none
сломалась динамическая группа рассылки RRS feed

Ответы

  • Ну, значит, придётся заняться диагностикой как следует, начиная с первого правила техподдержки: "пользователям на слово не верить".

    Для начала, нужно в EMS посмотреть distingushedName  объекта динамической группы рассылки

    Get-DynamicDistributionGroup "Teleru_всем(Все сотрудники Телеру)" -DomainController dc-1.teleru.net | fl distingushedName

    и установленные для неё разрешения

    Get-ADPermission <distingushedName  объекта динамической группы рассылки> -DomainController dc-1.teleru.net | ft

    Далее, сообщите, сколько у вас контроллеров домена в лесу: один или несколько?


    Слава России!

Все ответы

  • Сразу простой вопрос: у вас объект динамической группы рассылки, случаем, не защищён от "случайных удалений" (т.е. его удаление запрещено вообще)?

    Чтобы проверить, переключить консоль AD Пользователи и Компьютеры в режим Дополнительные функции в меню Вид (View|Advanced view в англоязычной верии), найдите объект динамической группы и посмотрите его свойства на предмет соответсвующей галочки (или - разрешения на вкладке Безопасность - там в таком случае есть в самом верху списка явный запрет для группы Все на удаление). Если да, то снимите галочку(или удалите явный запрет).


    Слава России!

  • снял галочку, даже удалил в активке группу, а в эксче всё равно она не удаляется (

    • Изменено bovinkm 21 мая 2019 г. 8:21
  • А что, разве она в Exch осталась? Не должна.

    Если у вас несколько контроллеров домена, то надо проверить репликацию между ними (repadmin /showrepl или dcdiag /q на каждом из командной строки в режиме администратора).


    Слава России!

  • НЕ помогло. уже болтается 2 дня после удаления.

    Может можно как-то её крыть из адресной книги, или снова создать учётку в AD, привязать учётку exch'a к учётке AD и поправить права или наследование безопасности на редактирование?

    INSUFF_ACCESS_RIGHTS on any AD operation

    "olution 1

     Open Active Directory Users and Computers

    • Find the user of which the mailbox move caused the error
    • Open up the properties of this user and go to the security tab (if this is not available, choose view and then advanced features in the AD users and computers MMC)
    • Click on [Advanced]
    • Activate the checkbox “Include inheritable permissions from this object’s parent” and then click [OK] twice.

     

    Resolution 2 : If you are using Office Communicator. The following actions will resolve your question

    • Open Run
    • Adsiedit.msc
    • User properties
    • RTC values check
    • Clear RTC Values "

    


    • Изменено bovinkm 22 мая 2019 г. 12:29
  • Ну, значит, придётся заняться диагностикой как следует, начиная с первого правила техподдержки: "пользователям на слово не верить".

    Для начала, нужно в EMS посмотреть distingushedName  объекта динамической группы рассылки

    Get-DynamicDistributionGroup "Teleru_всем(Все сотрудники Телеру)" -DomainController dc-1.teleru.net | fl distingushedName

    и установленные для неё разрешения

    Get-ADPermission <distingushedName  объекта динамической группы рассылки> -DomainController dc-1.teleru.net | ft

    Далее, сообщите, сколько у вас контроллеров домена в лесу: один или несколько?


    Слава России!

  • контроллера два, но один хочу выключить, так как много проблем создаёт (необходимость резервировать адреса на втором - они без репликации, в противном случае может возникать конфликт IP)

    [PS] C:\Program Files\Microsoft\Exchange Server\V14\Scripts>Get-DynamicDistributionGroup "Teleru_всем(Все сотрудники Тел
    еру)" -DomainController dc-1.teleru.net | fl distingushedName
    Не удалось выполнить операцию, поскольку объект 'Teleru_всем(Все сотрудники Телеру)' не найден в 'DC-1.teleru.net'.
        + CategoryInfo          : NotSpecified: (:) [Get-DynamicDistributionGroup], ManagementObjectNotFoundException
        + FullyQualifiedErrorId : 87D9FE2A,Microsoft.Exchange.Management.RecipientTasks.GetDynamicDistributionGroup
        + PSComputerName        : exchange.teleru.net

    и соответственно мне подставить нечего в поле <distingushedName  объекта динамической группы рассылки>

    [PS] C:\Program Files\Microsoft\Exchange Server\V14\Scripts>Get-ADPermission <distingushedName  объекта динамической гру
    ппы рассылки> -DomainController dc-1.teleru.net | ft
    < : Оператор "<" зарезервирован для дальнейшего использования.
        + CategoryInfo          : ParserError: (<:OperatorToken) [], ParentContainsErrorRecordException
        + FullyQualifiedErrorId : RedirectionNotSupported

    помогите вычистить эту залипшую группу плз!



    • Изменено bovinkm 11 июня 2019 г. 8:35
    11 июня 2019 г. 7:39
  • Можно поискать объект по его адресу e-mail:

    Get-Recipient группа@домен |  fl distinguishedName


    Слава России!

    11 июня 2019 г. 10:14
  • получилось, как-то так (псевдоним у группы 4all_teleru)

    Get-Recipient 4all_teleru@teleru.net |  fl distinguishedName


    DistinguishedName : CN=Teleru_всем (Все сотрудники Телеру),OU=Работающие,OU=Отделы И Сотрудники Теле.ру,DC=teleru,DC=net

    информация по группе? которая болтается в глобальном списке:

    

    14 июня 2019 г. 13:07
  • можно ли посмотреть, у кого есть права на удаление этой группы?

    в своё время в ней залип один ящик, и постоянно отбойники приходили о том что не удаётся доставить почту такому-то адресату (хотя он удалён)

    Прилагаю состав этой группы - пустой. Она и не рабочая и удалить ей ни под кем не удаётся.

    18 июня 2019 г. 7:46
  • Разрешения можно смотреть в AD Users and Computers при включенном режиме дополнительных функций (Advanced Features) в свойствах объекта на вкладке Безопасность (Security)

    Слава России!

    18 июня 2019 г. 9:37