La siguiente guía muestra como solucionar los errores de envió de correos a dominios externos desde una lista de distribución o una cuenta corporativa del servicio Office 365, teniendo como escenario una solución híbrida donde la gestión de usuarios es administrado en un Entorno Local u On-premise y los buzones email se encuentran alojados en la nube de Microsoft Office 365.
Error de Microsoft Office 365
La operación en la Identidad "Grupo de Distribucion Pago Bancos" falló porque está fuera del alcance de escritura del usuario actual. La acción 'Set-DistributionGroup', 'RequireSenderAuthenticationEnabled', no se puede realizar en el objeto 'Grupo de Distribucion Pago Bancos' porque el objeto se está sincronizando desde su organización local. Esta acción debe realizarse en el objeto de su organización local.
O en Ingles:
The operation on Identity "Grupo de Distribucion Pago Bancos" failed because it's out of the current user's write scope. The action 'Set-DistributionGroup', 'RequireSenderAuthenticationEnabled', can't be performed on the object 'Grupo de Distribucion Pago Bancos' because the object is being synchronized from your on-premises organization. This action should be performed on the object in your on-premises organization.
Descripción del error:
En la consola web de vista clásica de Exchange, ubicamos a Remitentes -> Grupos y ubicamos la lista de distribución replicado de nuestro directorio activo, El error sucede cuando queremos cambiar la gestión de Envio a Envios a miembros fuera y dentro de la organización.
En la consola web de vista clásica de Exchange, ubicamos a Remitentes -> Grupos y ubicamos la lista de distribución replicado de nuestro directorio activo, El error sucede cuando queremos cambiar la gestión de Envio a Envios a miembros fuera y dentro de la organización.
Motivo del Error
Los permisos de envío de correo se debe modificar desde el entorno On-Premise, en este caso desde la consola de usuarios y equipos del dominio en el Directorio Activo.
Solución
En el AD DS, abre la Consola de Usuarios y Equipos del Dominio, posiciónate sobre la Unidad Organizativa donde se encuentre el Usuario o Grupo de Distribución a modificar, Clic derecho sobre el Usuario o Grupo de Distribución e ingresa a Propiedades, luego ir a la pestaña Editor de Atributos y ubicar el Valor msExchRequireAuthToSendTo.
Edita el Valor y elige la opción Falso (Para enviar correos a usuarios dentro y fuera de la organización) o elige Verdadero (Para enviar correos a usuarios dentro de la organización, luego aplica y acepta los cambios.
Por último fuerza la sincronización de DirSync o espera que los cambios se reflejen en la consola de Office 365, usualmente la demora es de 20 minutos.
