Problemas BES Express al Configurar los permisos de Microsoft Exchange 2010 para la cuenta de Windows
Hola a todos
Tras seguir los pasos para darle al usuario de windows permisos de que va administras el BES Express, me surgio un error en el paso 4
4. Escriba Add-ADPermission -InheritedObjectType User -InheritanceType Descendents -ExtendedRights Send-As -User “BESAdmin” -Identity “CN=Users,DC=<domain_1>,DC=<domain_2>,DC=<domain_3>” donde <domain_1>,<domain_2> y <domain_3> forman el nombre del dominio.
Error en la operación de Active Directory en maquina.dominio.subdominio. La operación no se puede reintentar.Información adicional: Acceso denegado.
Respuesta de Active Directory: 00000005: SecErr: DSID-03151E04, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
+ CategoryInfo : WriteError: (0:Int32) [Add-ADPermission], ADOperationException
+ FullyQualifiedErrorId : 3F164E48,Microsoft.Exchange.Management.RecipientTasks.AddADPermission
La solución a este problema es la siguiente:
1. Ejecutamos el comando adsiedit.msc que nos permite ver el usuario en que unidad organizativa se encuentra
2. En mi caso la linea correcta era la siguiente
Add-ADPermission -InheritedObjectType User -InheritanceType Descendents -ExtendedRights Send-As -User “BESAdmin” -Identity CN=Usuario,CN=CarpetaContnedora,DC=dominio,DC=subdominio”
Espero que os sea de ayuda