我这里是子域，没有Microsoftexchange security这个OU。这个OU在根域上。并且我这里是四台邮件服务器（Exchange2010）Cashub 1,cashub 2,mailbox 1,mailbox 2。其中mailbox1,mailbox2搭建的是DAG,同样的子域管理员账号登陆mailbox2可以创建修改编辑账号，mailbox1报错。
报错代码：XXX.local 上的 Active Directory 操作失败。此错误不可重试。其他信息: 访问特权不够，不能执行该操作。。
Active Directory 响应: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0