Webmail - Exchange std. 2007

[Sh1fty88]

Beste Tweakers,

Wij hebben de webmail zoals deze standaard wordt geinstalleerd bij Exchange 2007. Als ik inlog werkt deze ook gewoon perfect. Maar bij 1 gebruiker krijgen we een foutmelding als deze inlogt. (zelfde Laptop getest dus is geen IE instelling o.i.d.). ik heb het log toegevoegd, kunnen jullie mij opheldering geven waar het fout gaat?

--------------------------------------------------------------------------------------------------------------------------------------------------------------

Request
Url: https://172.24.0.7:443/owa/lang.owa
User host address: 172.16.5.1

Exception
Exception type: Microsoft.Exchange.Data.Storage.StoragePermanentException
Exception message: There was a problem accessing Active Directory.

Call stack

Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save()
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostLocally(OwaContext owaContext, OwaIdentity logonIdentity, CultureInfo culture, String timeZoneKeyName, Boolean isOptimized)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostRequest(OwaContext owaContext)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.PrepareRequestWithoutSession(OwaContext owaContext, UserContextCookie userContextCookie)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.InternalDispatchRequest(OwaContext owaContext)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchRequest(OwaContext owaContext)
System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()
System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

Inner Exception
Exception type: Microsoft.Exchange.Data.Directory.ADOperationException
Exception message: Active Directory operation failed on DC01.allers.nl. This error is not retriable. Additional information: Insufficient access rights to perform the operation. Active directory response: 00002098: SecErr: DSID-03150E8A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Call stack

Microsoft.Exchange.Data.Directory.ADSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32 totalRetries, Int32 retriesOnServer)
Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId)
Microsoft.Exchange.Data.Directory.ADSession.Save(ADObject instanceToSave, IEnumerable`1 properties)
Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save()

Inner Exception
Exception type: System.DirectoryServices.Protocols.DirectoryOperationException
Exception message: The user has insufficient access rights.

Call stack

System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut, Boolean exceptionOnTimeOut)
System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout)
Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation)
Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId)
--------------------------------------------------------------------------------------------------------------------------------------------------------------

Mijn dank is groot!

m.v.g.
Bas Gubbels

[Verwijderd]

En wat heb je zelf al gevonden op deze duidelijke foutmelding?

Inner Exception
Exception type: Microsoft.Exchange.Data.Directory.ADOperationException
Exception message: Active Directory operation failed on DC01.allers.nl. This error is not retriable. Additional information: Insufficient access rights to perform the operation. Active directory response: 00002098: SecErr: DSID-03150E8A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

[Sh1fty88]

in AD stonden een aantal Security rechten van exchange servers niet juist ingesteld. echter bleef de foutmelding bestaan. Hij heeft niet genoeg rechten om AD te openen, maar dit lijkt mij logisch als gewone gebruiker.

[Razwer]

Unslaught schreef op donderdag 11 november 2010 @ 14:13:
in AD stonden een aantal Security rechten van exchange servers niet juist ingesteld. echter bleef de foutmelding bestaan. Hij heeft niet genoeg rechten om AD te openen, maar dit lijkt mij logisch als gewone gebruiker.

err zo logisch is dat niet, by default heeft iedereen read rechten op de AD db

[alt-92]

Razwer schreef op donderdag 11 november 2010 @ 17:50:
by default heeft iedereen read rechten op de AD db

En voordat je denkt dat dat raar is: bedenk je dan hoe je anders bijvoorbeeld een Global Address List of je eigen userID moet kunnen opvragen?

[Sh1fty88]

Opgelost, het vinkje 'include inheritable permissions from this object's parent' moest aangevinkt zijn.