Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

Данная заметка поможет решить проблему Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS) которая возникает при включении почтового ящика существующему пользователю.

С этой ошибкой я столкнулся во время включения почтовых ящиков учетным записям которые присутствовали еще до развертывания Exchnage Server. На выходе выводилась такая ошибка:

[PS] C:Windowssystem32>Get-User nataliya | Enable-Mailbox
Active Directory operation failed on dc.xxxxxx.local. This error is not retriable. Additional information:
Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (:) [Enable-Mailbox], ADOperationException
+ FullyQualifiedErrorId : [Server=MAIL,RequestId=8c112c0a-8ad9-4cb2-9d28-a98ff374e8fe,TimeStamp=1/31/2015 8:30:15
PM] [FailureCategory=Cmdlet-ADOperationException] E848E14F,Microsoft.Exchange.Management.RecipientTasks.EnableMail
box
+ PSComputerName        : mail.xxxxxx.local

Решением данной проблемы было включение наследования разрешений на объекте учетной записи пользователя. Для этого можно воспользоваться оснасткой Active Directory Users and Computers:

2015-02-01_10-44-07

5 1 голос
Рейтинг статьи
Подписаться
Уведомить о
guest
4 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
Юрий
Юрий
03.03.2016 11:23

Спасибо. Помогло

Сергей
Сергей
11.07.2017 19:45

Тоже помогло.

Сначала не нашёл в оснастке «Active Directory Users and Computers» настроек безопасности объектов. Сделал через adsiedit.msc, а потом нашёл опцию в главном меню «Вид» — «Дополнительные компоненты»

Алексей
Алексей
21.10.2020 11:47

Спасибо.
Для групповых ящиков проблема с доступом решается точно так же.

Максим
Максим
16.11.2020 20:22

Спасибо, то что нужно