Der Besitzer kann keine modernen öffentlichen Ordner mithilfe von Outlook in Exchange Server 2013 oder Exchange Server 2016 erstellen.
Problembeschreibung
Gehen Sie davon aus, dass Sie der Besitzer eines Postfachs für öffentliche Ordner sind oder über ausreichende Zugriffsberechtigungen verfügen, um einen öffentlichen Ordner in einer Microsoft Exchange Server 2013- oder Microsoft Exchange Server 2016-Umgebung zu erstellen. Das Postfach verwendet die sekundäre Hierarchie als Standardpostfach für öffentliche Ordner. Wenn Sie in diesem Fall versuchen, einen öffentlichen Ordner mithilfe von Microsoft Outlook zu erstellen, wird die folgende Fehlermeldung angezeigt:
Der Ordner kann nicht erstellt werden. Sie verfügen nicht über ausreichende Berechtigungen, um diesen Vorgang für dieses Objekt auszuführen. Wenden Sie sich an den Ordnerkontakt oder ihren Systemadministrator.
Hinweis
Wenn das Standardpostfach für öffentliche Ordner in ein Postfach für öffentliche Ordner geändert wird, das die primäre Hierarchie enthält, können Sie öffentliche Ordner mithilfe von Outlook erstellen.
Weitere Informationen zur Problembehandlung finden Sie in diesem Artikel.
Ursache
Dieses Problem tritt auf, weil der LmCompatibilityLevel
Registrierungseintrag in der Rolle Exchange Server Postfachserver auf einen Wert unter 2 konfiguriert ist.
Problemumgehung
Wichtig
Führen Sie die in diesem Abschnitt beschriebenen Schritte sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.
Um dieses Problem zu umgehen, führen Sie die folgenden Schritte für die Exchange Server Postfachserverrolle aus, die das Postfach für öffentliche Ordner der sekundären Hierarchie hosten:
Ändern Sie den Wert des
LmCompatibilityLevel
Registrierungseintrags in 2 oder höher.Hinweis
Der Eintrag befindet sich unter dem folgenden Registrierungspfad:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LsaStarten Sie die folgenden Dienste neu:
- Microsoft Exchange-Informationsspeicher
- Microsoft Exchange-RPC-Clientzugriff
- Microsoft Exchange-Integritäts-Manager
Weitere Informationen
Weitere Informationen zur LmCompatibilityLevel-Einstellung finden Sie in den folgenden Artikeln:
Allgemeine Informationen zum Registrierungseintrag "LmCompatibilityLevel"
Sicherheitsuhr: Die am meisten missverstandene Windows-Sicherheit Einstellung aller Zeiten
Weitere Informationen zur Problembehandlung
Wenn dieses Problem auftritt, finden Sie neben der Fehlermeldung auch die folgenden Informationen, die bei der Problembehandlung helfen können.
Die folgende Meldung wird unter dem Protokoll "RPC-Clientzugriff" in Ereignisanzeige protokolliert:
Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler: CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. -> [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891) [diag::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] at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
Wenn Sie den Befehl Get-ServerHealth -Identity ServerIdParameter -HealthSet "Outlook.Protocol" in der Exchange-Verwaltungsshell (EMS) ausführen, meldet der Outlook.Protocol-Integritätssatz einen fehlerhaften Zustand, insbesondere für die folgenden Monitore, die sich auf den Outlook-Remoteprozeduraufruf RPC beziehen:
- OutlookRpcDeepTestMonitor
- OutlookRpcSelfTestMonitor
Der Fehler der OutlookRpcDeepTestProbe-Probe protokolliert die folgende Meldung:
Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall