Vlastník nemůže vytvořit moderní veřejné složky pomocí Outlooku v Exchange Server 2013 nebo Exchange Server 2016

  • Článek
  • Platí pro:
    Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition

Příznaky

Předpokládejme, že jste vlastníkem poštovní schránky veřejné složky nebo máte dostatečná přístupová oprávnění k vytvoření veřejné složky v prostředí Microsoft Exchange Server 2013 nebo Microsoft Exchange Server 2016. Poštovní schránka používá sekundární hierarchii jako výchozí poštovní schránku veřejné složky. V takovém případě se při pokusu o vytvoření veřejné složky pomocí aplikace Microsoft Outlook zobrazí následující chybová zpráva:

Složku nelze vytvořit. Nemáte dostatečná oprávnění k provedení této operace s tímto objektem. Obraťte se na kontakt složky nebo na správce systému.

Poznámka

Pokud se výchozí poštovní schránka veřejné složky změní na poštovní schránku veřejné složky, která obsahuje primární hierarchii, můžete veřejné složky vytvořit pomocí Aplikace Outlook.

Další informace o řešení tohoto problému najdete v tomto článku.

Příčina

K tomuto problému dochází, protože LmCompatibilityLevel položka registru v roli Exchange Server Mailbox Server je nakonfigurována na hodnotu, která je menší než 2.

Řešení

Důležité

Dodržujte prosím pečlivě postup uvedený v této části. V případě nesprávné úpravy registru by mohly nastat závažné problémy. Před zahájením úprav vytvořte zálohu registru pro případ, že by nastaly potíže.

Chcete-li tento problém vyřešit, postupujte podle těchto kroků v roli Exchange Server Poštovní server, která je hostitelem poštovní schránky veřejné složky sekundární hierarchie:

  1. Změňte hodnotu LmCompatibilityLevel položky registru na 2 nebo vyšší.

    Poznámka

    Položka se nachází v následující cestě registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  2. Restartujte následující služby:

    • Microsoft Exchange Information Store
    • Microsoft Exchange RPC Client Access
    • Microsoft Exchange Health Manager

Další informace

Další informace o nastavení LmCompatibilityLevel najdete v následujících článcích:

Obecné informace o položce registru LmCompatibilityLevel

Sledování zabezpečení: Nejvíce nepochopené nastavení Zabezpečení Windows všech dob

Další informace o řešení tohoto problému

Pokud dojde k tomuto problému kromě chybové zprávy, můžete také najít následující informace, které vám můžou pomoct tento problém vyřešit.

  • Následující zpráva se zaprotokoluje v protokolu "RPC Client Access" Prohlížeč událostí:

    Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
(FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
[MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
[diag::AAAGAgAA/wAAAAAAAAAAA/gBAACYMvAvAQAAACwQAsAAAAAA6PIAEHA5FpCYP/AvBQAAAG4vYQBwORaQmCHwH/Q1AACYMfAvcDkWkAk00AEsEALAmCnwHw0AAACYOfAfLBACwJgl8B95BQAAmDXwHwAAAACYLfAfAAAAAOjyABBwORaQmD/wLwUAAABuL2EAcDkWkJgh8B/0NQAAmDHwL3A5FpAJNNABkQEAAJgp8B8NAAAAmDnwH5EBAACYJfAfiQUAAJg18B8AAAAAmC3wHwEAAACYIvA/AAAAAFVuYXV0aG9yaXplZAAAAADo8gAQcDkWkJg/8C8FAAAAbi9hAHA5FpCYIfAf9DUAAJgx8C9wORaQCTTQAQAAAACYKfAfDQAAAJg58B8AAAAAmCXwH+ELAACYNfAfAAAAAJgt8B8AAAAA6PIAEHA5FpCYP/AvBQAAAG4vYQBwORaQmCHwH/Q1AACYMfAvcDkWkAk00AHhCwAAmCnwHw0AAACYOfAfAAAAAJgl8B/hCwAAmDXwHwAAAACYLfAfAAAAAHHoQBAFAAeAcMVAIQAPFIQZAPAvBQAAAHDLQBAFAAeA0McAEPQ1AADxzEAQBQAHgKHqABAFAAAA8YNAEAUAB4Cd6QAQBQAAAAfNQBAFAAeAQk0AEAAAAABCbUAQBQAHgEJFABAAAAAAQmVAEAUAB4A=] 
at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
 at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,

  • Pokud v prostředí Exchange Management Shell (EMS) spustíte příkaz Get-ServerHealth -Identity ServerIdParameter -HealthSet "Outlook.Protocol", sada stavu Outlook.Protocol hlásí, že není v pořádku, konkrétně pro následující monitory, které souvisejí s voláním rpc vzdálené procedury Outlooku:

    • OutlookRpcDeepTestMonitor
    • OutlookRpcSelfTestMonitor

  • Selhání testu OutlookRpcDeepTestProbe zaznamená následující zprávu:

    Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall