需要在AD里给普通用户赋予Recipient Management的权限!