exchange 2010無(wú)法刪除用戶(hù)。在2010的控制臺(tái)中新建一個(gè)通訊組，然后將它刪除就會(huì)報(bào)告以下錯(cuò)誤，請(qǐng)問(wèn)應(yīng)該如何排查這個(gè)錯(cuò)誤，謝謝！

Microsoft Exchange 錯(cuò)誤：無(wú)法對(duì)對(duì)象“test”執(zhí)行“刪除”操作。

test
失敗
錯(cuò)誤:

AD02.shimaoco.com 上的 Active Directory 操作失敗。此錯(cuò)誤不可重試。其他信息: 拒絕訪問(wèn)。
Active Directory 響應(yīng): 00000005: SecErr: DSID-0315202A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

用戶(hù)沒(méi)有足夠的訪問(wèn)權(quán)限。

登錄賬戶(hù)是Administrator，權(quán)限是默認(rèn)的沒(méi)有做過(guò)任何更改，同時(shí)在這臺(tái)Exchange服務(wù)器上運(yùn)行dsa.msc，可以將此組刪除。在EMC中則不可以。您看到的文章來(lái)自活動(dòng)目錄seo http://gnaw0725.blogbus.com/c1404551/

Administrator隸屬于：

Administrators/domain Admins/Enterprise Admins/gpo creator/Organization Management/Schema Admins

回答：根據(jù)您的描述，這個(gè)問(wèn)題應(yīng)該是Administrator 沒(méi)有對(duì)mailbox database 足夠的權(quán)限。請(qǐng)?jiān)贓xchange Management Shell 中運(yùn)行以下命令， 然后再檢查問(wèn)題是否存在：
Get-Mailbox -database "database"| Add-MailboxPermission -User Administrator -AccessRights FullAccess -InheritanceType All

默認(rèn)情況下，Enterprise Admins組的成員肯定是有權(quán)限管理通用組的。造成這個(gè)問(wèn)題的原因，應(yīng)該是Administrator 從 Mailbox Database 安全組里丟失了完全控制權(quán)限，或者是沒(méi)有繼承到權(quán)限。

【編輯推薦】

1. 企業(yè)遷移到Exchange 2010的十個(gè)理由
2. 利用虛擬化優(yōu)化Exchange 2010的技術(shù)實(shí)戰(zhàn)
3. 透視Exchange 2010的備份恢復(fù)技巧
4. Exchange 2010的十個(gè)性能測(cè)試報(bào)告
5. 在評(píng)測(cè)者眼中的Exchange 2010