你目前正处于脱机状态,正在等待 Internet 重新连接

不能管理通讯组从 Outlook 与 Exchange Server 邮箱

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2586832
故障现象
设置 Microsoft Exchange Server 2010年后,Microsoft Outlook 用户可能无法更改,它们被列为经理组的成员身份。当他们尝试这样做时,他们会收到以下错误消息:

无法保存通讯组列表成员身份的更改。您没有足够的权限对该对象执行此操作。

Outlook 中的错误消息。



原因
有多个原因导致这种现象。

原因 1

这种现象是设计使然在 Exchange Server 2010年、 Exchange Server 2013年和 Exchange Server 2016年。在 Exchange Server 2010年中引入了角色基于访问控制 (RBAC) 和其附带的相关自助服务角色。若要防止意外出现问题,组管理客户,组管理自助服务角色现在被设置为默认是关闭的。

若要解决此问题,请参见本地 1.

原因 2

通讯组被配置为可由其他通讯组和安全组。遗憾的是,当 Exchange 2010 采用 RBAC 模型,可能不再有管理其他组的组。在 Exchange Server 2010年、 Exchange Server 2013年和 Exchange Server 2016年,必须列出您的组管理员和个人用户,而不是一组。

若要解决此问题,请参见 分辨率 2.

原因 3

当 Outlook 客户端连接到 Exchange 2010 或 Exchange 2013 的邮箱时,目录连接到 Exchange 服务器客户端访问服务器 (CAS) 角色现在定向。交换 2016 年,目录连接到邮箱服务器角色的 Exchange 服务器。TheExchange 服务器截取调用组管理,并通过 RBAC 再处理。如果 RBAC 引擎确定用户可以管理此组,它将允许调用完成。但是,如果必须在 Outlook 客户端上配置最接近的 GC注册表值,Outlook 将继续通过全局编录服务器,而不是通过 Exchange 服务器连接。距离最近的全局编录和 DS 服务器注册表值的使用与邮箱在 Exchange 2010 及更高版本不支持。

若要解决此问题,请参见本地 3.

原因 4

如果用户尝试编辑的组的别名中包含未经授权的字符,您不能编辑它从 Outlook 中,即使正确配置权限。

为测试这种情况,从开始交换 PowerShell 中,然后运行以下命令:

获得 distributiongroup组名>
注意组名> placheholder 表示用户不能编辑的组。

如果外壳程序返回错误消息,指出组已验证失败,youmust 组使用解决问题,并确保它将通过验证。

若要解决此问题,请参见 本地 4.

原因 5

您试图更改的组必须是通用组。CAS 重定向和 RBAC 引擎无法更改本地或全局组。

若要解决此问题,请参见本地 5.

原因 6

如果想要编辑的组不是默认全局地址列表的成员,也被触发此错误。

若要解决此问题,请参见本地 6.

属性

文章 ID:2586832 - 上次审阅时间:10/01/2015 07:12:00 - 修订版本: 2.0

Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2013 Enterprise, Exchange Server 2016 Enterprise Edition

  • kbmt KB2586832 KbMtzh
反馈
one; " src="https://c1.microsoft.com/c.gif?DI=4050&did=1&t=">