install-AntiSpamAgents.ps1 permission deny

27/07/2009 - 14:13 von Otto Kucera | Report spam
hallo!

ich habe einen windows 2008 64bit DC und exchange 2007 sp1 auf einer
maschine. ja, ich weiss ... aber mehr server gibts dort nicht.

laut dieser anleitung (http://www.msxfaq.de/howto/e2k7antispam.htm) soll
man diesen script ausführen:
install-AntiSpamAgents.ps1

leider kommt dann diese fehlermeldung:

[PS] C:\>install-AntiSpamAgents.ps1

Identity Enabled Priority
Connection Filtering Agent True 9
Content Filter Agent True 9
Sender Id Agent True 9
Sender Filter Agent True 9
Recipient Filter Agent True 9
Protocol Analysis Agent True 9

WARNUNG: The agents listed above have been installed. Please restart
Microsoft Exchange Transport service for changes to take
effect.
Set-TransportServer : Fehler bei Active Directory-Vorgang mit
exchange.h09.local. Bei diesem Fehler ist kein Wiederholungsversuch
ionen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150E8A, problem 4003
(INSUFF_ACCESS_RIGHTS), data 0
.
Bei C:\Program Files\Microsoft\Exchange
Server\Scripts\install-AntispamAgents.ps1:81 Zeichen:24
+ set-transportserver <<<< -id $localservername
-AntispamAgentsEnabled:$true
Enable-AntispamUpdates : Fehler bei Active Directory-Vorgang mit
exchange.h09.local. Bei diesem Fehler ist kein Wiederholungsversu
mationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150E8A, problem 4003
(INSUFF_ACCESS_RIGHTS), data 0
.
Bei C:\Program Files\Microsoft\Exchange
Server\Scripts\install-AntispamAgents.ps1:85 Zeichen:23
+ enable-AntispamUpdates <<<< -UpdateMode:Manual
-IPReputationUpdatesEnabled:$false -SpamSignatureUpdatesEnabled:$false

ich habe noch diesen hinweis gefunden:

"When you install Exchange 2007, Setup will add the Exchange
Organization Administrators role as a member of the local Administrators
group on the computer on which you are installing Exchange. Be aware
that the local Administrators group on a domain controller has different
permissions than the local Administrators group on a member server. If
you install Exchange 2007 on a domain controller, the users in the
Exchange Organization Administrators role will have additional Windows
permissions that they do not have if you install Exchange 2007 on a
computer that is not a domain controller."

quelle:
http://technet.microsoft.com/en-us/...96881.aspx

die frage ist nur was ich jetzt tun soll?

ich komm hier einfach nicht weiter.

lg,
otto
 

Lesen sie die antworten

#1 Steinsdorfer Walter
27/07/2009 - 14:34 | Warnen spam
Hi,

ich habe einen windows 2008 64bit DC und exchange 2007 sp1 auf einer
maschine. ja, ich weiss ... aber mehr server gibts dort nicht.

laut dieser anleitung (http://www.msxfaq.de/howto/e2k7antispam.htm) soll
man diesen script ausführen:
install-AntiSpamAgents.ps1

leider kommt dann diese fehlermeldung:

[PS] C:\>install-AntiSpamAgents.ps1

Identity Enabled
Priority
Connection Filtering Agent True 9
Content Filter Agent True 9
Sender Id Agent True 9
Sender Filter Agent True 9
Recipient Filter Agent True 9
Protocol Analysis Agent True 9

WARNUNG: The agents listed above have been installed. Please restart
Microsoft Exchange Transport service for changes to take
effect.
Set-TransportServer : Fehler bei Active Directory-Vorgang mit
exchange.h09.local. Bei diesem Fehler ist kein Wiederholungsversuch
ionen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150E8A, problem 4003
(INSUFF_ACCESS_RIGHTS), data 0
.
Bei C:\Program Files\Microsoft\Exchange
Server\Scripts\install-AntispamAgents.ps1:81 Zeichen:24
+ set-transportserver <<<< -id
$localservername -AntispamAgentsEnabled:$true
Enable-AntispamUpdates : Fehler bei Active Directory-Vorgang mit
exchange.h09.local. Bei diesem Fehler ist kein Wiederholungsversu
mationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150E8A, problem 4003
(INSUFF_ACCESS_RIGHTS), data 0
.
Bei C:\Program Files\Microsoft\Exchange
Server\Scripts\install-AntispamAgents.ps1:85 Zeichen:23
+ enable-AntispamUpdates
<<<< -UpdateMode:Manual -IPReputationUpdatesEnabled:$false -SpamSignatureUpdatesEnabled:$false

ich habe noch diesen hinweis gefunden:

"When you install Exchange 2007, Setup will add the Exchange Organization
Administrators role as a member of the local Administrators group on the
computer on which you are installing Exchange. Be aware that the local
Administrators group on a domain controller has different permissions than
the local Administrators group on a member server. If you install Exchange
2007 on a domain controller, the users in the Exchange Organization
Administrators role will have additional Windows permissions that they do
not have if you install Exchange 2007 on a computer that is not a domain
controller."

quelle:
http://technet.microsoft.com/en-us/...96881.aspx

die frage ist nur was ich jetzt tun soll?



starte mal die Powershell mit elevated rights. Vermutlich bist du zwar als
admin angemeldet, aber der UAC macht dir evtl. einen Strich durch die
Rechnung.

Viele Grüsse aus München

Walter Steinsdorfer
MVP Exchange Server
www.exusg.de
http://msmvps.com/blogs/wstein

Ähnliche fragen