Exchange 2007 Rechte-Delegation

1. offizieller Beitrag

    Hallo,


    ich möchte gerne einem Domänen-Benutzer unserer Organisation das Recht geben, E-Mail-aktivierte Kontakte zu erstellen. Ich habe dem entsprechenden Benutzer das Recht "Exchange Recipient Administrator" gegeben. Wenn nun der Benutzer versucht einen E-Mail-aktivierten Kontakt zu erstellen, erscheint folgende Fehlermeldung in der Verwaltungskonsole:


    Fehler:
    Fehler bei Active Directory-Vorgang mit dc01.xxxxx.de. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Zugriff verweigert.
    Active Directory-Antwort: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
    .


    Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte.


    Es scheint mir so, als würden dem Benutzer noch Rechte im AD fehlen.


    Kann mir jemand bei diesem Problem helfen?


    Danke und viele Grüße


    Tobias

    • Offizieller Beitrag

    Hi,


    es kann sein, das die Rechte noch nicht gegriffen haben. Der Benutzer soll mal versuchen bei einem bestehenden Kontakt eine Emailaktivierung zu machen. Entweder über die GUI oder die Shell.


    Code
    Enable-MailContact -Identity Benutzername -ExternalEmailAddress Benutzername@domain.com


    Die besagten Rechte reichen dafür aus.


    Die Frage ist nur ob er die Rechte hat im AD ein Object zu erstellen. Ich denke eher das es da scheitert.


    Dieser User braucht die Konten-Operator-Rolle für die entsprechenden Active Directory-Container in denen die Kontakte erstellt werden sollen. Dies kannst du über die Eigenschaften der jeweiligen OU einstellen.

    Hallo Heinz, hallo Robert,


    das "Anlegen" der Kontakte funktioniert nun. Es hat, wie Heinz vermutet" an der Konto-Operator Rolle gelegen. Hierfür schon einmal vielen Dank.


    Jedoch habe ich momentan noch immer ein Berechtigungsproblem. Möchte der besagte Benutzer den angelegten Kontakt editieren, so erscheint wieder ein Berechtigungsproblem im AD.


    Muss ich hierfür im Exchange noch etwas konfigurieren?


    Vielen Dank und beste Grüße


    Tobias