Exchange 2010 - подготовка субдомена

[narga]

Про взаимодействия Exchange с субдоменами я уже писала. К слову сказать, проще всего про подготовку AD под Exchange можно прочитать тут. Однако, практика показывает, что всякое бывает.

Ситуация - домен с Exchange, субдомен. Из консоли Exchange мы видим всех пользователей субдомена, однако при попытке создать им почтовый ящик получаем сообщение о том, что у пользователя не хватает прав.
Из командлета получаем тоже самое.

А именно:

Active Directory operation failed on adserver.domain.com. This error is not retriable. Additional information: Insufficient access rights to perform the operation.

VERBOSE: Connecting to myserver.mydomain.internal
[myserver.mydomain.internal]
Processing data from remote server failed with the following error message:
The user "mydomain\administrator" isn't assigned to any management roles.
For more information, see the about_Remote_Troubleshooting Help topic.
Failed to connect to any Exchange Server in the current site.

Разумеется, весь интернет как один человек будет говорить нам о том, что для конкретного пользователя не наследуются нужные разрешения. Но все разрешения у нас есть, действие выполняем из-под администратора Exchange.
Всё дело в том, что субдомен был не подготовлен, следовательно, у Exchange Server нет нужных разрешений на пользователей.
Также это может быть как в нашем случае - prepared прошел некорректно.

Дабы это исправить просто подготавливаем субдомен заново. А именно:

1. Под администратором верхнего домена запускаем cmd

2. Переходим в директорию с дистрибутивом Exchange

3. setup.com setup /PrepareDomain:sub.domain.local

4. Дожидаемся успешного окончания подготовки, то есть: Prepare Domain Progress   COMPLETED

5. Смотрим вкладку Безопасность на пользователях судбомена. Видим там разрешения для Exchange Server - значит всё прошло успешно.

6. Профит:)