhóm phân phối bằng cách sử dụng lệnh ADPermission thêm từ các máy chủ Exchange. Bạn nhận được thông báo như sau:
Hoạt động thư mục hoạt động không thành công trên <computer.domain.com>. Lỗi này không phải là retriable. Thông tin bổ sung: truy cập bị từ chối. Thư mục hoạt động trả lời: 00000005: SecErr: DSID - 031521D 0, vấn đề 4003 (INSUFF_ACCESS_RIGHTS), dữ liệu 0 + CategoryInfo: WriteError: (0:Int32) [thêm-ADPermission], ADOperationException + FullyQualifiedErrorId: 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
Trong ví dụ này, <computer.domain.com> biểu thị tên đầy đủ của máy tính.
Nguyên nhân
Theo mặc định, trao đổi tin cậy hệ thống không được phép "thay đổi quyền". Điều này khiến lệnh ADPermission thêm thất bại với lỗi truy cập từ chối trong một số trường hợp.
Cụ thể, lỗi này sẽ xuất hiện trong một trong các trường hợp sau:
-
Nếu người quản trị thực hiện thay đổi có liên quan đến hộp thư, lỗi này xảy ra nếu chủ sở hữu đối tượng nhóm Active Directory được sửa đổi khác với máy chủ hộp thư đó.
-
Nếu người quản trị thực hiện thay đổi không có hộp thư kết hợp, lỗi này xảy ra nếu chủ sở hữu đối tượng nhóm Active Directory được sửa đổi khác với máy chủ hộp thư trọng (hộp trọng có tên là tương tự như SystemMailbox {bb558c35-97f1-4cb9-8ff7-d53741dc928c).
Giải pháp
Để khắc phục sự cố này, thêm quyền "thay đổi quyền" để trao đổi tin cậy con đơn vị tổ chức (OU) có nhóm phân phối. Để thực hiện việc này, hãy làm theo các bước sau:
-
Mở thư mục hoạt động người dùng và máy tính.
-
Chọn xem > tính năng nâng cao.
-
Bấm chuột phải vào OU chứa danh sách, và chọn thuộc tính.
-
Chọn Security > nâng cao.
-
Chọn quyền > Thêm.
-
Trong cửa sổ Quyền mục < OU tên > , chọn chọn cơ bản.
-
Nhập tên đối tượng để chọn hộp loại Trao đổi tin cậy hệ thống, và sau đó chọn OK.
Lưu ý
Nếu Exchange Server được cài đặt trong một miền khác với tên miền này đơn vị tổ chức, Trao đổi tin cậy hệ thống có thể không nằm trong miền hiện tại. Nó sẽ là cần thiết để thay đổi cài đặt từ vị trí này sang miền Exchange được cài đặt.
-
Trong cửa sổ Quyền mục < OU tên > , thay đổi giá trị áp dụng cho các hậu duệ nhóm đối tượng.
-
To xóa tất cả lựa chọn quyền đã được thêm vào theo mặc định, scroll dưới cùng của cửa sổ và chọn xoá tất cả.
-
Trong phần quyền của cửa sổ, schọn quyền sửa đổi.
-
To áp dụng quyền và đóng tất cả cửa sổ, chọn OK ba lần.
