Freigeben über

Fehler beim Versuch, Exchange Server Verwaltungsaufgaben auszuführen: Unzureichende Zugriffsrechte zum Ausführen des Vorgangs

  • Gilt für:: Exchange Server

Ursprüngliche KB-Nummer: 3096158

Symptome

Wenn Sie versuchen, Microsoft Exchange Server Verwaltungsaufgaben wie Set-Mailbox und Move-Mailbox in einer Umgebung mit mehreren Domänen auszuführen, wird die folgende Fehlermeldung angezeigt:

Fehler beim Active Directory-Vorgang bei dc1.contoso.com. Dieser Fehler kann nicht wiederholt werden. Zusätzliche Informationen: Unzureichende Zugriffsrechte zum Ausführen des Vorgangs.
Active Directory-Antwort: 00002098: SecErr: DSID-03150889, Problem 4003 (INSUF_ACCESS_RIGHTS), Daten 0

Dieses Problem tritt nur auf, wenn Sie Cmdlets für Postfächer in einer Domäne ausführen, in der sich die universellen Exchange-Sicherheitsgruppen befinden, z. B. im vertrauenswürdigen Exchange-Subsystem.

Ursache

Dieses Problem tritt auf, wenn die SID-Filterung zwischen Domänen in derselben Gesamtstruktur aktiviert ist. Wenn dieses Feature aktiviert ist, verwirft die Domäne, in der sich die universellen Exchange-Sicherheitsgruppen befinden, die SIDs dieser universellen Sicherheitsgruppen aus allen Token für Benutzer in anderen Domänen. Dies bedeutet, dass Benutzer, die Mitglieder des vertrauenswürdigen Exchange-Subsystems sind, z. B. die Exchange-Server selbst, nicht als Mitglieder des vertrauenswürdigen Exchange-Subsystems fungieren können, wenn sich diese Mitglieder in anderen Domänen befinden. Da die Exchange-Verwaltungs-Cmdlets den Sicherheitskontext des Computerkontos verwenden, um Empfänger zu aktualisieren, schlagen alle Versuche, die Empfänger in dieser Domäne zu aktualisieren, fehl.

Lösung

Um dieses Problem zu beheben, aktivieren Sie die SID-Filterquarantinierung zwischen Domänen in derselben Gesamtstruktur nicht. Informationen zum Deaktivieren der SID-Filterquarantinierung finden Sie unter Deaktivieren der SID-Filterquarantinierung.

Weitere Informationen

Weitere Informationen zur SID-Filterquarantinierung finden Sie unter Konfigurieren von SID-Filtereinstellungen.