Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

Данная заметка поможет решить проблему Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS) которая возникает при включении почтового ящика существующему пользователю.

С этой ошибкой я столкнулся во время включения почтовых ящиков учетным записям которые присутствовали еще до развертывания Exchnage Server. На выходе выводилась такая ошибка:

[PS] C:Windowssystem32>Get-User nataliya | Enable-Mailbox
Active Directory operation failed on dc.xxxxxx.local. This error is not retriable. Additional information:
Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (:) [Enable-Mailbox], ADOperationException
+ FullyQualifiedErrorId : [Server=MAIL,RequestId=8c112c0a-8ad9-4cb2-9d28-a98ff374e8fe,TimeStamp=1/31/2015 8:30:15
PM] [FailureCategory=Cmdlet-ADOperationException] E848E14F,Microsoft.Exchange.Management.RecipientTasks.EnableMail
box
+ PSComputerName        : mail.xxxxxx.local

Решением данной проблемы было включение наследования разрешений на объекте учетной записи пользователя. Для этого можно воспользоваться оснасткой Active Directory Users and Computers:

2015-02-01_10-44-07

2 Comments on “Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))”

  1. Тоже помогло.

    Сначала не нашёл в оснастке «Active Directory Users and Computers» настроек безопасности объектов. Сделал через adsiedit.msc, а потом нашёл опцию в главном меню «Вид» — «Дополнительные компоненты»

Добавить комментарий