MSX 2007 auf SBS 2008 Rechteproblem?

Ich habe hier einen relativ frischen SBS 2008 SP1 mit MSX 2007.
Ich bin als Admin angemeldet.

Wenn ich dei MSX Verwaltungskonsole aufmachen, bekomme ich die Meldung:

Sie verfügen nicht über die Berechtigung zum Lesen der Sicherheitsbeschreibungen von
CN=INSERVER,CN=Servers,CN=Exchange, Administrative Group
(FYDIBOHF23PDLT),CN=Administrative Groups,CN=First Organisation,CN=Microsoft
Exchange,CN=Services,CN=Configuration,DC=ins,DC=Local Der Befehl 'get-ExchangeAdministrator'
wurde ausgeführt.

Der Admin ist unter Organisationskonfig. aufgeführt.
Der Admin ist u.A. Mitglied von:
SBS-Administrators
Domänen-Admins
Domänen-Benutzer
Exchange-Organisations-Administrators
Organisations-Admins
Schema-Admins

(und noch ein paar mehr)

Nun habe ich dem Server mal das 2008er SP2 verpasst, ok, läuft.
Dann wollte ich mit dem SBSTool, das das MSX2007SP2 anpasst, genau das Servicepack2 für den Exchange installieren.
Die Prüfung bei dem Setup des SP2 läuft ohne Fehler durch, wenn das Setup loslegt, dann scheitert es wieder an den Berechtigungen an dem Punkt
Vrobereitung der Organisation.

Fehler beim Active Directory-Vorgang INSERVER.ins.local
Active Directory-Antwort: 00000005: SecErr:DSID-03154492, problem 4003
(INSUFF_ACCESS_RIGHTS), data 0

Der Benutzer verügt nicht über die erforderlichen Zugriffsrechte.

Ich nehme mal an, das beides zusammenhängt, aber wo klemmt es?
Wo fehlen dem System da Rechte?