Назад | Перейти на главную страницу

Невозможно изменить страну в Exchange Admin Center 2016, но можно в AD

У меня возникла проблема при попытке изменить страну / регион пользователя / почтовых ящиков через Центр администрирования Exchange в Exchange 2016.

При попытке сделать это получаю такую ​​ошибку:

Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Другие сообщения об этой ошибке, похоже, не имеют решения, которое применимо к нам. Как ни странно, если я войду в ADUC и найду ту же учетную запись пользователя, я могу легко изменить страну / регион, используя тот же логин домена (член администраторов домена и администраторов предприятия).

Есть ли у кого-нибудь мысли о том, почему я могу изменить этот атрибут напрямую через AD, но не через Exchange?

РЕДАКТИРОВАТЬ: Также разместите этот пост на форуме TechNet, пытаясь определить причину этой проблемы: Технет Пост

Ответ был найден с некоторой помощью Аллена на форуме технет Вот

Наследование безопасности пользовательского объекта, похоже, отключено для многих наших пользовательских объектов, в то время как для вновь созданных объектов оно включено и может быть отредактировано с помощью ECP.