"足夠的存取權限執行的作業 」 錯誤,當您嘗試執行 Exchange Server 管理工作

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3096158
徵狀
當您嘗試在多網域環境中執行 Microsoft Exchange Server 管理工作,例如設定信箱和移動信箱時,您會收到下列錯誤訊息:

使用中的目錄作業失敗 dc1.contoso.com。此錯誤不是可以重試。其他資訊: 沒有足夠的存取權限執行作業。使用中目錄的回應: 00002098: SecErr: DSID-03150889,4003 (INSUF_ACCESS_RIGHTS),問題資料 0

只有當您針對信箱位於 Exchange 萬用安全性群組的網域中執行指令程式時,就會發生這個問題。比方說,這個問題 occurswhen 您正在執行的指令程式對 Exchange 受信任的子系統中的信箱。
發生的原因
如果在相同的樹系中網域之間啟用 SID 篩選隔離,就會發生這個問題。這項功能開啟時,位於 Exchange 萬用安全性群組的網域將會捨棄從其他網域中使用者的任何語彙基元那些萬用安全性群組的 Sid。這表示,屬於 Exchange 受信任的子系統,Exchange 伺服器本身,例如使用者將無法做 Exchange 受信任的子系統的 asmembers,當這些成員位於其他網域中。因為 Exchange 管理指令程式會使用電腦帳戶的安全性內容來更新收件者,這會導致任何更新該網域中的收件者,失敗的嘗試。
解決方案
若要修正這個問題,請勿啟用 SID 篩選隔離的相同樹系的網域之間。如需有關如何停用隔離的 SID 篩選器的資訊,請參閱下列文件:
其他相關資訊
如需有關 SID 篩選隔離的詳細資訊,請參閱下列文件:

警告:本文為自動翻譯

內容

文章識別碼:3096158 - 最後檢閱時間:12/04/2015 01:36:00 - 修訂: 1.0

  • kbsurveynew kbmt KB3096158 KbMtzh
意見反應