exchange 2010無法刪除用戶。在2010的控制臺中新建一個通訊組，然后將它刪除就會報告以下錯誤，請問應該如何排查這個錯誤，謝謝！

Microsoft Exchange 錯誤：無法對對象“test”執(zhí)行“刪除”操作。

test
失敗
錯誤:

AD02.shimaoco.com 上的 Active Directory 操作失敗。此錯誤不可重試。其他信息: 拒絕訪問。
Active Directory 響應: 00000005: SecErr: DSID-0315202A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

用戶沒有足夠的訪問權限。

登錄賬戶是Administrator，權限是默認的沒有做過任何更改，同時在這臺Exchange服務器上運行dsa.msc，可以將此組刪除。在EMC中則不可以。您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/

Administrator隸屬于：

Administrators/domain Admins/Enterprise Admins/gpo creator/Organization Management/Schema Admins

回答：根據您的描述，這個問題應該是Administrator 沒有對mailbox database 足夠的權限。請在Exchange Management Shell 中運行以下命令， 然后再檢查問題是否存在：
Get-Mailbox -database "database"| Add-MailboxPermission -User Administrator -AccessRights FullAccess -InheritanceType All

默認情況下，Enterprise Admins組的成員肯定是有權限管理通用組的。造成這個問題的原因，應該是Administrator 從 Mailbox Database 安全組里丟失了完全控制權限，或者是沒有繼承到權限。

【編輯推薦】

1. 企業(yè)遷移到Exchange 2010的十個理由
2. 利用虛擬化優(yōu)化Exchange 2010的技術實戰(zhàn)
3. 透視Exchange 2010的備份恢復技巧
4. Exchange 2010的十個性能測試報告
5. 在評測者眼中的Exchange 2010