無法在 Exchange 管理中心 2016 中更改國家/地區，但可以在 AD 中

在嘗試通過 Exchange 2016 中的 Exchange 管理中心更改使用者/郵箱國家/地區時，我開始遇到問題。

嘗試這樣做時，我收到此錯誤：

Active Directory operation failed on DC. This error is not retriable. Additional information: Insufficient access rights to perform the operation.
Active Directory response: 00002098: SecErr: DSIS-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

其他有關此錯誤的報告似乎沒有適用於我們的解決方案。奇怪的是，如果我進入 ADUC 並找到相同的使用者帳戶，我可以使用相同的域登錄（域管理員和企業管理員的成員）輕鬆更改國家/地區。

有人對為什麼我可以直接通過 AD 而不是 Exchange 更改此屬性有任何想法嗎？

編輯：在 TechNet 論壇上也有這篇文章試圖找出這個問題的原因： Technet Post

在這裡的 technet 論壇上，在 Allen 的幫助下找到了答案

我們的許多使用者對像似乎禁用了使用者對象安全繼承，而新創建的對象啟用了它，並且可以通過 ECP 進行編輯。

引用自：https://serverfault.com/questions/829934