前些日子也嚐鮮部署了Lync Server 2010，這不，要正常使用Lync通信，得先啓用用戶，順利的將5個測試域用戶啓用後，發現啓用域管理員administrator時報錯：Active Directory operation failed on “xx.xxx.com” you cannot retry this operation”訪問特權不夠，不能執行該操作”，提示如圖1中的錯誤。
圖1
看到這個錯誤很是奇怪，因爲我當前登錄用戶既是Lync管理員，也是域管理員，怎麼會訪問特權不夠呢，Google一番發現解決方法，其實還挺簡單的。方法如下：
打開Active directory 用戶和計算機，在查看選項中勾選【高級功能】，選擇要啓用的用戶賬戶，右擊屬性，在【安全】選項卡中選擇【高級】，如圖2
圖2
打開高級設置，勾選【包括可從該對象的父項繼承的權限】，如圖3
圖3
然後在去嘗試啓用administrator時，已經正常了。如圖4
圖4
此方法適用於Domain Admins 和Enterprise Admins等受保護的組成員。
另外關於出現這種問題的原因，微軟Exchange團隊博客中有詳細描述，雖然它是關於ActiveSync和Exchange Server 2010的，但問題是相同的。