Wenn ich von MSX2013 SP1 auf CU8 updt. will laufe ich auf folgenden Fehler im ExchangeSetup.log:
06.15.2015 21:25:49.0588] [2] Used domain controller ORGadc03.domain.local to read object CN=Reset Password,CN=Roles,CN=RBAC,CN=ORG,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=domain,DC=local.
[06.15.2015 21:25:49.0712] [2] [ERROR] Active Directory operation failed on ORGadc03.domain.local. This error is not retriable. Zusätzliche Informationen: Zugriff verweigert.
Active Directory-Antwort: 00000005: SecErr: DSID-031520B2, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
[06.15.2015 21:25:49.0728] [2] [ERROR] The user has insufficient access rights.
[06.15.2015 21:25:49.0790] [2] Ending processing Install-CannedRbacRoles
In Adsiedit hat der User (Administrator Vollzugriff auf CN=Reset Password
In ECP kann ich die Rolle nicht zuordnen, da siehe oben keine Rechte
Nachinstallation hilft ebenfalls nichts:
Add-pssnapin microsoft*
Install-CannedRbacRoles > da siehe oben keine Rechte
[PS] C:\Windows\system32>Install-CannedRbacRoles
Install-CannedRbacRoles : Fehler bei Active Directory-Vorgang mit ewaadc03.ewa-riss.local. Bei diesem Fehler ist kein
Wiederholungsversuch möglich. Zusätzliche Informationen: Zugriff verweigert.
Active Directory-Antwort: 00000005: SecErr: DSID-031520B2, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
In Zeile:1 Zeichen:1
+ Install-CannedRbacRoles
+ ~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Install-CannedRbacRoles], ADOperationException
+ FullyQualifiedErrorId : [Server=EWAMSX01,RequestId=d0fd2ac9-352e-4d02-9bf8-33e720ce6350,TimeStamp=15.06.2015 23:
26:43] [FailureCategory=Cmdlet-ADOperationException] 588D5F0,Microsoft.Exchange.Management.Tasks.InstallCannedRbac
Roles
Wie kann ich die Rechte für den Setupuser (Aktuell Dom-Adm mit Org_mgmt Role) anpassen?