Migração Move Mailbox Erro Insufficient Access Rights
Por Rover Marinho
Outubro 2012
Introdução
Este tutorial demonstra de maneira simples como corrigir o erro “Insufficient access rights to perform the operation” gerado ao tentar mover uma Mailbox Legacy para um Mailbox Database em um Exchange 2010 SP2 RL3, neste tutorial demonstraremos o erro e como corrigir.
Vamos lá!
Aplica-se
Este artigo aplica-se a Migração de Exchange Server 2003 para Exchange Server 2010.
Erro: Insufficient access rights to perform the operation
Não são poucos os cenários de migração de ambientes legados Exchange 2003 Server para o Exchange Server 2010, pensando nisto reunimos alguns erros comuns no processo de migração de caixa postal e fizemos alguns artigos.
O erro demonstrado na figura abaixo é muito conhecido por todos que já fazem o papel de migração de Exchange Server 2010.
Visualizem o erro e após isto validem a mensagem de erro logo abaixo da imagem:
Reparem que na mensagem de erro podemos visualizar claramente que entre o inicio das aspas e o final das aspas, parece existir espaço em brando, para validar isto copie a mensagem de erro com o comando CTRL+C como demonstrado na tela.
O código copiado esta demonstrado abaixo para validação:
CMDLET Summary: 1 item(s). 0 succeeded, 1 failed. Elapsed time: 00:00:00 Luis Henrique Failed Error: Active Directory operation failed on D01.local.com.br. This error is not retriable. Additional information: Insufficient access rights to perform the operation. Active directory response: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 The user has insufficient access rights. Click here for help... https://technet.microsoft.com/en-US/library/ms.exch.err.default(EXCHG.141).aspx?v=14.2.309.2&t=exchgf1&e=ms.exch.err.Ex6AE46B Exchange Management Shell command attempted: 'local.com.br/Accounts/Luis Henrique' | New-MoveRequest -TargetDatabase 'Mailbox' Elapsed Time: 00:00:00
Corrigindo o Erro
O processo de correção do erro é muito simples, em todos os casos:
Abra o objeto com erro com o Active Directory Users and Computers, após isto solicite properties do objeto.
Navegue até a Guia “Exchange Advanced” e clique no botão Mailbox Rights, como demonstrado na figura abaixo.
Assim que a tela estiver aberta, localize nas permissões o usuário Self, caso este não esteja adicione o mesmo e configure as permissões: Full Mailbox Access e Associated External Account.
Após isto confirme esta alteração e aguarde o processo de replicação dos DC’s, assim que confirmar a replicação em todos os Dc’s do ambiente, pode iniciar novamente o processo de move mailbox.
Pronto! Você já consegue concluir o processo de migração. Lembrando se você recebeu esta informação ligue o radar e faça um Health Check em seu AD e também em seu Exchange, não deixe o erro de lado, na maioria das vezes objetos que são desvinculados de caixas postais e não são tratados, geram warnings nos eventos, faça uma revisão em seus objetos.