Exchange 2019 AD- Zugriff verweigert - neues freigegebenes Postfach

[Carotic 0]

Hallo,

 

ich benötige dringend eure Hilfe. Wir setzen eine Exchange Server 2019 Standard (Version 15.2 ‎(Build 529.5)‎) ein und erhalten folgenden Fehler beim Versuch ein neues freigegebenes Postfach zu erstellen:

 

Fehler

Fehler bei Active Directory-Vorgang mit XXX.xxx.de. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Zugriff verweigert. Active Directory-Antwort: 00000005: SecErr: DSID-031528D2, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

 

Der Exchange- Admin scheint alle benötigten Rechte zu besitzen:

Administratoren

Domänen-Admins

Exchange Servers

Exchange TrustedSubsystem

Organization-Admins

Organization Management

 

Die im anderen Beiträgen angesprochene Vererbung habe ich ebenfalls aktiviert - nur wird diese scheinbar nach einer bestimmten Zeit wieder deaktiviert.

 

Ich kann auch

- keine neuen Benutzerpostfächer anlegen - selber Fehler wie oben.

- keine "Senden als" Berechtigung erstellen

 

Ich kann aber

- "Senden im Auftrag" erstellen - ist das nicht seltsam?

 

Die Eingabe "setup /PrepareAD /OrganizationName:XXX" habe ich ohne Fehler auch noch einmal durchgeführt.

 

Hat jemand einen Ansatz um dieses Problem zu lösen?

 

Viele Grüße

Martin

[tesso 373]

Anscheinend hat "Exchange Trusted Subsystem" keine Rechte aufs AD.

[Carotic 0]

Hallo Tesso,

 

was müsste ich denn genau machen, damit die Rechte aufs AD vergeben werden?

[tesso 373]

Erst einmal solltest verifizieren ob das der Fehler ist. Dann vergibst du die Rechte. 
Ist das ein Live System oder eine Testumgebung?

[Carotic 0]

vor 11 Stunden schrieb tesso:

Erst einmal solltest verifizieren ob das der Fehler ist. Dann vergibst du die Rechte. 
Ist das ein Live System oder eine Testumgebung?

Es handelt sich um eine Testumgebung. Das Problem ist, dass ich es nicht verifizieren kann. Dazu müsste ich der besagten Gruppe doch die AD Rechte vergeben- aber welche - Domänen Admins?

 

Das habe ich schon gemacht, aber ohne Erfolg. 

[Nobbyaushb 1.464]

Ich würde das Setup mit /preparead (ohne Parameter!) und /preparedomain starten, dann den gazen Server booten.

[testperson 1.674]

Hi,

 

wenn es eine Testumgebung ist, würde ich einfach vorne Anfangen. Ansonsten einen Call bei MS.

 

Gruß

Jan

[Carotic 0]

vor 4 Stunden schrieb testperson:

Hi,

 

wenn es eine Testumgebung ist, würde ich einfach vorne Anfangen. Ansonsten einen Call bei MS.

 

Gruß

Jan

Ich werde den Server noch einmal neu aufsetzen. Danke für die Hilfestellung

[tesso 373]

vor 5 Stunden schrieb Nobbyaushb:

Ich würde das Setup mit /preparead (ohne Parameter!) und /preparedomain starten, dann den gazen Server booten.

Warum probierst du nicht erst den Tip von Nobbyaushb?