Skip to content

Exchange 2007: couldn't register the service principal name SMTP: Access is denied

Beim durschauen des Eventlog eines Exchange Servers bin ich auf folgenden Eventeintrag gestoßen

Microsoft Exchange couldn’t register the service principal name SMTP: Access is denied

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

MSExchangeTransport_SMTP_access_denied

Das Problem lang an fehlenden Berechtigungen des Computer Kontos im AD.

Nachdem man in der Management Konsole „Active Direcotry-Benutzer und -Computer“ über Ansicht die „Erweiterten Funktionen“ aktiviert hat, kommt man an die Registerkarte Sicherheits des Exchange Computer Kontos. Der Exchange Server „SELBST“ muss über folgende Berechtigungen verfügen:

  • Alle untergeordneten Objete erstellen
  • Alle untergeordneten Objete löschen
  • Bestätigtes Schreiben an Dinstp
  • Bestätigtes Schreiben an Hostnam
  • Kennwort ändern
  • Persönliche Informationen lesen
  • Persönliche Informationen schreiben

Nachdem diese Berechtigungen üper Zulassen erteilt wurden sollte man der Server einmal neu starten.


Zuletzt aktualisiert: 25. Juni 2009 — 13:31