搞技術最不喜歡扯皮，指責別人做的不對的時候，最好先看看是不是自己做錯了。
AD管理員給一個新會議室創建了個賬號，默認給了權限給helpdesk這邊做配置。結果就怪了，這邊怎麼都無法delegate權限給第三者。
錯誤信息：The delegates settings were not saved correctly. Cannot activate send-on-behalf-of list. You do not have sufficient permission to perform this operation on this object.
試過兩臺機都不行，明顯AD賬號設置問題，pass回給AD管理員，那邊竟然查都不查直接challenge你，說你不懂怎麼設置。
ok, 事情又到了我手裏，那麼讓我們看看哪裏錯了。
Google搜索到了一個帖子，鏈接：http://social.technet.microsoft.com/Forums/en-US/exchangesvrgeneral/thread/69bd3bb7-9149-407e-84a2-34b03bd77909 大概意思是這個錯誤就是AD賬號設置導致的，不過可以通過更改客戶端註冊表鍵值忽略這個錯誤提示，繼續更改。需要添加的註冊表鍵值如下（for office2007,其他版本請自己另行更改）
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Preferences]
"IgnoreSOBError"=dword:00000001
不過這個不是解決問題的根本辦法，還是要查查哪裏錯了。
找個正常的會議室id，dsacls ou=room1,ou=xxxx,dc=Contoso,dc=com >room1.log
然後把不正常的會議室id也導出 dsacls ou=room2,ou=xxxx,dc=Contoso,dc=com >room2.log
用ultracompare一比較，發現應該賦予給helpdesk "write property"和“read property"，沒給。和上面那個帖子說的是一模一樣。直接challenge回去。
問題搞定。