Sunday, August 22, 2010

Exchange 2010: “Insufficient access rights to perform the operation”

Have you see this error yet?  If you haven’t, you will.  This is one of the most common errors and can be seen while performing a variety of functions within Exchange 2010.  I continue to see this issue pop up so I decided to write a post on it.  Most recently I saw this while trying to attach a disconnected mailbox to an existing AD user account.  I have seen this same error pop up during the following functions (not full list):

  • Reconnect mailbox
  • Move mailbox to another database    
  • Enable user for Unified Messaging
  • Creating an Outlook profile

Here is the exact message:

“Active Directory operation failed on SERVERNAME.  This error is not retriable.  Additional information: Insufficient access rights to perform the operation…..The user has insufficient access rights.”

error rights-connect

And on a database move operation:

error rights-DB move

How can this be?  I am a Domain Administrator and an Exchange Organization Administrator.  How is it that I do not have the right access?  Well, it is not that you do not have the right access on the object, it is that Exchange does not have the right access on the object.

So how do we solve this issue?  It is actually quite simple.  If we open up AD Users and Computers and take a look at the object’s security, we will find that Exchange does not have the proper access.

After opening AD Users and Computers, make sure that “Advanced Features” is selected in the menu.  This will enable the Security tab on AD objects.

error rights-AD Adv
Open the user’s AD object and select the Security tab.  This will show the current security configuration on the object. 

error rights-perm Advanced

If we examine the list and compare to a user that does work properly we will notice that certain Exchange permissions are either missing or different.  In order to fix this, click on the Advanced button.  Then select the check box that reads “Include inheritable permissions from this object’s parent”.

error rights-perm inherit-markup

That’s it!  Exchange needs specific rights on AD objects that it manages.  If it doesn’t, then all sorts of issues will arise.  Not only does this check box need to be checked for the user object, but also for the OU container that holds the object.

43 comments:

  1. Excellent, worked for me on one mailbox I just could not figure why it would not migrate, many thanks for taking the time to document the reason!

    ReplyDelete
  2. Very EASY!! saved me a huge headache!! great blog! worked on 4 mailboxes I couldn't move...

    ReplyDelete
  3. Thanks so much for sharing!

    ReplyDelete
  4. Thank you, great post!

    ReplyDelete
  5. That works but What about the security ramifications of this solution. If you do a dsacls dump on the distinguished name of account after making that change and compare it to the acls before the change, there are quite a few differences.
    I have a similar situation where only some of my users get the permissions error and when I compare their acls to the ones that work fine, I see that there may be a subset of acls I can assign manually instead of the all inclusive check box that inherits all parent acls. Is there a list of required right that would allow Exchange the proper access without having to check the box. I'm just trying to be security conscious. With that said I should also metion that the default for newly created AD accounts seem to all have that box checked.

    ReplyDelete
  6. It worked for me !! Thanks !! :)

    ReplyDelete
  7. Its working.. Thanks

    ReplyDelete
  8. Thanks for the tip, all working.

    ReplyDelete
  9. Thanks, that has pointed me in the right direction, but it is not the ideal solution and as pointed out above has some security implications.
    If that tick box is not ticked that implies you have specific security against that OU - ticking it just inherits everything from above, which someone has obviously decided should not be done (as in our case).
    What I would want to know is what Exchange permissions are required on the OU and set them specifically, rather than just inherit the lot. Has anyone worked this out - there are a lot that get inherited.
    Thank you for the post though, it has saved me some time!

