Устранение ошибки Exchange «Недостаточно прав доступа для выполнения операции»

Exchange Server 2016, одна из последних версий Exchange, имеет много новых возможностей и обновлений лучше, чем более ранние версии. Но так как на сервере Exchange выполняются различные ручные операции, такие как включение удаленного почтового ящика через Командлет Enable-RemoteMailbox при гибридном развертывании Exchange Server перед пользователем возникает ошибка, которая отображается следующим образом.

Ошибка: «Операция Active Directory не удалась на . Эта ошибка не может быть повторена. Дополнительная информация: Недостаточно прав доступа для выполнения операции»

Причина этой ошибки может заключаться в том, что разрешения не удалось обновить при включении удаленного почтового ящика в сценарии гибридного развертывания. Таким образом, разрешения должны быть доступны или включены из родительского объекта Active Directory.

Примечание: Вышеупомянутый ошибка также может отображаться при выполнении других задач управления Exchange, таких как переход от старой версии к более новой версии, с использованием команд командной консоли Exchange, таких как Установить-почтовый ящик, переместить-почтовый ящики т. д.

Другая причина ошибки может заключаться в том, что карантин фильтрации SID включен между доменами Exchange в одном лесу. В таком состоянии члены доверенной подсистемы Exchange (серверы Exchange) не будут вести себя как члены, когда присутствуют в других доменах. Он ограничивает попытки обновления получателей с помощью командлетов командной консоли Exchange (Set-Mailbox, Move-Mailbox и т. д.). Таким образом, решение исправить эту ситуацию состоит только в том, чтобы отключить карантин фильтрации SID между доменами в одном лесу. Для этого администраторам Exchange необходимо запустить эту команду с необходимыми значениями в командной строке системы Exchange.

Нетдом

доверять TrustingDomainName **/domain:**TrustedDomainName **/quarantine:No /userD:**domainadministratorAcct **/passwordD:**domainadminpwd

Примечание: Приведенное выше решение применимо к Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 с пакетом обновления 1 (SP1), Windows Server 2003 с пакетом обновления 2 (SP2).

В следующем разделе вы найдете подходящее решение для этой ошибки.

Исправлена ​​ошибка «Недостаточно прав доступа для выполнения операции».

Как и в самом сообщении об ошибке, отображается, что ошибка произошла, поскольку требуемые права доступа не были доступны или не были назначены почтовым ящикам в Exchange 2016 при выполнении команды, здесь используется сценарий команды «Включить удаленный почтовый ящик». Пользователь может решить эту проблему, попробовав ручную технику, описанную ниже.

Enable-RemoteMailbox «имя пользователя» -RemoteRoutingAddress

Здесь принимая Включить удаленный почтовый ящик командный сценарий, пользователь может решить эту проблему, попробовав ручной метод, описанный ниже.

Ручное решение для включения наследования через объект Active Directory

Откройте локальную систему Exchange и выполните эти шаги один за другим, чтобы исправить «недостаточно прав…” ошибка.

1. Найдите и откройте объект Active Directory, связанный с вашим сервером Exchange.
2. Нажмите на Безопасность вкладку, и вы можете просмотреть настройки безопасности объекта AD.
   
   Примечание: Вы можете попробовать сравнить разрешения, назначенные в этом объекте AD, с правильно работающей учетной записью и записать разрешения, отсутствующие в учетной записи с ошибкой.
3. Однажды, зная различия, давайте продвинемся в решении. Далее нажмите на Передовой кнопка.
4. Теперь вам нужно выбрать параметр «Включить наследование», включить параметр «Включить наследуемые разрешения от родителей этого объекта», а затем нажать ХОРОШО.
   
5. Подтвердите это действие, нажав на Да в диалоговом окне предупреждения.
6. Теперь, когда назначены разрешения, необходимые для выполнения задач управления Exchange, пользователи могут запустить команду «Включить удаленный почтовый ящик».

Вывод решения

Конечным результатом выполнения описанных выше действий является предоставление локальному серверу Exchange Server разрешений, достаточных для создания в нем удаленного почтового ящика. И теперь пользователи могут запускать Командлет Enable-RemoteMailbox как указано в начале, не беспокоясь об ошибках.

Каково окончательное решение?

Таким образом, описанная выше ручная методика может помочь пользователям, столкнувшимся с проблемой из-за ошибки «Недостаточно прав». Кроме того, у нас есть полное решение для доступа к данным одной версии Exchange в другую версию Exchange с помощью программного обеспечения для прямой автоматической миграции Exchange Migrator. Это надежный и наиболее безопасный инструмент, который позволяет довольно удобно переносить или перемещать данные из любой версии Exchange Server в другую версию. Инструмент Exchange Migration поддерживает все версии Exchange Server, включая последние Обмен 2019 для миграции. Помимо безопасной миграции, он предлагает перенос только нужных данных в место назначения с интуитивно понятными параметрами фильтрации. Пользовательский интерфейс довольно интерактивный и удобный. Получите больше информации о функциях и работе инструмента по ссылке на его веб-сайт. Пользователи могут загрузить бесплатную демо-версию инструмента и лично убедиться в его работе, прежде чем покупать полную версию.

Скачать сейчас

Заключение

Обсуждается простой ручной способ устранения ошибки, возникшей в Exchange Server 2016 — «Недостаточно прав доступа для выполнения операции» при попытке включить удаленный почтовый ящик, вызывающий сбой операции, и альтернативное решение стороннего инструмента для перемещения и доступа данные в сложных решениях в разных версиях Exchange Server также выносятся на свет для всех пользователей.