Ägaren kan inte skapa moderna gemensamma mappar med outlook i Exchange Server 2013 eller Exchange Server 2016

Symptom

Anta att du är ägare till en postlåda för gemensamma mappar eller har tillräcklig åtkomstbehörighet för att skapa en gemensam mapp i en Microsoft Exchange Server 2013 eller Microsoft Exchange Server 2016-miljö. Postlådan använder den sekundära hierarkin som standardpostlåda för gemensamma mappar. I det här fallet får du följande felmeddelande när du försöker skapa en gemensam mapp med hjälp av Microsoft Outlook:

Det går inte att skapa mappen. Du har inte tillräcklig behörighet för att utföra den här åtgärden på det här objektet. Se mappkontakten eller systemadministratören.

Obs!

Om standardpostlådan för gemensamma mappar ändras till en postlåda för gemensamma mappar som innehåller den primära hierarkin kan du skapa gemensamma mappar med hjälp av Outlook.

Mer information om hur du felsöker problemet finns i den här artikeln.

Orsak

Det här problemet beror på att LmCompatibilityLevel registerposten på rollen Exchange Server postlådeserver har konfigurerats till ett värde som är mindre än 2.

Lösning

Viktigt

Följ stegen i det här avsnittet noggrant. Det kan uppstå allvarliga problem om du gör felaktiga ändringar i registret. Innan du ändrar det bör du först säkerhetskopiera registret för att kunna återställa det om problem skulle uppstå.

Du kan lösa det här problemet genom att följa de här stegen i rollen Exchange Server postlådeserver som är värd för den sekundära hierarkins postlåda för gemensamma mappar:

  1. Ändra värdet för LmCompatibilityLevel registerposten till 2 eller högre.

    Obs!

    Posten finns under följande registersökväg:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

  2. Starta om följande tjänster:

    • Microsoft Exchange Information Store
    • Microsoft Exchange RPC-klientåtkomst
    • Microsoft Exchange Health Manager

Mer information

Mer information om inställningen LmCompatibilityLevel finns i följande artiklar:

Allmän information om registerposten LmCompatibilityLevel

Security Watch: Den mest missförstådda Windows-säkerhet inställningen genom tiderna

Mer information om hur du felsöker det här problemet

När det här problemet uppstår, förutom felmeddelandet, kan du också hitta följande information som kan hjälpa dig att felsöka det här problemet.

  • Följande meddelande loggas under loggen "RPC Client Access" i Loggboken:

    Client=MSExchangeRPC,,,,-2147024891 (rop::AccessDenied),00:00:00.0310000,,"RopHandler:
    CreateFolder: [AccessDeniedException] Cannot open mailbox /o=Contoso/ou=Exchange Administrative Group
    (FYDIBOHF23SPDLT)/cn=Recipients/cn=9f049c7972fb4d8ebe9f5ece73e136fe-PFHierarchy. ->
    [MapiExceptionNoAccess] Unable to make connection to the server. (hr=0x80070005, ec=-2147024891)
    [diag::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] 
    at M.E.D.S.RPCPrimaryHierarchyProvider.GetHierarchyStore() 
    at M.E.D.S.RPCPrimaryHierarchyProvider.CreateFolder(String folderName, String folderDescription, StoreId parentFolderId, CreateMode mode, Guid& contentMailboxGuid) 
     at M.E.R.H.PublicFolderOperations.<>c__DisplayClass1.<CreateFolder>b__0(StoreId& folderIdToSync, Guid& contentMailboxGuid) 
    at M.E.R.H.PublicFolderOperations.InvokeOnPrimaryHierarchyAndSync[T](Boolean isCompleteSync, PublicLogon publicLogon, PrimaryHierarchy",,,admin@contoso.com,
    
  • Om du kör kommandot Get-ServerHealth -Identity ServerIdParameter -HealthSet 'Outlook.Protocol' i Exchange Management Shell (EMS), rapporterar Hälsouppsättningen för Outlook.Protocol inte felfri, särskilt för följande övervakare som är relaterade till Outlook-fjärrproceduranropet RPC):

    • OutlookRpcDeepTestMonitor
    • OutlookRpcSelfTestMonitor
  • Felet med avsökningen OutlookRpcDeepTestProbe loggar följande meddelande:

    Microsoft.Exchange.Rpc.RpcException: Error 0x5 (Access is denied) from ClientAsyncCallState.CheckCompletion: RpcAsyncCompleteCall