在尝试通过 Exchange 2016 中的 Exchange 管理中心更改用户/邮箱国家/地区时，我开始遇到问题。
尝试这样做时，我收到此错误：
Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
其他有关此错误的报告似乎没有适用于我们的解决方案。奇怪的是，如果我进入 ADUC 并找到相同的用户帐户，我可以使用相同的域登录（域管理员和企业管理员的成员）轻松更改国家/地区。
有人对为什么我可以直接通过 AD 而不是 Exchange 更改此属性有任何想法吗？
编辑：在 TechNet 论坛上也有这篇文章试图找出这个问题的原因： Technet Post
在这里的 technet 论坛上，在 Allen 的帮助下找到了答案
我们的许多用户对象似乎禁用了用户对象安全继承，而新创建的对象启用了它，并且可以通过 ECP 进行编辑。