Uno dei problemi più comuni in cui ci si può imbattere durante una migrazione di exchange è l’errore in fase di spostamento di una mailbox dall’exchange legacy a quello nuovo, l’errore più classico è questo:
“Error:
Active Directory operation failed on server.nomedominio.local. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active directory response: 00002098: SecErr: DSID-03150A48, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0”:
Credo mi sia capitato in TUTTE le migrazioni di exchange con almeno 50 utenze…
Fortunatamente se l’errore è quello che vi ho riportato la soluzione è molto semplice, si tratta di un problema di permessi a livello di utente in active directory (l’errore non è proprio chiarissimo INSUFF_ACCESS_RIGHTS si… ma di cosa?!?!?!?! E anche qui… perché Microsoft non aggiusta il tiro visto che è un errore così comune?)
Dicevamo, la soluzione è semplice: dovete andare in active directory users and computers, abilitare le advanced features nel menù view, andare sulle proprietà dell’utente incriminato (quello a cui state cercando di spostare la mailbox), tab security, cliccare sul pulsante “Advanced”, verificare che ci sia la spunta che abilita la propagazione dei permessi, se non c’è spuntare l’opzione e cliccare su ok o applica. Dopo aver sistemato i permessi dell’utente lo spostamento della mailbox dovrebbe avvenire correttamente.
PD.
Nel titolo ho scritto da exchange 2003 a 2010 ma essendo un problema di permessi active directory l’errore si può presentare anche tra 2007->2010 o 2010->2013
