Exchange 2007: couldn't register the service principal name SMTP: Access is denied

0

Beim durschauen des Eventlog eines Exchange Servers bin ich auf folgenden Eventeintrag gestoßen

Microsoft Exchange couldn’t register the service principal name SMTP: Access is denied

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

MSExchangeTransport_SMTP_access_denied

Das Problem lang an fehlenden Berechtigungen des Computer Kontos im AD.

Nachdem man in der Management Konsole „Active Direcotry-Benutzer und -Computer“ über Ansicht die „Erweiterten Funktionen“ aktiviert hat, kommt man an die Registerkarte Sicherheits des Exchange Computer Kontos. Der Exchange Server „SELBST“ muss über folgende Berechtigungen verfügen:

  • Alle untergeordneten Objete erstellen
  • Alle untergeordneten Objete löschen
  • Bestätigtes Schreiben an Dinstp
  • Bestätigtes Schreiben an Hostnam
  • Kennwort ändern
  • Persönliche Informationen lesen
  • Persönliche Informationen schreiben

Nachdem diese Berechtigungen üper Zulassen erteilt wurden sollte man der Server einmal neu starten.

Teilen.

Über den Autor

Seit der Ausbildung zum Fachinformatiker Systemintegration (2002-2005) bei der DaimlerChrysler AG, beruflich im Bereich der E-Mail Kommunikation (Exchange, Linux) sowie des ActiveDirectory, mit entsprechenden Zertifizierungen (MCSE 2003, MCITP Ent.-Admin 2008, MCSE 2012, LPIC 1-3) tätig. Abgeschlossenes Studium zum Master of Science der IT-Management an der FOM sowie zertifizierter Datenschutzbeauftragter. Aktuell im Projektmanagement tätig.

Antworten