当我尝试通过 Exchange 2016 中的 Exchange 管理中心更改用户/邮箱的国家/地区时遇到问题。
当我尝试这样做时，出现此错误：
Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
其他关于此错误的报告似乎没有适用于我们的解决方案。奇怪的是，如果我进入 ADUC 并找到相同的用户帐户，我可以使用相同的域登录（域管理员和企业管理员的成员）轻松更改国家/地区。
有人知道为什么我可以直接通过 AD 更改此属性但不能通过 Exchange 更改吗？
编辑：TechNet 论坛上也有此帖子试图找出此问题的原因： Technet 帖子
答案1
在 Technet 论坛上 Allen 的帮助下找到了答案这里
我们的许多用户对象的用户对象安全继承似乎都被禁用，而新创建的对象则已启用它，并且可以通过 ECP 进行编辑。