exchange 2010无法删除用户。在2010的控制台中新建一个通讯组，然后将它删除就会报告以下错误，请问应该如何排查这个错误，谢谢！

Microsoft Exchange 错误：无法对对象“test”执行“删除”操作。

test
失败
错误:

AD02.shimaoco.com 上的 Active Directory 操作失败。此错误不可重试。其他信息: 拒绝访问。
Active Directory 响应: 00000005: SecErr: DSID-0315202A, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

用户没有足够的访问权限。

登录账户是Administrator，权限是默认的没有做过任何更改，同时在这台Exchange服务器上运行dsa.msc，可以将此组删除。在EMC中则不可以。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

Administrator隶属于：

Administrators/domain Admins/Enterprise Admins/gpo creator/Organization Management/Schema Admins

回答：根据您的描述，这个问题应该是Administrator 没有对mailbox database 足够的权限。请在Exchange Management Shell 中运行以下命令， 然后再检查问题是否存在：
Get-Mailbox -database "database"| Add-MailboxPermission -User Administrator -AccessRights FullAccess -InheritanceType All

默认情况下，Enterprise Admins组的成员肯定是有权限管理通用组的。造成这个问题的原因，应该是Administrator 从 Mailbox Database 安全组里丢失了完全控制权限，或者是没有继承到权限。

【编辑推荐】

1. 企业迁移到Exchange 2010的十个理由
2. 利用虚拟化优化Exchange 2010的技术实战
3. 透视Exchange 2010的备份恢复技巧
4. Exchange 2010的十个性能测试报告
5. 在评测者眼中的Exchange 2010