尝试通过Exchange 2016中的Exchangepipe理中心更改用户/邮箱国家/地区时，我开始遇到问题。
当试图这样做，我得到这个错误：
Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation. Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 其他有关这个错误的报告似乎没有适用于我们的解决scheme。 奇怪的是，如果我进入ADUC，并find相同的用户帐户，我可以轻松地使用相同的域名login（域pipe理员和企业pipe理员）来更改国家/地区。
有没有人有任何想法，为什么我可以直接通过AD而不是Exchange更改此属性？
编辑：也有这个职位TechNet论坛试图找出这个问题的原因： Technet的邮报
答案在这里的technet论坛上得到Allen的帮助
用户对象安全inheritance似乎被禁用了许多我们的用户对象，而新创build的对象启用它，并且可以通过ECP编辑。