Basicamente, quando instalamos o Exchange 2010 junto com o nosso servidor Exchange 2003 (supomos), isso é o que causou nosso problema. O servidor do Exchange 2010 não está ativo, apenas em execução no domínio.
O que realmente está acontecendo é que grupos de usuários como Enterprise Admins estão recebendo um único sinalizador de negação no controle total sobre as caixas de correio atualmente residentes no servidor do Exchange 2003 que está impedindo qualquer um de nós de fazer alterações.
Ele diz que essas permissões são herdadas do objeto pai, mas não sabemos qual delas é.
Alguma ideia de como consertar isso?
Este deve ser o padrão para o Exchange 2003. Por padrão, você não quer necessariamente que seus administradores sejam capazes de ler o e-mail de todos os outros.
A "melhor prática" se você precisar de acesso é atribuir uma conta diferente (que não seja uma Empresa ou Administrador de Domínio) com permissões de controle total se você precisar delas ( veja este link petri.co.il ).