    ReplyDelete


  10. مكافحة حشرات بالمدينة المنورة


    شركة مكافحة الحشرات بالمدينة المنورة


    شركة مكافحة حشرات


    مكافحة الحشرات بالمدينة المنورة


    شركة مكافحة حشرات بالمدينه المنوره


    شركة نقل عفش بالمدينة المنورة


    نقل عفش بالمدينة المنورة


    نقل اثاث بالمدينة المنورة


    شركة نقل اثاث بالمدينة المنورة


    نقل اثاث بالمدينه المنوره


    نقل الاثاث بالمدينة المنورة


    شركه نقل اثاث


    نقل عفش بالمدينه المنوره


    شركة نقل عفش


    شركات نقل العفش


    نقل عفش المدينة المنورة


    شركات نقل عفش


    شركة نقل عفش المدينة المنورة


    افضل شركة نقل عفش بالمدينة المنورة


    شركات نقل العفش بالمدينة المنورة


    نقل العفش بالمدينة المنورة


    نقل عفش بالمدينه


    نقل عفش في المدينة المنورة


    عزل خزانات بالمدينة المنورة


    شركة عزل خزانات بالمدينة المنورة


    شركة عزل اسطح


    شركة تنظيف فلل بالمدينة المنورة


    شركة تنظيف فلل


    تنظيف فلل بالمدينة المنورة


    شركة غسيل فلل بالمدينة المنورة


    غسيل فلل بالمدينة المنورة


    ReplyDelete


  11. شركة نقل عفش بالمدينة المنورة


    نقل عفش بالمدينة المنورة


    نقل اثاث بالمدينة المنورة


    شركة نقل اثاث بالمدينة المنورة


    نقل اثاث بالمدينه المنوره


    نقل الاثاث بالمدينة المنورة


    شركه نقل اثاث


    نقل عفش بالمدينه المنوره


    شركة نقل عفش


    شركات نقل العفش


    نقل عفش المدينة المنورة


    شركات نقل عفش


    شركة نقل عفش المدينة المنورة


    افضل شركة نقل عفش بالمدينة المنورة


    شركات نقل العفش بالمدينة المنورة


    نقل العفش بالمدينة المنورة


    نقل عفش بالمدينه


    نقل عفش في المدينة المنورة


    نقل عفش بالمدينة


    شركة نقل اثاث


    شركة تنظيف فلل بالمدينة المنورة


    شركة تنظيف فلل


    تنظيف فلل بالمدينة المنورة


    شركة غسيل فلل بالمدينة المنورة


    غسيل فلل بالمدينة المنورة


    شركة تنظيف بالمدينة المنورة


    شركة نظافة بالمدينة المنورة


    شركة تنظيف بالمدينه المنوره


    مكافحة حشرات بالمدينة المنورة


    شركة مكافحة الحشرات بالمدينة المنورة


    شركة مكافحة حشرات


    مكافحة الحشرات بالمدينة المنورة


    شركة مكافحة حشرات بالمدينه المنوره


    شركة مكافحة الحشرات بالمدينة المنورة


    شركة مكافحة حشرات


    مكافحة الحشرات بالمدينة المنورة


    افضل شركة مكافحة حشرات بالمدينة المنورة


    شركة مكافحة حشرات بالمدينه المنوره



    ReplyDelete
  12. الان استغل الفرصه واذه الي شركة تنظيف شقق بمكة المبدعه في تنظيف والتعقيم كل سهول وبسرعه عاليه .
    للتواصل معنا :
    0555705619

    http://www.el3nod.com/4/company-cleaning-apartments-home-villas-mecca

    ReplyDelete
  13. الكثير من الاوشن في مركز صيانة كلفينيتور المعتمده اختار اجهزه موثوق فيها ومعتمده كي لا يحدث اي تلف بها .
    للتواصل معنا :
    http://www.maintenanceg.com/Kelvinator-Center-Agent.html

    ReplyDelete
  14. الان مع السبيعي ارواع واجمل خيام جاهزة متميزه ورائعه واقوي التخفيضات الهائله .
    للتواصل معنا :
    http://www.alsobaee.com/2013/12/Canvas-Tent.html

    05001401148

    ReplyDelete
  15. حافظ الان علي سيارتك الان درجة الحراره مظلات السيارات احصل مع السبيعي باقوي العروض المتميزه .
    للتواصل معنا :

    ReplyDelete
  16. This comment has been removed by the author.

    ReplyDelete
  17. Now I have a pest control company cockroach control bigger and stronger the work of a professional team to get rid of cockroaches final.
    E- mail :

    http://www.pestcontrolabudhabi.com/Cockroach-Controle.html

    to contact us:

    02 - 4419074
    050 - 1107579

    ReplyDelete
  18. تختلف الاكلات من مطبخ لاخر طريقة عمل الكب كيك الرائعه طعمها لذيذ جدا ومختلفه جدا عن الكيك التقليدي .
    للتواصل معنا :
    http://www.pntre.com/how-amel-cupcake/

    ReplyDelete
  19. تعرفوا الان علي العديد من الخدمات صيانة ويرلبول العالميه بقطع الغيار الاصليه .
    للتواصل معنا :
    http://www.maintenanceg.com/Whirlpool-Center-Agent-Egypt.html

    ReplyDelete
  20. حتي تكون دائما بامان استمتع صيانة كريازي اقوي فريق عمل متميز بالتمكن في تصليح اي عطل .
    للتواصل معنا :
    http://www.kiriazi-maintenance.com

    ReplyDelete
  21. Nice Article , Thanks for Sharing ..

    Looking for pest control UAE?
    http://www.debug.ae/

    ReplyDelete
  22. مدينة ينبع من المدن المهمة الساحلية التابعة للمدينة المنورة وتتميز بالمكان الاعلى ووالامثل سياحيا
    هناك امور متعددة انت بحاجة اليها عندما تقطن بينبع اولا بحاجة الى شركة نقل عفش بينبع
    متخصصة فى مجال نقل العفش بينبع من الى جميع المملكة
    شركة نقل اثاث بينبع


    نقل اثاث بينبع مع الفك والتركيب والتغليف من والى جميع المملكة
    انت بحاجة الى شركة مكافحة حشرات للمنازل مكافحة الصراصير والنمل والبق والفئران بينبع

    شركة مكافحة حشرات بينبع  


    شركة مكافحة حشرات بينبع


    انت بحاجة الى مغسلة كنب وسجاد بينبع متخصصة فى غسيل الكنب والسجاد والموكيتوالبطرمة باحدث مكائن ومواد

    شركة غسيل كنب بينبع


    انت بحاجة الى شركة تنظيف وتعقيم وعزل خزانات مياة الشرب بينبع

    شركة غسيل خزانات بينبع

    ReplyDelete