有Exchange 2013 2臺全角色服務器(A和B),新部署了一臺Exchange 2016服務器(C),配置完Exchange 2016以後,出現以下問題:服務器
打開EMS,輸入gpresult /scope computer /r
若是想查看哪些組有拒絕權限
Get-ADPermission -Identity <ExchangeComputerObject> | where {($.ExtendedRights -like "ms-Exch-EPI-Token-Serialization") -and ($.Deny -like "True")} | ft -autosize User,ExtendedRights
通過查找,發現客戶的Exchange服務器計算機帳戶屬於domain Admins組裏,從Domain Admins組中刪除後,重啓Exchange服務器問題解決。dom