Exchange 2010 - New-MoveRequest schlägt fehl

Fehler:
Fehler bei Active Directory-Vorgang mit DC.DOMAIN.TLD. Bei diesem Fehler ist kein Wiederholungsversuch möglich. Zusätzliche Informationen: Die Zugriffsrechte reichen für diesen Vorgang nicht aus.
Active Directory-Antwort: 00002098: SecErr: DSID-03150BB9, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
.

Der Benutzer verfügt nicht über die erforderlichen Zugriffsrechte.

Ausführungsversuch eines Exchange-Verwaltungsshellbefehls:
'DOMAIN.TLD/OU/CN' | New-MoveRequest -TargetDatabase 'DATABASE_NAME'

Verstrichene Zeit: 00:00:01


Um diesen Fehler zu beheben, hilft folgender simple Workaround:
Im Active Directory muss beim entsprechenden User unter den erweiterten Sicherheitseinstellungen die Option “Vererbbare Berechtigungen des übergeordneten Objekts einschließen” aktiviert werden.