
Exchange Server ortamınız da ECP veya Exchange Management Shell ile Mailbox hesabı silme işlemi gerçekleştirebilmektesiniz. Bildiğiniz gibi Exchange Server, Active Directory ortamı ile birlikte yaşıyor ve bu ortamların sağlıklı olması gerekmektedir.
İçindekiler
Exchange Server’da Mailbox Hesabı Silerken Hata Alınıyor
Exchange Server’da ECP üzerinden aktif bir mail hesabını silmek istiyorsunuz ve aşağıda ki hatayı alabilirsiniz.
Active Directory operation failed on XXX This error is not retriable. Additional information: Access is denied. Active directory response: 00000005: SecErr: DSID-03152501, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Bu hata ile karşılaştıktan sonra Exchange Management Shell ile -force parametresini belirterek mail hesabını silmeye çalıştığınızda ise aşağıdaki hata verilmektedir.
Get-Mailbox cengiz| Remove-Mailbox -Force

Exchange Server’da Kullanıcı Silerken Access is denied Hatasının Çözümü
Hata iletisine detaylı şekilde baktığımız zaman, aslında almış olduğumuz hatanın bir yetkilendirme hatası olduğunu anlayabiliriz.
“Access is denied. Active directory response: 00000005: SecErr: DSID-03152501, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0”
Bu tarz hatalar kolay bir şekilde çözülebilsede, her şeyden önce kullanıcıya hangi izinlerin verildiğini kontrol etmemiz gerekmektedir. Bu kullanıcı üzerinde Domain Admin, Enterprise Admin vb. gibi yetkiler var ise bu yetkileri kaldırmamız gerekmektedir.
Kontrol işleminden sonra, izinlerin devralınmasıyla ilgili bir sorun olabilir. Bunları kontrol etmemiz ve düzenlememiz için ADUC’a erişmemiz gerekmektedir.
ADUC’a eriştikten sonra sorun yaşadığımız kullanıcının, Security ayarlarına geliyoruz ve Advanced bölümünden tüm izinleri devralmasını sağlıyoruz. Daha sonra bu kullanıcının “Exchange Trusted Subsystems” üzerinde yetkisi olup olmadığını kontrol ediyoruz.
Bu işlemleri yaptıktan sonra kullanıcıyı silebiliriz. Ben silme işlemini EMS ile -Force komutunu kullanarak gerçekleştirebildim.