Exchange 2010 — ошибка в консоли 4003 (INSUFF_ACCESS_RIGHTS)

Exchange 2010. В консоли Exchange Management Shell при попытке выполнения команды Set-AdSiteLink для изменения параметра MaxMessageSize выдается сообщение об ошибке:

[PS] C:\Windows\system32>Set-AdSiteLink DEFAULTIPSITELINK -MaxMessageSize 30MB
Операция Active Directory над <DC.domain.local> не выполнена. Данная ошибка не допускает повторения попытки. Дополнительные сведения: Для выполнения операции права недостаточны.
Отклик Active Directory: 00002098: SecErr: DSID-03150A48, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (0:Int32) [Set-AdSiteLink], ADOperationException
+ FullyQualifiedErrorId : A663D9E2,Microsoft.Exchange.Management.SystemConfigurationTasks.SetAdSiteLink

Ошибка возникает т.к. параметр delivContentLenght не позволяет Exchange Trusted Subsystem производить изменения (Чтение и Запись). Поэтому решение такое:

Зайти в AD Sites and Services -> Sites -> Inter-Site Transports

Правой кнопкой на IP -> Свойства. Вкладка Безопасность, Дополнительно.

Найти в списке разрешений Exchange Transport Subsystem (для этого проще будет отсортировать все разрешения по столбцу «Имя»), а в столбце «применять к» — Дочерние объекты: Связь сайтов.

Нажать кнопку «изменить» и поставить галочки для разрешения напротив Чтение: DelivContLength и Запись: DelivContLength.

insuff_access_rights

После этого все сохраняем, и пробуем еще раз. Теперь все прекрасно работает:

PS] C:\Windows\system32>Set-AdSiteLink DEFAULTIPSITELINK -MaxMessageSize 30MB
[PS] C:\Windows\system32>Get-AdSiteLink DEFAULTIPSITELINK | select MaxMessagesize

MaxMessageSize
—————
30 MB (31,457,280 bytes)

Найдено тут: http://andersonpatricio.ca/set-adsitelink-error-4003-insuff-access-rights-in-exchange-server-2010-2013/

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *