Exchange2003迁移2010DAG的权限问题

exchange2010无法删除用户。在2010的控制台中新建一个通讯组。然后将它删除就会报告下面错误.

MicrosoftExchange 错误：无法对对象“test”执行“删除”操作。

错误提示:AD02.shimaoco.com 上的 Active Directory 操作失败。此错误不可重试。其它信息: 拒绝訪问。

ActiveDirectory 响应: 00000005: SecErr: DSID-0315202A, problem 4003(INSUFF_ACCESS_RIGHTS), data 0

用户没有足够的訪问权限。

登录账户是Administrator，权限是默认的没有做过不论什么更改，同一时候在这台Exchangeserver上执行dsa.msc，能够将此组删除。在EMC中则不能够。

Administrator隶属于：

Administrators/domainAdmins/Enterprise Admins/gpo creator/Organization Management/Schema Admins

回答：依据您的描写叙述。这个问题应该是Administrator 没有对mailbox database 足够的权限。请在Exchange ManagementShell 中执行下面命令， 然后再检查问题是否存在：

Get-Mailbox-database "database"| Add-MailboxPermission -User Administrator-AccessRights FullAccess -InheritanceType All

默认情况下。Enterprise Admins组的成员肯定是有权限管理通用组的。造成这个问题的解决办法，应该是Administrator从Mailbox Database 安全组里丢失了全然控制权限，或者是没有继承到权限

企业管理组最高

ou组已经能够做全部林和域的准备

企业管理组须要做：

将子域的administrator用户以及安装exchange2010的用户比方exadmin增加到server admin和orgnaization admin组，并且要将server1，2，3，4，5，6，7计算机增加到exchange trusted subsystem。