none
Impossibile impostare Send-As nelle cartelle pubbliche (Exchange 2010) RRS feed

  • Domanda

  • Problema:

    non posso ne aggiungere ne rimuovere utenti dal  send-as nelle cartelle pubbliche.

    errore:

    Error:
    Active Directory operation failed on srvdc02.XX.lan. This error is not retriable. Additional information: Access is denied.
    Active directory response: 00000005: SecErr: DSID-03151E07, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0


    The user has insufficient access rights.
    Click here for help... http://technet.microsoft.com/en-US/library/ms.exch.err.default (EXCHG.141).aspx?v=14.1.267.0&t=exchgf1&e=ms.exch.err.Ex6AE46B

    Exchange Management Shell command attempted:
    Add-ADPermission -Identity 'CN=XXX - Amministrazione,CN=Microsoft Exchange System Objects,DC=XX,DC=lan' -User XXXXX' -ExtendedRights 'Send-as'

     

    Dettagli infrastruttura:

    cartelle migrate da Exchange 2007 a 2010; già rimossa la sincronizzazione sui server.

    l'exchange 2007 è pronto per essere disinstallato. (in questo momento però è ancora lì acceso)

     

    ho visto che il problema me lo da su tutte le cartelle e su tutti gli utenti.

    ho provato a vedere se la inheritance degli oggetti è attiva. [è attiva e funzionanate sia sulla cartella pubblica che sull'utente]

    tutte queste operazioni sono state fatte da "administrator" che è sia domain admin che exchange admin..

    aggiungo anche che invece il send-as sugli utenti funziona.

     

    Vi ringrazio.

     

    • Modificato Anca Popa lunedì 7 marzo 2011 16:33 typo
    martedì 22 febbraio 2011 17:05

Risposte

  • Ciao grex,

    Ho trovato una risoluzione interessante per questa problematica, prova a darci uno sguardo:

    INSUFF_ACCESS_RIGHTS

    Edit: suppongo che i suggerimenti ricevuti ti sono stati utili e per ora ho segnato la risposta. Comunque se ritieni di aver bisogno di ulteriori indicazioni non esitare a postare nel forum.

    Se hai risolto in altro modo, ti prego di voler condividere la soluzione sul forum, in modo che possa essere trovata e utilizzata dagli altri utenti che hanno domande simili. 

    Grazie,


    Anca Popa Follow ForumTechNetIt on Twitter

    Dov'è finito l'event ID 1221 in Exchange Server 2010?  

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    • Contrassegnato come risposta Anca Popa lunedì 28 febbraio 2011 07:27
    • Contrassegnato come risposta Anca Popa lunedì 28 febbraio 2011 07:28
    venerdì 25 febbraio 2011 14:33
  • Update alla Problematica del Send-As:

    su alcune cartelle non sono riuscito ad aggiungere come Owner il Server SRVMS02.

    non c'era modo da AdsiEdit di farglielo digerire. (anche dopo aver tolto la inheritance dalla parent folder).

    Soluzione, che a mio avviso può essere alternativa e più facile:

    disabilitare la mail feature dalla cartella e riabilitarla: ATTENZIONE: si perde la mail associata e tutto il send-as (non le permission)

    se si andarà a controllare l'owner risulterà il nuovo server. (SRVMS02)

    lunedì 7 marzo 2011 16:43

Tutte le risposte

  • L'utente con cui lo esegui è exchange admins?
    Peppacci - MVP - Microsoft Exchange Server Microsoft MCTS - MCITP http://blogs.sysadmin.it/peppacci/Default.aspx
    mercoledì 23 febbraio 2011 15:20
    Moderatore
  • <<tutte queste operazioni sono state fatte da "administrator" che è sia domain admin che exchange admin..>>

    sì...

    mercoledì 23 febbraio 2011 15:27
  • Ciao grex,

    Ho trovato una risoluzione interessante per questa problematica, prova a darci uno sguardo:

    INSUFF_ACCESS_RIGHTS

    Edit: suppongo che i suggerimenti ricevuti ti sono stati utili e per ora ho segnato la risposta. Comunque se ritieni di aver bisogno di ulteriori indicazioni non esitare a postare nel forum.

    Se hai risolto in altro modo, ti prego di voler condividere la soluzione sul forum, in modo che possa essere trovata e utilizzata dagli altri utenti che hanno domande simili. 

    Grazie,


    Anca Popa Follow ForumTechNetIt on Twitter

    Dov'è finito l'event ID 1221 in Exchange Server 2010?  

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    • Contrassegnato come risposta Anca Popa lunedì 28 febbraio 2011 07:27
    • Contrassegnato come risposta Anca Popa lunedì 28 febbraio 2011 07:28
    venerdì 25 febbraio 2011 14:33
  • Buongiorno,

    grazie mille del Link, sì effettivamente il problema era proprio questo.

    Dopo la Migrazione la Ownership della cartella era ancora del server srvms01 (exchange 2007), l'ho modificata con srvms02 (exchange 2010) e adesso funziona.

    penso che questo sia un "problema" dato dalle maggiori security di ActiveDirectory di Win2008 rispetto a 2003.

    ripeto qui i passaggi:

    And this what we did:

    1. Create a new public folder and see if you can add the Send-As permissions to it or you will have the same error above. If that the case stop here and this will not sort your issue or may be yes (let me know please)
    2. Open ADSIEdit and check that the ownership of the new folder by going to Default naming context -> DC=domainname,DC=co,DC=uk ->CN=Microsoft Exchange System Objects -> right click on the object of the PF you just created and select properties then Advanced, Ownership and note the name of who owned the public folder (in my case the servername$)
    3. Repeat step 2 for the Public Folder object in question and go to the ownership tab in (in my case it said system is the owner) change it to one that worked in step 2 (in my case the servername$)
    4. Save and try again the send as permission again and it should work.

     

    Adesso la prossima domanda è ovvia, come è possibile cambiare l'owner via script a tutte le mie cartelle pubbliche?

    lunedì 28 febbraio 2011 10:47
  • Ciao,

    Sono lieta di sapere che sei riuscito a risolvere e ti ringrazio del feedback!

    Che io sappia non esiste uno script per cambiare l'owner per tutte le cartelle pubbliche, magari si potrebbe provare qualcosa da PowerShell, ma non è sicuro.


    Anca Popa Follow ForumTechNetIt on Twitter

    Dov'è finito l'event ID 1221 in Exchange Server 2010?  

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    lunedì 7 marzo 2011 16:39
  • Update alla Problematica del Send-As:

    su alcune cartelle non sono riuscito ad aggiungere come Owner il Server SRVMS02.

    non c'era modo da AdsiEdit di farglielo digerire. (anche dopo aver tolto la inheritance dalla parent folder).

    Soluzione, che a mio avviso può essere alternativa e più facile:

    disabilitare la mail feature dalla cartella e riabilitarla: ATTENZIONE: si perde la mail associata e tutto il send-as (non le permission)

    se si andarà a controllare l'owner risulterà il nuovo server. (SRVMS02)

    lunedì 7 marzo 2011 16:43