本方法已由本人证实可行,但同时也处理了Exchange内置组丢失的问题,可能对该问题的解决有一定影响
环境:
Windows Server 2008 R2 Enterprise Edition CHS /w Sp1
Exchange Server 2010 Enterprise Edition CHS /w Sp2
Hyper-V 方式部署Exchange
现象:
使用域内置管理员Administrator登录到Exchange服务器exchange.contoso.com后,运行Exchange管理工具后访问组织配置时提示:“你没有所需权限,无法访问数据”,但邮箱部分访问正常。
使用RABC工具登录到服务器上管理权限,发现organization
management组是包含有Administrator账户的。
在域中复制一个跟Administrator权限和所属组一样的账号并登录到Exchange服务器上,运行EMC没有报错,使用正常
解决方法:
后来经日志追踪,发现曾经有较低权限的用户登录到服务器上进行其他管理工作,之后就出现了该问题,估计为该用户进行服务器操作是存储了用户凭据在服务器上导致该问题的出现。
1、使用任何有邮件服务器管理权限的用户登录到邮件服务器上(包括出现问题的账号)
2、在控制面板上找到凭据管理器,或在cmdlet/Powershell里输入control keymgr.dll
3、删除Exchange相关已记录凭据,经测试即使删除所有凭据对服务器也没有影响
4、使用出现问题的账号登录到服务器上,运行EMC,问题解决。