Active Directory 操作失败。此错误不可重试。

只看楼主倒序阅读 0楼发表于: 2014-09-15

--------------------------------------------------------
Microsoft Exchange 错误
--------------------------------------------------------
无法对对象“普通客服组”执行“禁用”操作。

普通客服组
失败
错误:
AD.coli.local 上的 Active Directory 操作失败。此错误不可重试。其他信息: 访问特权不够，不能执行该操作。。
Active Directory 响应: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

用户没有足够的访问权限。

--------------------------------------------------------
确定
--------------------------------------------------------

默认权限都有，什么也没有动过突然这样，郁闷中！现在邮箱也创建不了！

本人也没有要迁移服务器，baidu找的文档都不对！

跪求大师求救！！！

分享到

opop

高级工程师

只看该作者 1楼发表于: 2014-09-16

当前登陆的账户是Exchange管理员账户吗？

检查其所在的组里面是否有Organization Management。

创建一个新的管理员账号，加入Organization Management组下面，用该账号登陆Exchange服务器，看是否能够进行这些操作。

smartqu

技术学徒

只看该作者 2楼发表于: 2014-09-16

权限都加了，发现在Dc 上少了一个 Exchange Trusted Subsystem权限，后来setup /prepared一下发现问题

ErrorRecord: 容器对象 CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=colipu,DC=local 上的 otherWellKnownObjects 属性的已知对象条目 B:32:EA876A58DB6DD04C9006939818F800EB:CN=Exchange Trusted Subsystem\0ADEL:e0adbe4a-d88b-43f2-b51b-5d8fd60baeaf,CN=Deleted Objects,DC=colipu,DC=local 指向一个无效 DN 或已删除的对象。请删除该条目并重新运行任务。
[09/15/2014 12:37:59.0672] [1] 0. ErrorRecord: Microsoft.Exchange.Management.Tasks.InvalidWKObjectException: 容器对象 CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=colipu,DC=local 上的 otherWellKnownObjects 属性的已知对象条目 B:32:EA876A58DB6DD04C9006939818F800EB:CN=Exchange Trusted Subsystem\0ADEL:e0adbe4a-d88b-43f2-b51b-5d8fd60baeaf,CN=Deleted Objects,DC=colipu,DC=local 指向一个无效 DN 或已删除的对象。请删除该条目并重新运行任务。

问题是我我在做打开ADSIEditor，右击配置分区选择“属性”，找到“otherWellKnownObjects”属性，确保它的值为“<Not Set>”。点击编辑出现提示没有注册的编辑器能处理此属性类型。不能修改。怎么办！

跪求大神

opop

高级工程师

只看该作者 3楼发表于: 2014-09-17

回 smartqu 的帖子

smartqu:权限都加了，发现在Dc 上少了一个 Exchange Trusted Subsystem权限，后来setup /prepared一下发现问题
ErrorRecord: 容器对象 CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=colipu,DC=local 上的 otherWellKnownObjects 属性的已知对象条目 B:32:EA876A58DB6DD04C90 ..(2014-09-16 20:07)嬀/color]