Cómo delegar la administracion de grupos en Exchange 2010/2013

La delegación de grupos es algo bastante frecuente en un entorno de Exchange. Esta delegación en general la encontramos de 2 formas; una donde el usuario final (por ejemplo jefe de proyecto o departamento) maneja la membresía de algún grupo en particular, otra donde usuarios de soporte administran la membresía de múltiples grupos. En este artículo nos vamos a enfocar en el caso del usuario final.

[Read more…] about Cómo delegar la administracion de grupos en Exchange 2010/2013

Evento 1053: Insuff_Access_Rights – Access is denied

Si bien este evento se puede presentar en distintos productos, pienso que los más comunes serían OCS, Lync o Exchange (independientemente de la versión).

En este caso tomé captura de un evento que se me ha presentado en infinidad de clientes al querer sincronizar un dispositivo con ActiveSync, el error completo es el siguiente:

Exchange ActiveSync doesn’t have sufficient permissions to create the “”CN=..,DC=..,dc=..” container under Active Directory user “Active Directory operation failed or denied.

Active Directory response: 00000005: SecErr: DSID-XXXXXXX, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0”…

[Read more…] about Evento 1053: Insuff_Access_Rights – Access is denied

Grupos en Exchange 2013 – No tiene permisos suficientes para realizar esta operacion

Hace unos días un cliente recientemente migrado de Exchange 2007 a 2013CU2v2 reportó que no podía cambiar la membresía de usuarios en un grupo universal de seguridad utilizando el ECP de Exchange 2013 (a partir de 2013: “Exchange Admin Center” o “EAC” pero el directorio virtual sigue llamándose como en 2010 “/ECP”). La cuenta de usuario que estaba utilizando era la del Administrator builtin de Active Directory, el mismo usuario con el cual se ejecutó todo el proceso de instalación y migración.

El error completo es el siguiente (en inglés y en español):

“You don’t have sufficient permissions. This operation can only be performed by a manager of the group”

“No tiene permisos suficientes para realizar esta operación. Esta operación solo la puede efectuar un administrador del equipo”

"Esta operación solo la puede efectuar un administrador del equipo"

[Read more…] about Grupos en Exchange 2013 – No tiene permisos suficientes para realizar esta operacion

Cómo publicar Exchange 2010 con TMG en DMZ – Parte 2

Continuamos con la segunda parte del artículo “Cómo publicar Exchange 2010 con TMG en DMZ”. En la primer parte definimos el escenario a utilizar, vimos requerimientos a nivel de firewall, certificados y configuración de autenticación. En esta entrada vamos a comenzar con los asistentes de configuración, comenzando por la creación del web listener y siguiendo por la publicación de los distintos servicios a utilizar.

[Read more…] about Cómo publicar Exchange 2010 con TMG en DMZ – Parte 2