Fel när du försöker utföra Exchange Server hanteringsuppgifter: Otillräcklig åtkomstbehörighet för att utföra åtgärden

Ursprungligt KB-nummer: 3096158

Symptom

När du försöker utföra Microsoft Exchange Server hanteringsuppgifter som Set-Mailbox och Move-Mailbox i en multidomänmiljö visas följande felmeddelande:

Active Directory-åtgärden misslyckades på dc1.contoso.com. Det här felet kan inte försökas igen. Ytterligare information: Otillräcklig åtkomstbehörighet för att utföra åtgärden.
Active Directory-svar: 00002098: SecErr: DSID-03150889, problem 4003 (INSUF_ACCESS_RIGHTS), data 0

Det här problemet uppstår bara när du kör cmdletar mot postlådor i en domän där de universella säkerhetsgrupperna för Exchange finns, till exempel i Exchange Trusted Subsystem.

Orsak

Det här problemet uppstår om SID-filtreringsquarantining är aktiverat mellan domäner i samma skog. När den här funktionen är aktiverad kommer domänen där de universella Säkerhetsgrupperna för Exchange finns att ta bort sid:erna för dessa universella säkerhetsgrupper från alla token för användare i andra domäner. Det innebär att användare som är medlemmar i Exchange Trusted Subsystem, till exempel Själva Exchange-servrarna, inte kan fungera som medlemmar i Exchange Trusted Subsystem när dessa medlemmar finns i andra domäner. Eftersom Exchange-hanterings-cmdletarna använder säkerhetskontexten för datorkontot för att uppdatera mottagare misslyckas alla försök att uppdatera mottagarna i domänen.

Åtgärd

Åtgärda problemet genom att inte aktivera SID-filterquarantining mellan domäner i samma skog. Information om hur du inaktiverar kvartering av SID-filter finns i Inaktivera kvartering av SID-filter.

Mer information

Mer information om kvartering av SID-filter finns i Konfigurera INSTÄLLNINGAR för SID-filtrering.