Exchange 2010. В консоли Exchange Management Shell при попытке выполнения команды Set-AdSiteLink для изменения параметра MaxMessageSize выдается сообщение об ошибке:
[PS] C:\Windows\system32>Set-AdSiteLink DEFAULTIPSITELINK -MaxMessageSize 30MB
Операция Active Directory над <DC.domain.local> не выполнена. Данная ошибка не допускает повторения попытки. Дополнительные сведения: Для выполнения операции права недостаточны.
Отклик Active Directory: 00002098: SecErr: DSID-03150A48, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo : NotSpecified: (0:Int32) [Set-AdSiteLink], ADOperationException
+ FullyQualifiedErrorId : A663D9E2,Microsoft.Exchange.Management.SystemConfigurationTasks.SetAdSiteLink
Ошибка возникает т.к. параметр delivContentLenght не позволяет Exchange Trusted Subsystem производить изменения (Чтение и Запись). Поэтому решение такое:
Зайти в AD Sites and Services -> Sites -> Inter-Site Transports
Правой кнопкой на IP -> Свойства. Вкладка Безопасность, Дополнительно.
Найти в списке разрешений Exchange Transport Subsystem (для этого проще будет отсортировать все разрешения по столбцу «Имя»), а в столбце «применять к» — Дочерние объекты: Связь сайтов.
Нажать кнопку «изменить» и поставить галочки для разрешения напротив Чтение: DelivContLength и Запись: DelivContLength.
После этого все сохраняем, и пробуем еще раз. Теперь все прекрасно работает:
PS] C:\Windows\system32>Set-AdSiteLink DEFAULTIPSITELINK -MaxMessageSize 30MB
[PS] C:\Windows\system32>Get-AdSiteLink DEFAULTIPSITELINK | select MaxMessagesizeMaxMessageSize
—————
30 MB (31,457,280 bytes)
Найдено тут: http://andersonpatricio.ca/set-adsitelink-error-4003-insuff-access-rights-in-exchange-server-2010-2013/