Besitzer kann keine modernen öffentlichen Ordner mit Outlook in Exchange Server 2013 oder Exchange Server 2016 erstellen

Symptome

Angenommen, Sie sind der Besitzer eines Postfachs für öffentliche Ordner oder verfügen über ausreichende Zugriffsberechtigungen zum Erstellen eines öffentlichen Ordners in einer Microsoft Exchange Server 2013- oder Microsoft Exchange Server 2016-Umgebung. Das Postfach verwendet die sekundäre Hierarchie als Standardpostfach für öffentliche Ordner. Wenn Sie in diesem Fall versuchen, einen öffentlichen Ordner mithilfe von Microsoft Outlook zu erstellen, erhalten Sie die folgende Fehlermeldung:

Der Ordner kann nicht erstellt werden. Sie verfügen nicht über ausreichende Berechtigungen, um diesen Vorgang für dieses Objekt auszuführen. Wenden Sie sich an den Ordnerkontakt oder ihren Systemadministrator.

Hinweis

Wenn das Standardpostfach für öffentliche Ordner in ein Postfach für öffentliche Ordner geändert wird, das die primäre Hierarchie enthält, können Sie öffentliche Ordner mithilfe von Outlook erstellen.

Weitere Informationen zur Problembehandlung finden Sie in diesem Artikel.

Ursache

Dieses Problem tritt auf, weil der LmCompatibilityLevel Registrierungseintrag für die Exchange Server Postfachserverrolle mit einem Wert konfiguriert ist, der kleiner als 2 ist.

Problemumgehung

Wichtig

Führen Sie die in diesem Abschnitt beschriebenen Schritte sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.

Um dieses Problem zu umgehen, führen Sie die folgenden Schritte für die Rolle Exchange Server Postfachserver aus, die das Postfach der sekundären Hierarchie für öffentliche Ordner hosten:

1. Ändern Sie den Wert des LmCompatibilityLevel Registrierungseintrags in 2 oder höher.

   Hinweis

   Der Eintrag befindet sich unter dem folgenden Registrierungspfad:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

2. Starten Sie die folgenden Dienste neu:

   • Microsoft Exchange-Informationsspeicher
   • Microsoft Exchange-RPC-Clientzugriff
   • Microsoft Exchange-Integritäts-Manager

Weitere Informationen

Weitere Informationen zur LmCompatibilityLevel-Einstellung finden Sie in den folgenden Artikeln:

Allgemeine Informationen zum LmCompatibilityLevel-Registrierungseintrag

Sicherheitsüberwachung: Die am meisten missverstandene Windows-Sicherheit Einstellung aller Zeiten

Weitere Informationen zur Problembehandlung

Wenn dieses Problem auftritt, finden Sie neben der Fehlermeldung auch die folgenden Informationen, die bei der Behebung dieses Problems hilfreich sein können.

• Die folgende Meldung wird unter dem Protokoll "RPC-Clientzugriff" in Ereignisanzeige protokolliert:

  Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
  CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
  (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
  [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
  [diag::AAAGAgAA/wAAAAAAAAAAA/gBAACYMvAvAQAAACwQAsAAAAAA6PIAEHA5FpCYP/AvBQAAAG4vYQBwORaQmCHwH/Q1AACYMfAvcDkWkAk00AEsEALAmCnwHw0AAACYOfAfLBACwJgl8B95BQAAmDXwHwAAAACYLfAfAAAAAOjyABBwORaQmD/wLwUAAABuL2EAcDkWkJgh8B/0NQAAmDHwL3A5FpAJNNABkQEAAJgp8B8NAAAAmDnwH5EBAACYJfAfiQUAAJg18B8AAAAAmC3wHwEAAACYIvA/AAAAAFVuYXV0aG9yaXplZAAAAADo8gAQcDkWkJg/8C8FAAAAbi9hAHA5FpCYIfAf9DUAAJgx8C9wORaQCTTQAQAAAACYKfAfDQAAAJg58B8AAAAAmCXwH+ELAACYNfAfAAAAAJgt8B8AAAAA6PIAEHA5FpCYP/AvBQAAAG4vYQBwORaQmCHwH/Q1AACYMfAvcDkWkAk00AHhCwAAmCnwHw0AAACYOfAfAAAAAJgl8B/hCwAAmDXwHwAAAACYLfAfAAAAAHHoQBAFAAeAcMVAIQAPFIQZAPAvBQAAAHDLQBAFAAeA0McAEPQ1AADxzEAQBQAHgKHqABAFAAAA8YNAEAUAB4Cd6QAQBQAAAAfNQBAFAAeAQk0AEAAAAABCbUAQBQAHgEJFABAAAAAAQmVAEAUAB4A=] 
  at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
  at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
   at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
  at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
  

• Wenn Sie den Befehl Get-ServerHealth -Identity ServerIdParameter -HealthSet "Outlook.Protocol" in der Exchange-Verwaltungsshell (EMS) ausführen, meldet der Outlook.Protocol-Integritätssatz fehlerhaft, insbesondere für die folgenden Monitore, die sich auf outlook remote procedure call RPC beziehen:

  • OutlookRpcDeepTestMonitor
  • OutlookRpcSelfTestMonitor

• Der Fehler des OutlookRpcDeepTestProbe-Tests protokolliert die folgende Meldung:

  Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall