Introdução

Este tutorial demonstra de maneira simples como corrigir o erro “Insufficient access rights to perform the operation” gerado ao tentar mover uma Mailbox Legacy para um Mailbox Database em um Exchange 2010 SP2 RL3, neste tutorial demonstraremos o erro e como corrigir.

Vamos lá!

Aplica-se

Este artigo aplica-se a Migração de Exchange Server 2003 para Exchange Server 2010.

 

Erro Insufficient access rights to perform the operation

Não são poucos os cenários de migração de ambientes legados Exchange 2003 Server para o Exchange Server 2010, pensando nisto reunimos alguns erros comuns no processo de migração de caixa postal e fizemos alguns artigos.

O erro demonstrado na figura abaixo é muito conhecido por todos que já fazem o papel de migração de Exchange Server 2010.

Visualizem o erro e após isto validem a mensagem de erro logo abaixo da imagem:

Reparem que na mensagem de erro podemos visualizar claramente que entre o inicio das aspas e o final das aspas, parece existir espaço em brando, para validar isto copie a mensagem de erro com o comando CTRL+C como demonstrado na tela.

O código copiado esta demonstrado abaixo para validação:

CMDLET

Summary: 1 item(s). 0 succeeded, 1 failed.

Elapsed time: 00:00:00

Luis Henrique

Failed

Error:

Active Directory operation failed on D01.local.com.br. This error is not retriable. Additional information: Insufficient access rights to perform the operation.

Active directory response: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0



The user has insufficient access rights.

Click here for help... http://technet.microsoft.com/en-US/library/ms.exch.err.default(EXCHG.141).aspx?v=14.2.309.2&t=exchgf1&e=ms.exch.err.Ex6AE46B

Exchange Management Shell command attempted:'local.com.br/Accounts/Luis Henrique' | New-MoveRequest -TargetDatabase 'Mailbox'

Elapsed Time: 00:00:00

 

Corrigindo o Erro

O processo de correção do erro é muito simples, em todos os casos:



1. Abra o objeto com erro com o Active Directory Users and Computers, após isto solicite properties do objeto.



2. Navegue até a Guia “Exchange Advanced” e clique no botão Mailbox Rights, como demonstrado na figura abaixo.







3. Assim que a tela estiver aberta, localize nas permissões o usuário Self, caso este não esteja adicione o mesmo e configure as permissões: Full Mailbox Access e Associated External Account .







4. Após isto confirme esta alteração e aguarde o processo de replicação dos DC’s, assim que confirmar a replicação em todos os Dc’s do ambiente, pode iniciar novamente o processo de move mailbox.

Pronto! Você já consegue concluir o processo de migração. Lembrando se você recebeu esta informação ligue o radar e faça um Health Check em seu AD e também em seu Exchange, não deixe o erro de lado, na maioria das vezes objetos que são desvinculados de caixas postais e não são tratados, geram warnings nos eventos, faça uma revisão em seus objetos.



Até mais,

Rover Marinho

Twitter: @rovermarinho

http://rovermarinho.wordpress.com