Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

Данная заметка поможет решить проблему Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS) которая возникает при включении почтового ящика существующему пользователю.

С этой ошибкой я столкнулся во время включения почтовых ящиков учетным записям которые присутствовали еще до развертывания Exchnage Server. На выходе выводилась такая ошибка:

[PS] C:Windowssystem32>Get-User nataliya | Enable-Mailbox
Active Directory operation failed on dc.xxxxxx.local. This error is not retriable. Additional information:
Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (:) [Enable-Mailbox], ADOperationException
+ FullyQualifiedErrorId : [Server=MAIL,RequestId=8c112c0a-8ad9-4cb2-9d28-a98ff374e8fe,TimeStamp=1/31/2015 8:30:15
PM] [FailureCategory=Cmdlet-ADOperationException] E848E14F,Microsoft.Exchange.Management.RecipientTasks.EnableMail
box
+ PSComputerName        : mail.xxxxxx.local

Решением данной проблемы было включение наследования разрешений на объекте учетной записи пользователя. Для этого можно воспользоваться оснасткой Active Directory Users and Computers:

2015-02-01_10-44-07

2
Оставить комментарий

avatar
2 Цепочка комментария
0 Ответы по цепочке
0 Последователи
 
Популярнейший комментарий
Цепочка актуального комментария
2 Авторы комментариев
СергейЮрий Авторы недавних комментариев
  Подписаться  
новее старее большинство голосов
Уведомление о
Юрий
Гость
Юрий

Спасибо. Помогло

Сергей
Гость
Сергей

Тоже помогло.

Сначала не нашёл в оснастке «Active Directory Users and Computers» настроек безопасности объектов. Сделал через adsiedit.msc, а потом нашёл опцию в главном меню «Вид» — «Дополнительные компоненты»