Os utilizadores do ActiveSync não é possível sincronizar um dispositivo EAS pela primeira vez num ambiente do Exchange Server

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 2579075
Sintomas
Um utilizador não é possível sincronizar um dispositivo de Microsoft Exchange ActiveSync (EAS) pela primeira vez.

Quando este problema ocorre, é registado o seguinte evento no registo de aplicações no Visualizador de eventos:

Origem: MSExchange ActiveSync
ID do evento: 1053
Categoria de tarefa: configuração
Descrição:

O Exchange ActiveSync não tem permissões suficientes para criar o "CN = nome, OU = OrganizationalUnitName, DC = domain, DC = sufixo" contentor de utilizador do Active Directory "Falha na DOMAINCONTROLLER.domain.suffix de operação do Active Directory. Este erro não é retriable. Obter informações adicionais: acesso negado.

Resposta do Active directory: 00000005: SecErr: DSID - 031521D 0, o problema 4003 (INSUFF_ACCESS_RIGHTS), dados 0".

Certifique-se o utilizador herdou permissões concedidas a servidores de domain\Exchange a lista de permissões, criar subordinado, eliminar subordinado do tipo de objecto "msExchangeActiveSyncDevices" e não tiver nenhuma negar permissões bloquear essas operações.

Causa
Este problema pode ocorrer se o principal de segurança de direitos de proprietário não tem permissões de controlo total na conta de utilizador que está a tentar sincronizar o dispositivo EAS.
Resolução
Para contornar este problema, atribua o grupo de servidores do Exchange à direita para alterar permissões de objectos msExchActiveSyncDevices. Para tal, siga estes passos:
  1. Inicie computadores e utilizadores do Active Directory.
  2. Clique em Vere, em seguida, clique para activar Funcionalidades avançadas.
  3. Botão direito do rato no objecto em que pretende alterar as permissões de servidor do Exchange e, em seguida, clique em Propriedades.

    Nota Pode alterar permissões contra um utilizador, uma unidade organizacional ou domínio.
  4. No separador segurança , clique em Avançadas.
  5. Clique em Adicionar, tipo Servidores do Exchangee, em seguida, clique em OK.
  6. No aplicar a , clique em objectos de msExchActiveSyncDevices descendente.
  7. Em permissões, clique para activar Permissões de modificação.
  8. Clique em OK três vezes.
Mais Informação
A primeira vez que um utilizador tenta sincronizar um dispositivo de EA, o Microsoft Exchange Server tenta criar um contentor de msExchActiveSyncDevices o tipo sob o objecto de utilizador nos serviços de domínio do Active Directory (AD DS). O Exchange Server, em seguida, tenta alterar permissões no contentor.

Por predefinição, o grupo de servidores de Exchange tem direitos para criar e eliminar objectos de msExchActiveSyncDevices. No entanto, o grupo de servidores do Exchange não tem direitos para alterar as permissões msExchActiveSyncDevices. Em vez disso, os direitos são herdados do principal de segurança direitos de proprietário. Por predefinição, o principal de segurança de direitos de proprietário tem permissões de controlo total.

Se forem alteradas as permissões para o principal de segurança de direitos de proprietário, pode ocorrer o problema descrito na secção "Sintomas". Por exemplo, este problema pode ocorrer se o principal de segurança de direitos de proprietário tem permissões em objectos de msExchActiveSyncDevices de leitura.


O Resolver problemas relacionados com o ActiveSync com instruções passo a passo interactiva do Exchange Server ajuda a resolver os seguintes problemas:
  • Não é possível criar um perfil do dispositivo
  • Não é possível ligar ao servidor
  • Problemas de correio
  • Problemas de calendarização
  • Atrasos no desempenho do dispositivo/CAS

Referências
Para mais informações sobre o direitos de proprietário principal de segurança no AD DS, visite o seguinte Web site Microsoft TechNet:

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 2579075 - Última Revisão: 10/01/2015 19:14:00 - Revisão: 5.0

Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2010 Standard, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard, Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition

  • kbsurveynew kbprb kbmt KB2579075 KbMtpt
Comentários