Vlastník nemůže vytvářet moderní veřejné složky pomocí Outlooku v Exchange Server 2013 nebo Exchange Server 2016

Příznaky

Předpokládejme, že jste vlastníkem poštovní schránky veřejné složky nebo máte dostatečná přístupová oprávnění k vytvoření veřejné složky v prostředí Microsoft Exchange Server 2013 nebo Microsoft Exchange Server 2016. Poštovní schránka používá sekundární hierarchii jako výchozí poštovní schránku veřejné složky. V této situaci se při pokusu o vytvoření veřejné složky pomocí aplikace Microsoft Outlook zobrazí následující chybová zpráva:

Složku nelze vytvořit. Nemáte dostatečná oprávnění k provedení této operace s tímto objektem. Podívejte se na kontakt složky nebo správce systému.

Poznámka

Pokud se výchozí poštovní schránka veřejné složky změní na poštovní schránku veřejné složky, která obsahuje primární hierarchii, můžete veřejné složky vytvořit pomocí Outlooku.

Další informace o řešení potíží najdete v tomto článku.

Příčina

K tomuto problému dochází, protože LmCompatibilityLevel položka registru v roli serveru poštovní schránky Exchange Server je nakonfigurována na hodnotu menší než 2.

Řešení

Důležité

Dodržujte prosím pečlivě postup uvedený v této části. V případě nesprávné úpravy registru by mohly nastat závažné problémy. Před zahájením úprav vytvořte zálohu registru pro případ, že by nastaly potíže.

Chcete-li tento problém vyřešit, postupujte podle těchto kroků v roli serveru poštovní schránky Exchange Server, který je hostitelem sekundární hierarchie poštovní schránky veřejné složky:

  1. Změňte hodnotu LmCompatibilityLevel položky registru na hodnotu 2 nebo vyšší.

    Poznámka

    Položka se nachází pod následující cestou registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  2. Restartujte následující služby:

    • Microsoft Exchange Information Store
    • Klientský přístup k microsoft Exchange RPC
    • Microsoft Exchange Health Manager

Další informace

Další informace o nastavení LmCompatibilityLevel naleznete v následujících článcích:

Obecné informace o položce registru LmCompatibilityLevel

Security Watch: Nejpochopnější Zabezpečení Windows nastavení všech dob

Další informace o řešení tohoto problému

Když nastane tento problém, kromě chybové zprávy, můžete také najít následující informace, které vám mohou pomoci s řešením tohoto problému.

  • Následující zpráva se zaprotokoluje pod protokolem "RPC Client Access" v Prohlížeč událostí:

    Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
    CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
    (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
    [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
    [diag::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] 
    at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
    at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
     at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
    at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
    
  • Pokud spustíte příkaz Get-ServerHealth -Identity ServerIdParameter -HealthSet Outlook.Protocol v prostředí Exchange Management Shell (EMS), sada stavu Outlook.Protocol hlásí, že není v pořádku, konkrétně pro následující monitory, které souvisejí s voláním vzdálené procedury aplikace Outlook RPC):

    • OutlookRpcDeepTestMonitor
    • OutlookRpcSelfTestMonitor
  • Selhání sondy OutlookRpcDeepTestProbe protokoluje následující zprávu:

    Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall