Det går inte att hantera distributionsgrupp från Outlook med Exchange Server-postlåda

Ursprungligt KB-nummer:   2586832

Symptom

När Microsoft Exchange Server 2010 har installerats kan det hända att Microsoft Outlook-användare inte kan ändra medlemskapet i grupper som de visas som administratörer för. När de försöker göra detta får de följande felmeddelande:

Ändringar av medlemskap i distributionslistor kan inte sparas. Du har inte tillräcklig behörighet för att utföra den här åtgärden på det här objektet.

Felmeddelande från Outlook

Orsaker och lösningar

Det finns flera orsaker till det här beteendet.

Orsak 1

Det här beteendet är enligt design i Exchange Server 2010, Exchange Server 2013 och Exchange Server 2016. Rollbaserad åtkomstkontroll (RBAC) och tillhörande självbetjäningsroller som medföljer den infördes i Exchange Server 2010. För att förhindra att kunder oväntat orsakar problem med grupphantering är självbetjäningsrollen för grupphantering inställd på Av som standard.

Information om hur du löser problemet finns i Hantera grupper som jag redan äger i Exchange 2010.

Orsak 2

Distributionsgrupper konfigureras för att hanteras av andra distributions- och säkerhetsgrupper. När RBAC-modellen används i Exchange 2010 kunde du inte längre ha grupphantera andra grupper. I Exchange Server 2010, Exchange Server 2013 och Exchange Server 2016 måste du lista dina gruppchefer och enskilda användare i stället för en grupp.

Du kan lösa problemet i Hantera grupper med grupper i Exchange 2010.

Orsak 3

När en Outlook-klient ansluter till en Exchange 2010- eller Exchange 2013-postlåda dirigeras kataloganslutningen nu via en Exchange-server som har rollen KLIENTåtkomstserver (CAS). För Exchange 2016 görs kataloganslutningen till Exchange-servern med serverrollen Postlåda. Exchange-servern snappar upp samtalen för grupphantering och bearbetar dem sedan via RBAC. Om RBAC-motorn avgör att användaren kan hantera den här gruppen kan samtalet slutföras. Men om du har det närmaste GC-registervärdet konfigurerat på Outlook-klienten fortsätter Outlook att ansluta via den globala katalogservern i stället för att gå via Exchange-servern. Det går inte att använda den närmaste globala katalogen och DS Server-registervärdena med postlådor i Exchange 2010 och senare versioner.

Information om hur du löser problemet finns i Lägga till eller ta bort den globala katalogen.

Orsak 4

Om alias för gruppen som användaren försöker redigera innehåller otillåtna tecken kan du inte redigera det från Outlook, även om behörigheterna har konfigurerats korrekt.

Om du vill testa för det här villkoret startar du Exchange PowerShell och kör sedan följande kommando:

get-distributiongroup <group_name>

Anteckning

Platshållaren <group_name> representerar den grupp som användaren inte kan redigera.

Om gränssnittet returnerar ett felmeddelande om att gruppen inte har validerats måste du lösa problemet med gruppen och kontrollera att den valideras.

Information om hur du löser problemet finns i Exchange 2007 Scripting Corner: fix-alias.

Orsak 5

Den grupp som du försöker ändra måste vara en universell grupp. CAS-omdirigerings- och RBAC-motorn kan inte ändra lokala eller globala grupper.

Lös problemet genom att konvertera globala grupper till universella grupper.

Orsak 6

Det här felet utlöses också om gruppen som du försöker redigera inte är medlem i den globala standardadresslistan.

Information om hur du löser problemet finns i Hantera adresslistor.