Ошибка создания списка рассылки MS Exchange: Ответ Active Directory: 00000005: SecErr: DSID-031521D0

Мы перенесли клиента из приложений Google на локальную установку MS Exchange 2010 с пакетом обновления 2 (SP2). Настройка /prepareAD прошла успешно, и программное обеспечение было установлено с учетной записью администратора. Мы использовали консоль управления Exchange для настройки почтовых ящиков, и нам пришлось найти соответствующие обходные пути, такие как переход к дополнительным параметрам безопасности каждого пользователя и выбор "включить наследуемые разрешения от родителей этого объекта", а также изменение входа в систему с определенных компьютеров на "все компьютеры", чтобы они могли подключаться к Outlook Web Access и, в свою очередь, чтобы их клиенты Outlook 2007-2010 могли подключаться к Exchange.

Отправка и получение писем работают хорошо.

Теперь, когда все это готово, мы можем без проблем создавать динамические списки распределения, но как только мы пытаемся создать СПИСОК РАСПРЕДЕЛЕНИЯ, либо в EMC, либо в Exchange PowerShell, мы получаем ошибку. Поскольку сообщение об ошибке в PowerShell является более подробным, я включаю его, если кто-нибудь может предложить, как мы исправляем это:

[PS] C: \ Windows \ system32> new-DistributionGroup -Name 'projects' -SamAccountName 'projects' -Alias ​​'projects'

Операция Active Directory не удалась на DC.cppe.local. Эта ошибка не повторяется. Дополнительная информация: Доступ запрещен.

Ответ активного каталога: 00000005: SecErr: DSID-031521D0, проблема 4003 (INSUFF_ACCESS_RIGHTS), данные 0 + CategoryInfo: NotSpecified: (0:Int32) [New-DistributionGroup], ADOperationException + FullyQualifiedErrorId: 1EA5CD3E, Exan.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Ex.Exchange.Exchange.Ex.Exchange.Exchange.Ex.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange.Exchange NewDistributionGroup