Arquivo
Active Directory operation failed (INSUFF_ACCESS_RIGHTS) Exchange 2007/2010
Quando você tenta fazer uma das ações abaixo:
* Criar uma nova caixa de correio;
* Mover uma caixa do exchange 2007 para o exchange 2010;
* Abrir o Outlook Web Access.
O seguinte erro pode aparecer:
“Active Directory operation failed on domain.local. This error is not retriable. Additional information: Insufficient access rights to perform the operation. (Direitos de acesso insuficientes para executar a operação)
Active directory response: 00002098: SecErr: DSID-, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0”
Essa mensagem muitas vezes aparece quando o usuário é ou já foi um administrador do domínio.
Para resolver esse erro siga os seguintes passos:
1 – Abra o Usuários e Computadores do Active Directory com um usuário com direitos de administrador do domínio;
2 – No menu Exibir (View) escolha Recursos Avançados (Advanced Features);
3 – Procure o usuário que esta com problema na permissão no Active Directory, clique com o botão direito nele e escolha propriedades;
4 – Vá para a aba Segurança (Security) e clique em Avançada (Advanced);
5 – Marque a opção Incluir permissões herdáveis provenientes do pai deste objeto (Include inheritable permissions from this object’s parent) e clique em Aplicar;
Com isso as permissões serão aplicadas novamente ao usuário.
6 – Após feito isso tente novamente fazer a ação pretendida.