Решение проблемы при создании почтового ящика в Exchange ( 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS))

дата:

 Данная заметка поможет решить проблему Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS) которая возникает при включении почтового ящика существующему пользователю.

С этой ошибкой я столкнулся во время включения почтовых ящиков учетным записям которые присутствовали еще до развертывания Exchnage Server. На выходе выводилась такая ошибка:

[PS] C:Windowssystem32>Get-User nataliya | Enable-Mailbox
Active Directory operation failed on dc.xxxxxx.local. This error is not retriable. Additional information:
Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo          : NotSpecified: (:) [Enable-Mailbox], ADOperationException
+ FullyQualifiedErrorId : [Server=MAIL,RequestId=8c112c0a-8ad9-4cb2-9d28-a98ff374e8fe,TimeStamp=1/31/2015 8:30:15
PM] [FailureCategory=Cmdlet-ADOperationException] E848E14F,Microsoft.Exchange.Management.RecipientTasks.EnableMail
box
+ PSComputerName        : mail.xxxxxx.local

Решением данной проблемы было включение наследования разрешений на объекте учетной записи пользователя. Для этого можно воспользоваться оснасткой Active Directory Users and Computers: