Neues Postfach in Exchange 2010 anlegen schlug fehl

[RalphT 15]

Moin,

 

ich hatte in der MMC bei Exchange 2010 ein neues Postfach mit einem bestehenden Nutzer angelegt. Das Postfach wurde anschließend in der Konsole nicht angezeigt. Ich bin mir leider nicht mehr ganz sicher, ob der Vorgang wirklich ohne Fehler ausgeführt wurde. Ich glaube aber ja.

 

Bei der anschließenden Wiederholung der Aktion kommt diese Fehlermeldung:

 

Fehler:
Fehler bei Active Directory-Vorgang mit Server-DC1. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150A48, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte.

 

In den Ereignisanzeigen Exchange und DCs konnte ich dazu nichts finden.

 

Ein weiteres Postfach mit einem anderen Nutzer konnte ich wieder hinzufügen.

 

Bevor ich jetzt irgend etwas falsch mache, frage ich lieber hier. Ich bin nämlich kurz davor den Nutzer in der AD zu löschen und wieder neu anzulegen.

 

Habe Ihr Tipps für mich?

[NorbertFe 1.837]

GEh zum Nutzer und aktiviere die Berechtigungsvererbung. Ich vermute mal, dass die deaktiviert ist.

[RobertWi 81]

Moin,

 

und weil es manchmal an Kleinigkeiten liegt: Die Ansicht (Stichwort "F5 drücken") hast Du schon auch mal aktualisiert in der EMC?

[RalphT 15]

Hallo Robert,

 

 

und weil es manchmal an Kleinigkeiten liegt: Die Ansicht (Stichwort "F5 drücken") hast Du schon auch mal aktualisiert in der EMC?

ja leider, aber die Taste habe ich schon plattgedrückt.

 

 

GEh zum Nutzer und aktiviere die Berechtigungsvererbung. Ich vermute mal, dass die deaktiviert ist.

 

Hallo Norbert,

 

mag garnicht fragen, aber wo wird das aktiviert? Ich habe in dem Snap-In Active Directory-Benutzer und -Computer bei dem betreffenden Nutzer alles durchgeklickt, aber dort werde ich nicht fündig.

bearbeitet 15. Dezember 2014 von RalphT

[NorbertFe 1.837]

Dann schalt im dsa.msc doch mal die erweiterten Einstellungen im Menüpunkt "Ansicht" ein. ;)

[RalphT 15]

 

Dann schalt im dsa.msc doch mal die erweiterten Einstellungen im Menüpunkt "Ansicht" ein.

 

Oh Wunder, der Haken fehlte hier. Der Nutzer hat jetzt auch sein Postfach. Danke für die Hilfe.

 

Nur mal interessehalber: Wieso fehlte hier der Haken? Wurde der Nutzer erst hinzugefügt, nachdem Exchange installiert wurde?

[NorbertFe 1.837]

Weil dein Nutzer wahrscheinlich entweder in einer vom AdminSDHolder geschützten Gruppe Mitglied ist (auch geschachtelt) oder es zumindest mal war. Alles weitere verrät dir Google mit dem Suchbegriff. ;)