Der Fehler 1053 (Quelle: MSExchange ActiveSync) wird protokolliert, wenn versucht wird, via Active Sync auf ein Postfach eines Domänen Administrators zuzugreifen, oder wenn die Vererbung aus anderen Gründen auf dem Active Directory Objekt deaktiviert wurde. Um das Problem zu beheben muss für das jeweilige Benutzer Konto die Vererbung wieder aktiviert werden oder die korrekten Rechte für die Gruppe „Exchange Servers“ vergeben werden.
Exchange ActiveSync verfügt nicht über ausreichende Berechtigungen zum Erstellen des Containers „CN=XXX,OU=XXX;DC=SRV,DC=XXX“ unter dem Active Directory-Benutzer „Active Directory operation failed on DC. This error is not retriable. Additional information: Zugriff verweigert.
Active directory response: 00000005: SecErr: DSID-03151E07, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
„.
Stellen Sie sicher, dass der Benutzer über geerbte Berechtigungen verfügt, die ‚domain\Exchange Servers‘ erteilt wurden, um für Objekte vom Typ „msExchangeActiveSyncDevices“ die Befehle ‚Inhalte auflisten‘, ‚Untergeordnetes Objekt erstellen‘ und ‚Untergeordnetes Objekt löschen‘ auszuführen, und dass der Benutzer über keine verweigerten Berechtigungen verfügt, die diese Vorgänge blockieren.
Details:%3
Vererbung einschalten:
Auf einem DC die Konsole „Active Directory Benutzer und Computer“ starten und unter Ansicht „Erweiterte Funktionen“ anzeigen lassen.
Dann den betreffenden Benutzer öffnen und zum Reiter „Sicherheit“ wechseln.
Auf die Schaltfläche „Erweitert“ klicken. Dann den Haken bei „Vererbbare Berechtigungen des übergeordneten Objektes einschließen“ setzen.
Alternative: Passende Berechtigungen für die Gruppe „Exchange Servers“ vergeben
Die Schritte oben wiederholen und in die erweiterten Sicherheitseinstellungen wechseln, dann die Gruppe „Exchange Servers“ suchen und auf „Bearbeiten“ klicken
Jetzt folgende Berechtigungen zulassen:
Auch 2023 noch relevant, Dankeschön.
Ja auch ich habe einen neuen Kunden mit alten Servern und habe hier Hilfe gefunden. TOP
Nach fast 10 Jahren nachdem du diese Lösung veröffentlicht hast wird sie immer noch benötigt. Heute von mir erfolgreich eingesetzt nach einer Exchange 2013 zu 2019 Migration.
Frank du bist leider Geil :)
Gruß
Alex
Hallo Frank,
vielen Dank für die Lösung dieses Problems.
Freundliche Grüße
Frank ;-)
auch ich hatte lange gesucht
HERZLICHEN DANK !!!
Danke, danke, danke. Ich stand so was auf dem Schlauch und nun geht es wieder.
Danke. Genau das hat mein Problem gelöst.
Dank dir!
ABP deaktivieren auf: frankysweb.de ;)
Gruß
Max
Warum auch immer die Vererbung weg war, aber hier habe ich unkompliziert die passende Lösung gefunden da die MS Seiten immer sehr weit ausholen bei der Fehlerbehebung.
Danke und Gruß
Matthias
Hallo,
vielen Dank, das hat mir einige Zeit gespart um den Fehler zu beheben.
Gruss Peter