Der Besitzer kann keine modernen öffentlichen Ordner mithilfe von Outlook in Exchange Server 2013 oder Exchange Server 2016 erstellen.

Problembeschreibung

Gehen Sie davon aus, dass Sie der Besitzer eines Postfachs für öffentliche Ordner sind oder über ausreichende Zugriffsberechtigungen verfügen, um einen öffentlichen Ordner in einer Microsoft Exchange Server 2013- oder Microsoft Exchange Server 2016-Umgebung zu erstellen. Das Postfach verwendet die sekundäre Hierarchie als Standardpostfach für öffentliche Ordner. Wenn Sie in diesem Fall versuchen, einen öffentlichen Ordner mithilfe von Microsoft Outlook zu erstellen, wird die folgende Fehlermeldung angezeigt:

Der Ordner kann nicht erstellt werden. Sie verfügen nicht über ausreichende Berechtigungen, um diesen Vorgang für dieses Objekt auszuführen. Wenden Sie sich an den Ordnerkontakt oder ihren Systemadministrator.

Hinweis

Wenn das Standardpostfach für öffentliche Ordner in ein Postfach für öffentliche Ordner geändert wird, das die primäre Hierarchie enthält, können Sie öffentliche Ordner mithilfe von Outlook erstellen.

Weitere Informationen zur Problembehandlung finden Sie in diesem Artikel.

Ursache

Dieses Problem tritt auf, weil der LmCompatibilityLevel Registrierungseintrag in der Rolle Exchange Server Postfachserver auf einen Wert unter 2 konfiguriert ist.

Problemumgehung

Wichtig

Führen Sie die in diesem Abschnitt beschriebenen Schritte sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.

Um dieses Problem zu umgehen, führen Sie die folgenden Schritte für die Exchange Server Postfachserverrolle aus, die das Postfach für öffentliche Ordner der sekundären Hierarchie hosten:

  1. Ändern Sie den Wert des LmCompatibilityLevel Registrierungseintrags in 2 oder höher.

    Hinweis

    Der Eintrag befindet sich unter dem folgenden Registrierungspfad:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  2. Starten Sie die folgenden Dienste neu:

    • Microsoft Exchange-Informationsspeicher
    • Microsoft Exchange-RPC-Clientzugriff
    • Microsoft Exchange-Integritäts-Manager

Weitere Informationen

Weitere Informationen zur LmCompatibilityLevel-Einstellung finden Sie in den folgenden Artikeln:

Allgemeine Informationen zum Registrierungseintrag "LmCompatibilityLevel"

Sicherheitsuhr: Die am meisten missverstandene Windows-Sicherheit Einstellung aller Zeiten

Weitere Informationen zur Problembehandlung

Wenn dieses Problem auftritt, finden Sie neben der Fehlermeldung auch die folgenden Informationen, die bei der Problembehandlung helfen können.

  • Die folgende Meldung wird unter dem Protokoll "RPC-Clientzugriff" in Ereignisanzeige protokolliert:

    Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
    CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
    (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
    [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
    [diag::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] 
    at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
    at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
     at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
    at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
    
  • Wenn Sie den Befehl Get-ServerHealth -Identity ServerIdParameter -HealthSet "Outlook.Protocol" in der Exchange-Verwaltungsshell (EMS) ausführen, meldet der Outlook.Protocol-Integritätssatz einen fehlerhaften Zustand, insbesondere für die folgenden Monitore, die sich auf den Outlook-Remoteprozeduraufruf RPC beziehen:

    • OutlookRpcDeepTestMonitor
    • OutlookRpcSelfTestMonitor
  • Der Fehler der OutlookRpcDeepTestProbe-Probe protokolliert die folgende Meldung:

    Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall