Kan geen distributiegroep beheren vanuit Outlook met een Exchange Server-postvak

Oorspronkelijk KB-nummer:   2586832

Symptoom

Nadat Microsoft Exchange Server 2010 is geïnstalleerd, kunnen Microsoft Outlook-gebruikers het lidmaatschap van groepen waarvan ze worden weergegeven als manager, mogelijk niet wijzigen. Wanneer u dit probeert te doen, wordt het volgende foutbericht weergegeven:

Wijzigingen in het lidmaatschap van een distributielijst kunnen niet worden opgeslagen. U hebt niet voldoende machtigingen om deze bewerking uit te voeren op dit object.

Foutbericht in Outlook

Oorzaken en resoluties

Dit probleem heeft meerdere oorzaken.

Oorzaak 1

Dit probleem is inherent aan het ontwerp in Exchange Server 2010, Exchange Server 2013 en Exchange Server 2016. Toegangsbeheer op basis van rollen, en de bijbehorende selfservice rollen die bij de rol worden meegeleverd, zijn geïntroduceerd in Exchange Server 2010. Om te voorkomen dat klanten onverwachte problemen met groepsbeheer voorkomen, wordt de functie voor de selfservice voor groepsbeheer nu standaard ingesteld op uitgeschakeld.

Als u dit probleem wilt oplossen, raadpleegt u groepen beheren die ik al bezit in Exchange 2010.

Oorzaak 2

Distributiegroepen zijn geconfigureerd voor beheer door andere distributie-en beveiligingsgroepen. Wanneer Exchange 2010 het RBAC-model heeft goedgekeurd, kon u niet langer een groep beheren met andere groepen. In Exchange Server 2010, Exchange Server 2013 en Exchange Server 2016 moet u groepsbeheerders en afzonderlijke gebruikers in plaats van een groep vermelden.

Als u dit probleem wilt oplossen, raadpleegt u groepen beheren met groepen in Exchange 2010.

Oorzaak 3

Wanneer een Outlook-client verbinding maakt met een Exchange 2010-of Exchange 2013-postvak, wordt de adreslijst verbinding nu doorgestuurd via een Exchange-server met de rol van server voor clienttoegang (CAS). Voor Exchange 2016 wordt de adreslijst verbinding gemaakt met de Exchange-server met de functie postvakserver. De Exchange-server onderschept de oproepen voor groepsbeheer en verwerkt vervolgens de oproepen via RBAC. Als u in de RBAC-engine bepaalt dat de gebruiker deze groep kan beheren, kan de oproep worden voltooid. Als u echter de dichtstbijzijnde GC-registerwaarde hebt geconfigureerd voor de Outlook-client, blijft Outlook verbinding maken via de GC-server in plaats van de Exchange-server te passeren. Het gebruik van de dichtstbijgelegen waarden voor de globale catalogus en DS-server worden niet ondersteund voor postvakken in Exchange 2010 en nieuwere versies.

Als u dit probleem wilt oplossen, raadpleegt u hoe u Outlook kunt configureren voor een bepaalde globale-catalogusserver of de dichtstbijzijnde globale-catalogusserver.

Oorzaak 4

Als de alias van de groep die de gebruiker wil bewerken ongeldige tekens bevat, kunt u deze niet vanuit Outlook bewerken, ook niet als de machtigingen juist zijn geconfigureerd.

Als u op deze voorwaarde wilt testen, start u de Exchange PowerShell en voert u de volgende opdracht uit:

get-distributiongroup <group_name>

Notitie

De <group_name> tijdelijke aanduiding staat voor de groep die de gebruiker niet kan bewerken.

Als de shell een foutbericht retourneert met de mededeling dat de groep niet kan worden gevalideerd, moet u het probleem met de groep oplossen en ervoor zorgen dat de validatie wordt goedgekeurd.

Zie Exchange 2007-scripts hoek: oplossingvoor het oplossen van het probleem.

Oorzaak 5

De groep die u wilt wijzigen, moet een universele groep zijn. De CAS-omleiding en de RBAC-Engine kunnen lokale of globale groepen niet wijzigen.

U kunt dit probleem oplossen door globale groepen te converteren naar universele groepen.

Oorzaak 6

Deze fout wordt ook geactiveerd als de groep die u wilt bewerken geen lid is van de standaard algemene adreslijst.

Zie adreslijsten beherenom dit probleem op te lossen.