Мне нравится использовать инструмент от ForensIT с этой целью.
Мастер Профиля пользователя
Я видел, что LDAP Ограничить Нарушения может произойти по двум главным причинам:
Если это будет работать/работать над другой машиной, или если бы это работало, когда Вы попробовали позже в тот же день, то это, вероятно, была бы 2-я опция. Исследование DC, Глобальная Репликация Каталога и Доменная Репликация в дополнительном домене могли заставить Ваш клиент иметь другую видимость намеченного объекта по сравнению с DC.
Если Вы не будете иметь прав на домен, где объект контакта размещается, Вы не сможете отредактировать его свойства. Попробуйте это за тест: создайте контакт в домене, откуда Вы имеете права Администратора домена или лучше, затем редактируете его адрес пересылки машины, это дает Вам ограничительную ошибку нарушения, и сообщите о том, что происходит.
Создайте контакт в Exchange Server 2003 и назначьте адрес электронной почты пользователя Exchange Server 2007 и выполните шаги во 2-м абзаце вопроса. Ссылка: Пересылка электронной почты с Exchange Server 2003 на Exchange Server 2007/2010/2013