OWA - nicht möglich obwohl Berechtigung aktiviert

[Lloyd Christmas 10]

Hallo Leute,

 

habe ein Problem mit einem User, die kein OWA darf, obwohl sie die Berechtigung hat.

 

Folgende Fehlermeldung erscheint:

 

Request
Url: https://xxx.xxx.xx:443/xxxx/lang.owa
User host address: 12.34.56.78

Exception
Exception type: Microsoft.Exchange.Data.Storage.StoragePermanentException
Exception message: There was a problem accessing Active Directory.

Call stack

bei Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save() bei Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostLocally(OwaContext owaContext, OwaIdentity logonIdentity, CultureInfo culture, String timeZoneKeyName, Boolean isOptimized) bei Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostRequest(OwaContext owaContext) bei Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.PrepareRequestWithoutSession(OwaContext owaContext, UserContextCookie userContextCookie) bei Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.InternalDispatchRequest(OwaContext owaContext) bei Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchRequest(OwaContext owaContext) bei System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() bei System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

Inner Exception
Exception type: Microsoft.Exchange.Data.Directory.ADOperationException
Exception message: Active Directory operation failed on xxxxxx.xxxxxxx.local. This error is not retriable. Additional information: Die Zugriffsrechte reichen für diesen Vorgang nicht aus. Active directory response: 00002098: SecErr: DSID-03150E8A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 

Call stack

bei Microsoft.Exchange.Data.Directory.ADSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32 totalRetries, Int32 retriesOnServer) bei Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId) bei Microsoft.Exchange.Data.Directory.ADSession.Save(ADObject instanceToSave, IEnumerable`1 properties) bei Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save()

Inner Exception
Exception type: System.DirectoryServices.Protocols.DirectoryOperationException
Exception message: Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte.

Call stack

bei System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut, Boolean exceptionOnTimeOut) bei System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout) bei Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation) bei Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId)

 

Habe ihr dann die Berechtigung entzogen, bissel gewartet, wieder hinzugefügt, immer noch ohne Erfolg.

 

Dann habe ich folgendes probiert:

 

Diese Seite besucht und die Befehle ausgeführt aber ohne Erfolg.

 

Jetzt steh ich bissel auf dem Schlauch was man noch machen könnte. Bei allen anderen, wo gehen sollte, tut es das ja auch, nur bei ihr nicht.

 

Weiß leider nicht mehr weiter. Bitte um Hilfe!

 

Vielen Dank und ein schönes Wochenende im Voraus.

[BrainStorm 10]

Hallo Lloyd Christmas,

poste mal die Ausgabe von get-CASMailbox -Identity <MailboxIdParameter> | fl

[Lloyd Christmas 10]

Hallo Lloyd Christmas,

poste mal die Ausgabe von get-CASMailbox -Identity <MailboxIdParameter> | fl

Moin,

 

mache gleich nen Screenshot und poste den...

 

Bitte:

 

Ich sehe, dass dort OWA auf "True" steht...

[Gast TERRA-X]

hallo ich hab das gleiche problem... kann mir da jemand vielleicht helfen?

[BrainStorm 10]

Hallo TERRA-X,

 

bitte mach einen neuen Thread auf und verweise mit deinem Problem auf diesen hier. Was hast du denn schon alles gemacht? Betrifft es nur einen User - oder mehrere? Welche Fehlermeldungen bekommst du?

[masta_daywalker 10]

Hallo Terra-X

 

Im AD User muss unter "Sicherheit" -> "Erweiterte

Sicherheitseinstellungen" der Haken "Berechtigungen übergeordneter

Objekte, sofern vererbbar, über alle..." gesetzt sein.

 

Viele Grüße,

 

Masta_Daywalker

[Lloyd Christmas 10]

Hallo Terra-X

 

Im AD User muss unter "Sicherheit" -> "Erweiterte

Sicherheitseinstellungen" der Haken "Berechtigungen übergeordneter

Objekte, sofern vererbbar, über alle..." gesetzt sein.

 

Viele Grüße,

 

Masta_Daywalker

 

 

Unser Exchange hat gute 24 Stunden gebraucht, bis die Änderung wirksam wurde... komisch...

 

Lösung war also = warten!