Ошибка 550 5.7.1

[zeroset]

Доброго времени суток!

У пользователей часто выскакивает ошибка 550 5.7.1 Client does not have permissions to send as this sender. При отправке писем.

Проблема решается командлетом: get-mailbox "акаунт@mail.ru" | ADD-ADPermission -User "NT AUTHORITY\SELF" -AccessRights ExtendedRight -ExtendedRights "Send As".

Но не надолго произошел сбой. И правила все по слетали. Необходимо заново забивать командлет. При этом не все аккаунты проблемные у многих все ок. В чем может быть проблема? куда копать?

что делает командлет я точно тоже не знаю он достался мне от пред идущего админа. Предполагаю что он присваивает права. Но что именно и как я тоже не знаю. если есть возможность поясните тоже.

[Pavel Nagaev]

вообще нужно разобраться какой процесс эти права сбрасывает. Может какой-то скрипт работает или приложение.
По умолчанию эти права добавлять не нужно и они никуда не пропадают.

Адрес "акаунт@mail.ru" вы просто так написали? В вашей почтовой организации не может быть адреса "акаунт@mail.ru"

[zeroset]

Pavel Nagaev, Это пример. Дабы не разглашать корпоративную информацию .

[Pavel Nagaev]

Понял. Тогда только искать, кто права сбрасывает. Всегда у разных пользователей, можно как-то локализовать проблему?

[zeroset]

Pavel Nagaev, да пользователи разные принадлежат разным группам. Есть почтовые ящики которые принадлежат админам. У них тоже права отваливаются. Единственное что заметил участилось после отключения DAG2. Но закономерность найти не могу. Возможно дело в ад. Но как найти я не знаю. Возможно существует аудит по которому можно отследить кто отключает права.