Exchange Server: Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS)

MS Exchange Server‘da bir Dağıtım Grubu (Distribution Group) oluşturduğunuzda ve bu gruba “Send As” veya “Send on Behalf” yetkileri vermek istediğinizde hata ile karşılaşabilirsiniz.

Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası

Access is denied. Active directory response: 00000005: SecErr: DSID-03146551, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Active Directory operation failed on . This error is not retriable. Additional information: Access is denied.
Active directory response: : SecErr: DSID-03146551,, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

CategoryInfo : WriteError: (0:Int32) [Add-ADPermission], ADOperationException

FullyQualifiedErrorId : 5557AD82,Microsoft.Exchange.Management.RecipientTasks.AddADPermission

Exchange Server Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS) Hatası Çözümü

Bu hata, “Exchange Trusted Subsystem“e yeterli erişim izinlerinin verilmemiş olması nedeniyle “Add-ADPermission” komutu çalıştırıldığında ortaya çıkar. ECP (Exchange Control Panel) ve PowerShell üzerinden bu hatayı alabilirsiniz.

Almış olduğunuz hatanın sebebi; Exchange Trusted Subsystem’e yeti değiştirme izni erilmediği için, Add-ADPermission seti uyarı vermektedir.

Bu sorunu çözmek için “Exchange Trusted Subsystem‘e” “yetki değiştirme” tanımlamasını DG içeren OU’ya eklemeniz gerekmektedir.

1. Active Directory Users ve Computers Açın:
   • “View” menüsünden “Advanced Features ” seçeneğini etkinleştirin.
2. Dağıtım Gruplarını İçeren OU’ya Erişim:
   • Dağıtım gruplarını içeren Organizational Unit (OU) üzerine sağ tıklayın ve “Özellikler” seçeneğini açın.
3. Güvenlik ve İzinler:
   • “Security” sekmesine gidin ve “Advanced” butonuna tıklayın.
   • “Permissions” sekmesinde “Ekle” butonunu seçin.
4. Exchange Trusted Subsystem’i Ekleyin:
   • “Seçilecek nesne adını girin” kutusuna “Exchange Trusted Subsystem” yazın ve “Tamam”ı seçin.
   • Not: Eğer Exchange Server, bu Organizational Unit’in bulunduğu etki alanından farklı bir etki alanına yüklenmişse, “Exchange Trusted Subsystem” geçerli etki alanında bulunamayabilir.
5. İzinleri Ayarlama:
   • “<OU NAME> için İzin Girdisi” penceresinde, “Descendant Group Objects” için “Değiştir” iznini etkinleştirin.
   • Varsayılan olarak eklenen tüm izin seçimlerini kaldırmak için pencerenin en altına gidin ve “Tümünü Temizle”yi seçin.
   • İzinler bölümünde, “İzinleri Değiştir”i seçin.

Bu işlemlerden sonra sorunsuz şekilde yetki verebilirsiniz.

Benzer Yazilar – Exchange Server: Send-As Problem 4003 (INSUFF_ACCESS_RIGHTS)

• Active Directory Snapshot
• OneDrive Sync Admin Yapılandırması
• Exchange <em>441 4.4.1 Error encountered while communicating</em><em>with primary target IP address: „421 4.4.2 Connection dropped due to SocketError.“</em><em>Attempted failover to alternate host, but that did not succeed. </em>
• Exchange Server Public Folder Migration