打開EMS，輸入gpresult /scope computer /r
如果想查看哪些組有拒絕權限
Get-ADPermission -Identity <ExchangeComputerObject> | where {($.ExtendedRights -like "ms-Exch-EPI-Token-Serialization") -and ($.Deny -like "True")} | ft -autosize User,ExtendedRights
經過查找，發現客戶的Exchange服務器計算機賬戶屬于domain Admins組里，從Domain Admins組中刪除后，重啟Exchange服務器問題解決。
更多關于云服務器，域名注冊，虛擬主機的問題，請訪問三五互聯官網：m.shinetop.cn