Eu comecei a ter um problema ao tentar alterar um país / região de usuário / caixas de correio por meio do Centro de administração do Exchange no Exchange 2016.
Ao tentar fazer isso, recebo este erro:
Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
Outros relatórios deste erro não parecem ter uma resolução que se aplique a nós. Estranhamente, se eu entrar no ADUC, e encontrar a mesma conta de usuário, eu posso facilmente mudar o país / região usando o mesmo login de domínio (membro de administradores de domínio e administradores corporativos).
Alguém tem alguma opinião sobre por que eu posso mudar este atributo diretamente através do AD, mas não do Exchange?
EDITAR: Também tem essa postagem no fórum do TechNet tentando identificar a causa desse problema: Technet Post
A resposta foi encontrada com alguma ajuda de Allen no fórum do technet aqui
A herança de segurança do objeto de usuário parece estar desativada para muitos de nossos objetos de usuário, enquanto objetos recém-criados são ativados e podem ser editados pelo ECP.