У меня возникла проблема при попытке изменить страну / регион пользователя / почтовых ящиков через Центр администрирования Exchange в Exchange 2016.
При попытке сделать это получаю такую ошибку:
Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
Другие сообщения об этой ошибке, похоже, не имеют решения, которое применимо к нам. Как ни странно, если я войду в ADUC и найду ту же учетную запись пользователя, я могу легко изменить страну / регион, используя тот же логин домена (член администраторов домена и администраторов предприятия).
Есть ли у кого-нибудь мысли о том, почему я могу изменить этот атрибут напрямую через AD, но не через Exchange?
РЕДАКТИРОВАТЬ: Также разместите этот пост на форуме TechNet, пытаясь определить причину этой проблемы: Технет Пост
Ответ был найден с некоторой помощью Аллена на форуме технет Вот
Наследование безопасности пользовательского объекта, похоже, отключено для многих наших пользовательских объектов, в то время как для вновь созданных объектов оно включено и может быть отредактировано с помощью ECP.