El servicio Message Queue Server rechaza los mensajes entrantes cuando no puede comprobar si el remitente tiene permiso de ...

El servicio Message Queue Server rechaza los mensajes entrantes cuando no puede comprobar si el remitente tiene permiso de acceso a la cola para enviar mensajes. En este caso, la cola afectada es %1, pero tenga en cuenta que es posible que no se emita un evento cada vez que ocurra este problema.
 Para realizar esta comprobación de acceso, Message Queue Server necesita acceso al atributo TokenGroupsGlobalAndUniversal del objeto de usuario del remitente. Sólo los usuarios con permisos de administración de dominio pueden agregar miembros al Grupo de acceso de autorización de Windows, el cual permite el acceso al atributo TokenGroupsGlobalAndUniversal en una de las dos siguientes formas:
 1) Para obtener una seguridad mayor, agregue al Grupo de acceso de autorización de Windows sólo las cuentas de equipo que necesiten acceso al atributo TokenGroupsGlobalAndUniversal. El administrador de dominio repetirá esta operación para otros equipos de Message Queue Server que necesiten el permiso y agregará manualmente las cuentas necesarias al Grupo de acceso de autorización de Windows.
 2) Otra opción menos segura es agregar el grupo Usuarios autenticados al Grupo de acceso de autorización de Windows. Esto dará acceso a cada usuario autenticado, incluido el servicio Message Queue Server en cualquier equipo, al atributo TokenGroupsGlobalAndUniversal para todos los usuarios y no requerirá ninguna otra administración manual.