İçindekiler

1. Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası
2. Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası Çözümü
3. Ilgili Yazilar

MS Exchange Server‘da bir Dağıtım Grubu (Distribution Group) oluşturduğunuzda ve bu gruba “Send As” veya “Send on Behalf” yetkileri vermek istediğinizde hata ile karşılaşabilirsiniz.

• Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası
• Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası Çözümü

Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası

Access is denied. Active directory response: 00000005: SecErr: DSID-03146551, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Active Directory operation failed on . This error is not retriable. Additional information: Access is denied.
Active directory response: : SecErr: DSID-03146551,, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

CategoryInfo : WriteError: (0:Int32) [Add-ADPermission], ADOperationException

FullyQualifiedErrorId : 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission

Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası Çözümü

Bu hata, “Exchange Trusted Subsystem“e yeterli erişim izinlerinin verilmemiş olması nedeniyle “Add-ADPermission” komutu çalıştırıldığında ortaya çıkar. ECP (Exchange Control Panel) ve PowerShell üzerinden bu hatayı alabilirsiniz.

Almış olduğunuz hatanın sebebi; Exchange Trusted Subsystem’e yeti değiştirme izni erilmediği için, Add-ADPermission seti uyarı vermektedir.

Bu sorunu çözmek için “Exchange Trusted Subsystem‘e” “yetki değiştirme” tanımlamasını DG içeren OU’ya eklemeniz gerekmektedir.

1. Active Directory Users ve Computers Açın:
   • “View” menüsünden “Advanced Features “ seçeneğini etkinleştirin.
2. Dağıtım Gruplarını İçeren OU’ya Erişim:
   • Dağıtım gruplarını içeren Organizational Unit (OU) üzerine sağ tıklayın ve “Özellikler” seçeneğini açın.
3. Güvenlik ve İzinler:
   • “Security” sekmesine gidin ve “Advanced” butonuna tıklayın.
   • “Permissions” sekmesinde “Ekle” butonunu seçin.
4. Exchange Trusted Subsystem’i Ekleyin:
   • “Seçilecek nesne adını girin” kutusuna “Exchange Trusted Subsystem” yazın ve “Tamam”ı seçin.
   • Not: Eğer Exchange Server, bu Organizational Unit’in bulunduğu etki alanından farklı bir etki alanına yüklenmişse, “Exchange Trusted Subsystem” geçerli etki alanında bulunamayabilir.
5. İzinleri Ayarlama:
   • “ için İzin Girdisi" penceresinde, "**Descendant Group Objects**" için "Değiştir" iznini etkinleştirin.
   • Varsayılan olarak eklenen tüm izin seçimlerini kaldırmak için pencerenin en altına gidin ve “Tümünü Temizle”yi seçin.
   • İzinler bölümünde, “İzinleri Değiştir”i seçin.

Bu işlemlerden sonra sorunsuz şekilde yetki verebilirsiniz.

Ilgili Yazilar

Bu yazi ile iliskili diger teknik icerikler:

• 00000005: SecErr: DSID-03152612, problem 4003 (INSUFF_ACCESS_RIGHTS
• Exchange Server Send Connector You must Specify at Least One Source Server
• Exchange Server Client Access Rules ile ECP ve Remote PowerShell Engelleme
• Exchange Server CU Setup Cannot Stop Service Access Denied
• This operation can only be performed by a manager of the group
• Exchange Server Client Access Server Information Disclosure