Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом

Pavel Nagaev — Fri, 14 May 2010 07:02:24 +0000

Вчера столкнулся с любопытной проблемой — пользователь, используя адресную книгу Outlook, не может добавить в группу рассылки новых участников из-за нехватки прав, ошибка «Недостаточно прав доступа для выполнения операции над объектом». Я раньше с подобным не сталкивался и никаких изменений в системе в этой области не происходило, SCOM тоже не рапортует об ошибках. Что-то было не так и я начал разбираться. Немного истории. Очень давно я, как администратор электронной почты, создавал по запросу пользователей группы рассылки и добавлял/удалял членов этих групп. Потом появилось две проблемы — таких заявок стало слишком много и это занимало приличное количество моего времени, а также я не знал насколько правомерны эти запросы. Скажем есть группа "Финансовый отдел" и например, работник склада может попросить добавить его в эту группу. Мне что в таком случае делать? Процесс согласования занимал тоже время. Поэтому мы ввели следующую систему — пользователь присылает запрос, содержащий название группы, адрес, размер сообщений, возможность отправки из Интернета и самое главное — ответственного человека(менеджера группы), который решает, давать доступ сотруднику или нет. Администраторы электронной почты больше этим не занимались. Жизнь стала прекрасной. Вчера по запросу была создана группа, назначен менеджер. Но изменять членство группы рассылки он не смог, т.к. получил следующую ошибку.

Рис.1 Сообщение об ошибке при изменение членства в группе в адресной книге Outlook

Как же так, ведь все работало хорошо, другие менеджеры групп могут добавлять и удалять пользователей, а во вновь созданной группе возникает проблема. В свойствах группы в EMC Exchange 2007 менеджер назначен, вроде все хорошо.

Рис.2 Свойства группы в EMC. Microsoft Exchange 2007

Но забыл я вот про что. Раньше, в Exchange server 2003 свойства группы добавлялись и менялись через оснастку Active Directory Users and Computers(ADUC). Там была галочка «Manager can update membership list». А в EMC Exchange Server 2007 (рис 2) ее нет. Поскольку данную операцию я выполняю редко, то про галочку просто забыл.

Рис.3 Свойства группы в ADUC Windows Server 2008

Необходимая галочка о том, что владелец группы может изменять членство, нашлась в ADUC Windows Server 2008(рис.3) Почему ее нет в EMC Exchange 2010 я уж не знаю.

Через EMS через свойства группы этот параметр тоже не изменить. А меняется он с помощью следующей команды:

Add-ADPermission -Identity -User -AccessRights WriteProperty -Properties “Member”

Вот такая небольшая проблемка приключилась со мной пятничным утром. Хороших выходных.

Ссылка по теме на сайт Микрософт.

Похожие посты:

Куда пропадает содержимое инструментов после установки Service Pack 2 на Exchange Sеrver 2007?

Pavel Nagaev — Thu, 04 Feb 2010 12:50:11 +0000

Уж сколько раз твердили миру о том, что лучше избегать установки русифицированных версии серверных продуктов. Сегодня в нашу Exchange группу обратился Илья Рудь со следующим вопросом: «Куда пропало содержимое меню «Инструменты» в EMC после установки Service Pack 2 на Exchange SErver 2007?» При попытке получить доступ к инструментам EMC вываливалась следующее сообщение об ошибке: «Рабочему центру инструментов не удается отобразить все средства» и «Не удается запустить средство, т.к. оно не допустимо».

Мне было нечего ответить, т.к. я с подобным не сталкивался, но ребята из Exchange группы помогли. Оказывается проблема известна.

Суть проблемы заключается в некорректной работе Exchange Service Pack 2 с локализованными версиями Exchange Server 2007, об этом у MS даже есть статья, правда для японского языка.

Причины найдены, а делать то что?

Dmirty Hrebin предложил следующее решение — нужно заменить русскоязычные ключи в реестре на англоязычные. На сайте msexchangeteam.com их даже выложили решение в виде reg файла .

Надеюсь, что этот коротенький пост поможет кому-нибудь при обновлении.
Похожие посты:

ExchangeRUS - сайт о Microsoft Exchange Server и электронной почте » EMC

Менеджер группы рассылки не может добавить/удалить новых участников. Недостаточно прав доступа для выполнения операции над объектом

Куда пропадает содержимое инструментов после установки Service Pack 2 на Exchange Sеrver 2007?