none
Exchange 2010 管理主控台 權限不足 RRS feed

  • 問題

  • 各位前輩,

    小弟遇到一個問題如下圖,開啟Exchange Manangement Console後,出現這樣的狀況.

    小弟是曾經安裝過forefront for exchange試用版,安裝了快一個星期都還滿正常的,Exchange主控台也都正常.

    可是昨天晚上,本來想測試看看有無forefront的差異,以評估是不是要購入forefront,結果我先在forefront主控台上,把所有引擎關閉,其中有要求exchange transport的service重開,所以就依照指示操作,結果等forefront的所有引擎關閉後,主控台就變成如上圖這樣了...

    我試著把forefront移除、重新安裝都沒辦法解決這個問題...

    但是,如果在上圖這個畫面新增一個Exchange 樹系,把FQDN填入,但不要用預設的認證登入時,是可以連上,並且該出來的像是伺服器設定的節點都有出現,也可以進行設定的調整...

    這個問題該怎麼解決呢?? 先感謝前輩指導了....^^

    2010年6月1日 上午 07:01

所有回覆

  • 建議先 check event and exchange service 
    Johnny_Yao
    2010年6月3日 上午 03:47
  • 感謝前輩回覆啦~

    呃...事件檢視器裡沒有顯示錯誤.

    Service的部份,如下圖這樣正常的嗎?(IMAP4跟POP3是我刻意關閉的,而且系統正常的時候,就已經設定關閉的)

    2010年6月3日 上午 06:37
  • 對了,我還有發現一個狀況.. 

    我想把整合通訊的角色移除時,出現下列錯誤:

    ==================================================

    整合通訊角色

    失敗

     

    錯誤:

    執行 "$error.Clear(); $lochost = hostname; $ums = get-umserver -Identity $lochost -DomainController $RoleDomainController; $mvp = $ums.Languages; if ( $mvp.Contains($RoleLanguage)) { $mvp -= $RoleLanguage; set-UMServerLanguages -Identity $lochost -Languages $mvp -DomainController $RoleDomainController; }" 時,產生下列錯誤: "MAIL.utrun.com 上的 Active Directory 作業失敗。此錯誤無法重試。其他資訊: 存取權限不足,無法執行操作。。

    Active Directory 回應: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

    "。

     

    MAIL.utrun.com 上的 Active Directory 作業失敗。此錯誤無法重試。其他資訊: 存取權限不足,無法執行操作。。

    Active Directory 回應: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

     

     

    使用者的存取權限不足。

    ===================================================

    這個與主控台上的權限不足狀況有關嗎?

     

     

    2010年6月3日 上午 06:47
  • 此錯誤顯示您的網域控制站尚未完全複寫您在網域內的變更

    因此才會有GET 不到資訊的錯誤訊息,雖然您看起來像是權限不足...但依照我的經驗是網域尚未完全複寫...

    2010年6月6日 下午 05:14
  • 感謝前輩的幫忙,

    我試著手動複寫,也都有完成哩..

    試著等個一個小時,之後再開啟,卻還是一樣的狀況...

    前輩有其他的建議嗎?目前小弟現在完全沒有頭緒啊....T.T

    2010年6月8日 上午 04:32
  • 你好

    請開啟 management shell ,執行

    Get-RoleGroup "Organization Management" | Format-List
    看看 該帳戶,是不是Organization Management 的成員。
    Lusheng
    2010年6月8日 上午 04:45
    版主
  • 呃,exchange management shell裡,找不到Get-RoleGroup…等指令..

    不過我去AD使用者和電腦裡,找到Organization Management 成員裡有 Administrator以及Exchange電腦名稱.這樣算是正確嗎?

    2010年6月8日 下午 02:45
  • 我也遇到这个问题了,到现在都没有找到原因,我当时只是增加了几个邮箱账号,其他什么操作都没有做,等到第二天再打开管理控制台就显示权限不足了,不知道是不是exchange 2010的bug问题,期待高手们给出解决方法;
    2010年7月10日 上午 03:01
  • 我也遇到, 完全沒有辨法
    2010年10月18日 上午 07:03
  • 遇到相同的问题,检查日志没有任何发现,使用颇为ershell ,发现很多命令已经无法使用

    连Get-Rolemanagement都无法使用,没办法,只好在 RBAC里冲新设置管理员的角色(试一试的心态),在"Organization Management" 里重新添加了ADMINISTRATOR 用户 ,再次打开EMC,惊奇的发现 ,都OK了!! 全部都回来了 ,再不行可尝试将ADMINISTRATOR所在的组加进去 ,比如administrators,enterprise admins.........

    具体原因:不详,我也没想明白,不过发生这个情况是在做exchange 2010 的HAB后,发生的 ,本来以为是由于修改部分adsi才引起的,看来不是。

    2010年10月26日 上午 02:36
  • 離題一下.....請問你的圖片是如何呈現出來的呀???
    2010年10月26日 上午 07:57
  • 小小技术 你的方法能说的详细点吗?

    我也遇到和你们一样的问题了。。

    很着急

    2010年11月5日 上午 03:37
  • 我也有遇到這個狀況

    原來是因為我為了測試用別的帳號登入網頁所以會權限不足

     

    檢查 控制台-認證管理員-儲存自動登入的認證

     

     

    • 已提議為解答 AlanHsu320 2013年7月10日 上午 04:01
    2010年11月26日 上午 05:05
  • 我也有遇到這個狀況

    原來是因為我為了測試用別的帳號登入網頁所以會權限不足

     

    檢查 控制台-認證管理員-儲存自動登入的認證

     

     

    謝謝Kaoruhuang大,我到這裡檢查後,發現Windows認證下有一個一般使用者的帳號被記錄了下來,把這個帳號修改為Exchange Admin之後,重新登出Windows再登入,開啟EMC就正常了。


    • 已編輯 Johnson.H 2011年12月27日 上午 04:14
    2011年12月27日 上午 03:49
  • 一模一樣的情況,照著您的做法就解決了,謝謝你熱心分享。
    2013年7月10日 上午 04:02