Migração Move Mailbox Erro Insufficient Access Rights

Por Rover Marinho

Outubro 2012

Introdução

Este tutorial demonstra de maneira simples como corrigir o erro “Insufficient access rights to perform the operation” gerado ao tentar mover uma Mailbox Legacy para um Mailbox Database em um Exchange 2010 SP2 RL3, neste tutorial demonstraremos o erro e como corrigir.

Vamos lá!

Aplica-se

Este artigo aplica-se a Migração de Exchange Server 2003 para Exchange Server 2010.

Erro: Insufficient access rights to perform the operation

Não são poucos os cenários de migração de ambientes legados Exchange 2003 Server para o Exchange Server 2010, pensando nisto reunimos alguns erros comuns no processo de migração de caixa postal e fizemos alguns artigos.

O erro demonstrado na figura abaixo é muito conhecido por todos que já fazem o papel de migração de Exchange Server 2010.

Visualizem o erro e após isto validem a mensagem de erro logo abaixo da imagem:

JJ714716.F637114B68B113F7D569D56A66548752(pt-br,TechNet.10).png

  1. Reparem que na mensagem de erro podemos visualizar claramente que entre o inicio das aspas e o final das aspas, parece existir espaço em brando, para validar isto copie a mensagem de erro com o comando CTRL+C como demonstrado na tela.

  2. O código copiado esta demonstrado abaixo para validação:

    CMDLET
    Summary: 1 item(s). 0 succeeded, 1 failed.
    Elapsed time: 00:00:00
    
    Luis Henrique
    Failed
    
    Error:
    Active Directory operation failed on D01.local.com.br. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
    Active directory response: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
    The user has insufficient access rights.
    Click here for help... https://technet.microsoft.com/en-US/library/ms.exch.err.default(EXCHG.141).aspx?v=14.2.309.2&t=exchgf1&e=ms.exch.err.Ex6AE46B
    
    Exchange Management Shell command attempted:
    'local.com.br/Accounts/Luis Henrique' | New-MoveRequest -TargetDatabase 'Mailbox'
    
    Elapsed Time: 00:00:00
    

Corrigindo o Erro

O processo de correção do erro é muito simples, em todos os casos:

  1. Abra o objeto com erro com o Active Directory Users and Computers, após isto solicite properties do objeto.

  2. Navegue até a Guia “Exchange Advanced” e clique no botão Mailbox Rights, como demonstrado na figura abaixo.

    JJ714716.F637114B68B113F7D569D56A66548752(pt-br,TechNet.10).png

  3. Assim que a tela estiver aberta, localize nas permissões o usuário Self, caso este não esteja adicione o mesmo e configure as permissões: Full Mailbox Access e Associated External Account.

    JJ714716.F637114B68B113F7D569D56A66548752(pt-br,TechNet.10).png

  4. Após isto confirme esta alteração e aguarde o processo de replicação dos DC’s, assim que confirmar a replicação em todos os Dc’s do ambiente, pode iniciar novamente o processo de move mailbox.

Pronto! Você já consegue concluir o processo de migração. Lembrando se você recebeu esta informação ligue o radar e faça um Health Check em seu AD e também em seu Exchange, não deixe o erro de lado, na maioria das vezes objetos que são desvinculados de caixas postais e não são tratados, geram warnings nos eventos, faça uma revisão em seus objetos.

| Home | Artigos Técnicos | Comunidade