Beim durschauen des Eventlog eines Exchange Servers bin ich auf folgenden Eventeintrag gestoßen

    Microsoft Exchange couldn’t register the service principal name SMTP: Access is denied

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

    MSExchangeTransport_SMTP_access_denied

    Das Problem lang an fehlenden Berechtigungen des Computer Kontos im AD.

    Nachdem man in der Management Konsole „Active Direcotry-Benutzer und -Computer“ über Ansicht die „Erweiterten Funktionen“ aktiviert hat, kommt man an die Registerkarte Sicherheits des Exchange Computer Kontos. Der Exchange Server „SELBST“ muss über folgende Berechtigungen verfügen:

    • Alle untergeordneten Objete erstellen
    • Alle untergeordneten Objete löschen
    • Bestätigtes Schreiben an Dinstp
    • Bestätigtes Schreiben an Hostnam
    • Kennwort ändern
    • Persönliche Informationen lesen
    • Persönliche Informationen schreiben

    Nachdem diese Berechtigungen üper Zulassen erteilt wurden sollte man der Server einmal neu starten.

    Leave A Reply