Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

Данная заметка поможет решить проблему Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS) которая возникает при включении почтового ящика существующему пользователю.

С этой ошибкой я столкнулся во время включения почтовых ящиков учетным записям которые присутствовали еще до развертывания Exchnage Server. На выходе выводилась такая ошибка:

[PS] C:Windowssystem32>Get-User nataliya | Enable-Mailbox
Active Directory operation failed on dc.xxxxxx.local. This error is not retriable. Additional information:
Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (:) [Enable-Mailbox], ADOperationException
+ FullyQualifiedErrorId : [Server=MAIL,RequestId=8c112c0a-8ad9-4cb2-9d28-a98ff374e8fe,TimeStamp=1/31/2015 8:30:15
PM] [FailureCategory=Cmdlet-ADOperationException] E848E14F,Microsoft.Exchange.Management.RecipientTasks.EnableMail
box
+ PSComputerName        : mail.xxxxxx.local

Решением данной проблемы было включение наследования разрешений на объекте учетной записи пользователя. Для этого можно воспользоваться оснасткой Active Directory Users and Computers:

2015-02-01_10-44-07

2 thoughts on “Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

  1. Сергей 11.07.2017 at 19:45 - Reply

    Тоже помогло.

    Сначала не нашёл в оснастке “Active Directory Users and Computers” настроек безопасности объектов. Сделал через adsiedit.msc, а потом нашёл опцию в главном меню “Вид” – “Дополнительные компоненты”

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.