Não é possível gerir o grupo de distribuição do Outlook com caixa de correio do Exchange Server

Número KB original:   2586832

Sintoma

Após a instalação do Microsoft Exchange Server 2010, os utilizadores do Microsoft Outlook poderão não conseguir alterar a adesão de grupos para os quais estão listados como gestores. Quando tentam fazê-lo, recebem a seguinte mensagem de erro:

As alterações à lista de distribuição não podem ser guardadas. Não tem autorização suficiente para efetuar esta operação neste objeto.

Mensagem de erro a partir de perspetivas

Causas e resoluções

Há múltiplas causas para este comportamento.

Causa 1

Este comportamento é por design no Exchange Server 2010, Exchange Server 2013 e Exchange Server 2016. O Controle de Acesso Baseado em Fun (RBAC) e as funções de self-service associadas que o acompanham foram introduzidas no Exchange Server 2010. Para evitar que os clientes causem inesperadamente problemas com a gestão do grupo, a função de self-service de gestão do grupo está agora definida para Off por padrão.

Para resolver esta questão, consulte Como gerir grupos que já possuo no Exchange 2010.

Causa 2

Os grupos de distribuição são configurados para serem geridos por outros grupos de distribuição e segurança. Infelizmente, quando o Exchange 2010 adotou o modelo RBAC, já não se pode ter um grupo a gerir outros grupos. No Exchange Server 2010, Exchange Server 2013 e Exchange Server 2016, deve listar os seus gestores de grupo e utilizadores individuais em vez de um grupo.

Para resolver esta questão, consulte Como gerir grupos com grupos no Exchange 2010.

Causa 3

Quando um cliente do Outlook se conecta a uma caixa de correio Exchange 2010 ou Exchange 2013, a ligação diretório é agora direcionada através de um servidor Exchange que tem a função de Servidor de Acesso ao Cliente (CAS). Para o Exchange 2016, a ligação Diretório é feita para o servidor Exchange com a função de servidor Mailbox. O servidor Exchange interceta as chamadas para a gestão do grupo e processa-as através do RBAC. Se o motor RBAC determinar que o utilizador pode gerir este grupo, permite que a chamada seja concluída. No entanto, se tiver o valor de registo GC mais próximo configurado no cliente Outlook, o Outlook continua a ligar-se através do servidor de catálogo global em vez de passar pelo servidor Exchange. A utilização dos valores de registo global e de registo do DS Server mais próximos não é suportada com caixas de correio no Exchange 2010 e versões posteriores.

Para resolver este problema, consulte Como configurar o Outlook para um servidor de catálogo global específico ou para o servidor de catálogo global mais próximo.

Causa 4

Se o pseudónimo do grupo que o utilizador está a tentar editar contiver caracteres não autorizados, não poderá editá-lo a partir do Outlook, mesmo que as permissões estejam configuradas corretamente.

Para testar esta condição, inicie o Exchange PowerShell e, em seguida, executar o seguinte comando:

get-distributiongroup <group_name>

Nota

O <group_name> espaço reservado representa o grupo que o utilizador não pode editar.

Se o invólucro devolver uma mensagem de erro que indique que o grupo falhou na validação, deve resolver o problema com o grupo e certificar-se de que passa a validação.

Para resolver esta questão, consulte Exchange 2007 Scripting Corner: fix-alias.

Causa 5

O grupo que está a tentar mudar tem de ser um grupo universal. O redirecionamento CAS e o motor RBAC não podem alterar grupos locais ou globais.

Para resolver esta questão, converta grupos globais em grupos universais.

Causa 6

Este erro também é desencadeado se o grupo que está a tentar editar não for membro da lista de endereços globais predefinidos.

Para resolver este problema, consulte as listas de endereços de Gestão.