Eieren kan ikke opprette moderne fellesmapper ved hjelp av Outlook i Exchange Server 2013 eller Exchange Server 2016

Symptomer

Anta at du er eier av en postboks for fellesmapper eller har tilstrekkelige tilgangstillatelser til å opprette en fellesmappe i et Microsoft Exchange Server 2013- eller Microsoft Exchange Server 2016-miljø. Postboksen bruker det sekundære hierarkiet som standard postboks for fellesmapper. Når du i denne situasjonen prøver å opprette en fellesmappe ved hjelp av Microsoft Outlook, får du følgende feilmelding:

Kan ikke opprette mappen. Du har ikke tilstrekkelig tillatelse til å utføre denne operasjonen på dette objektet. Kontakt mappekontakten eller systemansvarlig.

Merk

Hvis standard postboks for fellesmapper endres til en fellesmappepostboks som inneholder det primære hierarkiet, kan du opprette fellesmapper ved hjelp av Outlook.

Se mer informasjon om hvordan du feilsøker problemet i denne artikkelen.

Årsak

Dette problemet oppstår fordi registeroppføringen LmCompatibilityLevel på Exchange Server Mailbox Server-rollen er konfigurert til en verdi som er mindre enn 2.

Løsning

Viktig

Følg fremgangsmåten i dette avsnittet nøye. Det kan oppstå alvorlige problemer hvis du endrer registret på feil måte. Du bør sikkerhetskopiere registeret slik at det kan gjenopprettes før du endrer det, i tilfelle det skulle oppstå problemer.

Hvis du vil omgå dette problemet, følger du disse trinnene på Exchange Server Mailbox Server-rollen som er vert for den sekundære fellesmappepostboksen for hierarki:

  1. Endre verdien for registeroppføringen LmCompatibilityLevel til 2 eller større.

    Merk

    Oppføringen er plassert under følgende registerbane:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  2. Start følgende tjenester på nytt:

    • Informasjonslager for Microsoft Exchange
    • Microsoft Exchange RPC-klienttilgang
    • Microsoft Exchange Health Manager

Mer informasjon

Hvis du vil ha mer informasjon om innstillingen LmCompatibilityLevel, kan du se følgende artikler:

Generell informasjon om registeroppføringen LmCompatibilityLevel

Security Watch: Den mest misforståtte Windows Sikkerhet innstillingen gjennom tidene

Mer informasjon for å feilsøke dette problemet

Når dette problemet oppstår, bortsett fra feilmeldingen, kan du også finne følgende informasjon som kan hjelpe deg med å feilsøke dette problemet.

  • Følgende melding er logget under loggen for RPC-klienttilgang Hendelsesliste:

    Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
    CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
    (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
    [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
    [diag::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] 
    at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
    at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
     at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
    at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
    
  • Hvis du kjører kommandoen Get-ServerHealth -Identity ServerIdParameter -HealthSet 'Outlook.Protocol' i Exchange Management Shell (EMS), rapporterer Outlook.Protocol-tilstandssettet usunt, spesielt for følgende skjermer som er relatert til Outlook remote procedure call RPC):

    • OutlookRpcDeepTestMonitor
    • OutlookRpcSelfTestMonitor
  • Feilen i OutlookRpcDeepTestProbe-sonden logger følgende melding:

    Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall