none
Ошибка OWA RRS feed

  • Вопрос

  • Не могу понять причину ошибки

    После создания нового пользователя, не удается зайти под ним в Outlook Web Access

     

     При попытке использования почтового ящика произошла ошибка. Обратитесь в службу технической поддержки организации. 

    --------------------------------------------------------------------------------

    Request
    Url: http://owa.company.ru:80/owa/lang.owa
    User host address: 192.168.13.33

    Exception
    Exception type: Microsoft.Exchange.Data.Storage.StoragePermanentException
    Exception message: There was a problem accessing Active Directory.

    Call stack

    в Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save() в Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostLocally(OwaContext owaContext, OwaIdentity logonIdentity, CultureInfo culture, String timeZoneKeyName, Boolean isOptimized) в Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostRequest(OwaContext owaContext) в Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.PrepareRequestWithoutSession(OwaContext owaContext, UserContextCookie userContextCookie) в Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.InternalDispatchRequest(OwaContext owaContext) в Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchRequest(OwaContext owaContext) в System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() в System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

    Inner Exception
    Exception type: Microsoft.Exchange.Data.Directory.ADOperationException
    Exception message: Active Directory operation failed on dc2.company.local. This error is not retriable. Additional information: Для выполнения операции права недостаточны. Active directory response: 00002098: SecErr: DSID-03150A48, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

    Call stack

    в Microsoft.Exchange.Data.Directory.ADSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32 totalRetries, Int32 retriesOnServer) в Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId) в Microsoft.Exchange.Data.Directory.ADSession.Save(ADObject instanceToSave, IEnumerable`1 properties) в Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save()

    Inner Exception
    Exception type: System.DirectoryServices.Protocols.DirectoryOperationException
    Exception message: У пользователя недостаточно прав.

    Call stack

    в System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut, Boolean exceptionOnTimeOut) в System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout) в Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation) в Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId)

    Это не помогает http://support.microsoft.com/kb/941146/ru

    Это тоже http://support.microsoft.com/kb/328753/

     

     


    • Изменено Ivan Bogachev 17 января 2012 г. 18:44
    • Перемещено Hengzhe Li 11 марта 2012 г. 12:44 forum merge (От:Exchange Server 2007)
    17 января 2012 г. 18:43

Ответы

  • Попробуйте переместить почтовый ящик пользователя в другую базу и попробуйте снова войти

    Если не поможет, то проверьте, наследуются ли разрешения на объект пользователя в Active Directory. Если не наследуются, то включите наследование


    Innovation distinguishes between a leader and a follower - Steve Jobs
    • Помечено в качестве ответа Vinokurov Yuriy 30 января 2012 г. 9:51
    18 января 2012 г. 5:04
  • посмотрите статью в первоисточнике, об этом же писал форумец IlyaE

    http://technet.microsoft.com/en-us/library/bb885050%28v=exchg.80%29.aspx


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    • Изменено Yuriy Lenchenkov 23 января 2012 г. 9:40
    • Помечено в качестве ответа Vinokurov Yuriy 30 января 2012 г. 9:51
    23 января 2012 г. 9:39

Все ответы

  • Попробуйте переместить почтовый ящик пользователя в другую базу и попробуйте снова войти

    Если не поможет, то проверьте, наследуются ли разрешения на объект пользователя в Active Directory. Если не наследуются, то включите наследование


    Innovation distinguishes between a leader and a follower - Steve Jobs
    • Помечено в качестве ответа Vinokurov Yuriy 30 января 2012 г. 9:51
    18 января 2012 г. 5:04
  • Решение проблемы я нашел давно. Нужно временно дать пользователю права Администратора домена, войти в OWA. После этого права можно убрать и дальше пользователь будет входить без проблем

    Но вопрос был в чем причина ? И как ее устранить?

     

    18 января 2012 г. 13:41
  • посмотрите статью в первоисточнике, об этом же писал форумец IlyaE

    http://technet.microsoft.com/en-us/library/bb885050%28v=exchg.80%29.aspx


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    • Изменено Yuriy Lenchenkov 23 января 2012 г. 9:40
    • Помечено в качестве ответа Vinokurov Yuriy 30 января 2012 г. 9:51
    23 января 2012 г. 9:39
  • Кто подскажет, какие разрешения должны стоять на контейнер верхнего уровня?

    Наследование включено везде, но это не помогает в моем случае...