Exchange. Не работает «отправить как».

Добавляем пользователю права на использование ящика через EAC(ECP), все применяется корректно, но при попытке отправки письма с дополнительного ящика получаем ошибку о нехватке прав.

В сети ходит рекомендация удалить оффлайновую адресную книгу на компе пользователя. И это помогает, но эффект временный.

Проблема в том, что доменному юзеру Exchange Trusted Subsystem не хватает прав для редактирования прав пользовательских объектов в AD. Решение — дать modify permissions юзеру Exchange Trusted Subsystem на контейнер AD в котором находятся УЗ пользователей.