Das angegebene Dienstkonto hat keine Berechtigung zum Identitätswechsel für das angegebene Act-As-Konto.

Letztes Änderungsdatum des Themas: 2009-08-19

Der Microsoft Exchange Analyzer sendet über die Exchange-Webdienste-API XML/HTTP-Anforderungen an die Exchange-Webdienste. Wenn versucht wird, für diese Anforderungen den Exchange-Identitätswechsel zu verwenden, und die Antwort eine Fehlerstatusmeldung enthält, erzeugt die Exchange-Remoteverbindungsuntersuchung den folgenden Fehler:

"ErrorImpersonateUserDenied. Dieser Fehlercode weist darauf hin, dass das angegebene Dienstkonto nicht über die Berechtigung "ms-Exch-EPI-May-Impersonate" für das Act-As-Konto verfügt, das imitiert werden soll."

Die Exchange-Remoteverbindungsuntersuchung verwendet den SOAP-Header ExchangeImpersonation (möglicherweise in englischer Sprache) der Exchange-Webdienste zur Angabe eines Kontos, das vom Dienstkonto imitiert werden soll. Dadurch wird getestet, ob das Dienstkonto über die Berechtigung zum Imitieren des angegebenen Benutzers über den Exchange-Identitätswechsel (auch bekannt als Server-zu-Server-Autorisierung, möglicherweise in englischer Sprache) verfügt. Das "Act-As-Konto" ist das Konto, mit dem Exchange die Ausführung von Exchange-Webdienste-Befehlen autorisiert – also das Konto, das imitiert wird.