CU23 更新后出现错误 4003（INSUFF_ACCESS_RIGHTS）

Question

我刚刚将我们的 exchange 2013 从 CU15 升级到 CU23。我准备了 AD，按照说明更新了框架和 c++，然后启动了 CU 的更新。一切顺利，之后进行了一些测试，一切都运行正常，除非尝试将发送权限添加到邮箱，否则会出现附加错误。到目前为止，我已经……

1. 将可信交换子系统作为成员添加到服务器中。
2. 运行Test-ExchangeServerHealth.ps1后一切恢复正常。
3. 运行Get-CASHealthCheck.ps1，一切正常。
4. 保护/取消保护 AD 中的对象免于删除。
5. 该账户是企业管理员的成员
6. 在 AD 中启用的高级功能。

我收到了一些建议，例如检查AdminSDHolder并检查 ADSI 中 Exchange 对象的继承是否启用，但我不确定。

错误截图

Answer 1

根据您附加的快照，该问题可能是由于您的管理员帐户没有权限“组织管理“ 和 ”收件人管理“授予权利”发送为”到你的邮箱（来自官方文档收件人权限，特征“发送为“需要上述权限），因此，您可以通过运行以下命令来检查您的管理员帐户是否具有权限Get-RoleGroupMember -Identity “组织管理” 和Get-RoleGroupMember -Identity “收件人管理”：

如果该帐户没有权限，你可以运行以下命令Add-RoleGroupMember -Identity“组织管理”-成员管理员和添加角色组成员 -身份“收件人管理”-成员管理员将它们添加到您的帐户，然后授予“发送为“再次发送邮件到您的邮箱，检查错误是否仍然存在：

与此同时，我发现了一个话题无法向用户授予“发送为”权限也有类似的问题，该死的电脑给出了解决问题的方法：添加“Exchange 可信子系统“权限到服务器（根据您的描述，你可以绕过它），然后启用遗产在用户帐户上：

最后，您可以尝试授予“发送为”授权进入你的邮箱查看结果。祝你一切顺利！