Exchange安装错误Active directory response: 00002098: SecErr: DSID-03150BB9, p

简介:

             最近遇到的Exchange安装问题分享给大家,以便大家遇到类似问题时,不要再去花费时间寻找解决方法。

一、问题现象    

   在安装Exchange的时候遇到一个问题(由于我所安装的环境中是一个较大的AD林域架构,出现问题的是一个子域),通过Exchange安装日志查看报错信息如下:

[08/17/2016 02:30:55.0619] [2] Active Directory session settings for 'Update-LegacyGwart' are: View Entire Forest: 'True', Configuration Domain Controller: ‘ad01.contoso.com', Preferred Global Catalog: ‘ad01.contoso.com', Preferred Domain Controllers: '{ ad01.contoso.com'}'   
[08/17/2016 02:30:55.0619] [2] Beginning processing Update-LegacyGwart    
[08/17/2016 02:30:55.0868] [2] Used domain controller contoso.com to read object DC=contoso.    
[08/17/2016 02:30:55.0977] [2] [ERROR] Active Directory operation failed on contoso.com. This error is not retriable. Additional information: Insufficient access rights to perform the operation.Active directory response: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

[08/17/2016 02:30:55.0977] [2] [ERROR] The user has insufficient access rights.     
[08/17/2016 02:30:55.0993] [2] Ending processing Update-LegacyGwart

在系统的应用日志中,有MSExchangeSetup Event ID 1002报错信息

image

二、拍错过程

1、安装日志中提示的是he user has insufficient access rights用户权限问题,那么我首先需要再次确认一下此安装账户的权限是否都具备,经检测安装账户具备应有的权限。(已经加入到Exchange组织管理员中)

2、通过查找相关KB,其中有人遇到类似是问题,解决方法是当前安装账户为继续权限。经过我的检查,我遇到问题时,安装账户已经继承了权限。(此方法可以作为一种解决此类问题的一个方法。),具体可以参考:http://www.petenetlive.com/KB/Article/0000719

image

3、在微软的KB中检索到此类问题还要另外一种解决方法,就是Setup.com  /preparedomain:consoto.com  使用Exchange安装程序重新准备一下当前AD。进行此项操作的账户必须具有Domain Admins的权限。通过执行该命令后问题顺利解决。微软给出的解释是子域域控丢失了SACL权限。关于微软的KB可以参考:http://social.technet.microsoft.com/wiki/contents/articles/12703.troubleshooting-fimgalsync-active-directory-response-00002098-secerr-dsid-03150bb9-problem-4003-insuff-access-rights-data-0.aspx



本文转自 jialt 51CTO博客,原文链接:http://blog.51cto.com/jialt/1840741

相关文章
|
IDE Shell 网络安全
Visual Studio 2022 git error Unable to negotiate with xx.xxx.xxxx port 22: no matching host key type found. Their offer: ssh-rsa
Visual Studio 2022 git error Unable to negotiate with xx.xxx.xxxx port 22: no matching host key type found. Their offer: ssh-rsa
403 0
Visual Studio 2022 git error Unable to negotiate with xx.xxx.xxxx port 22: no matching host key type found. Their offer: ssh-rsa
|
3月前
|
应用服务中间件 nginx 索引
7-16| *8 directory index of "E:\wwwroot/" is forbidden, client: 127.0.0.1, server: 192.168.1.240, re
7-16| *8 directory index of "E:\wwwroot/" is forbidden, client: 127.0.0.1, server: 192.168.1.240, re
|
网络协议 安全 数据安全/隐私保护
Active Directory与域服务,介绍,安装(下)
Active Directory与域服务,介绍,安装
180 0
|
负载均衡 安全 网络协议
Active Directory与域服务,介绍,安装(上)
Active Directory与域服务,介绍,安装
324 0
|
安全 网络安全
[windows10]下Bad owner or permissions on .ssh/config的解决办法
[windows10]下Bad owner or permissions on .ssh/config的解决办法
976 0
|
网络协议 Linux 网络安全
用Bind配置AD(Active Directory)
PS: 先转了! 系统环境:1、Centos 5.6  2、Bind 9.3 事项:使用bind 作为DNS Server 配置域控器(AD) ##############################################     在配置AD中较多人都使用本身AD来配置成DNS 服务器,这也方便快捷。Bind我使用了较长时间,觉非常不错,个人比较偏爱使用。
1795 0
|
存储 网络协议 数据安全/隐私保护