动态同步用户无法在 Exchange Server 环境中第一次同步 EAS 设备

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2579075
症状
用户不能在第一次同步 Microsoft Exchange ActiveSync (EAS) 设备。

发生此问题时,会在事件查看器应用程序日志中记录以下事件 ︰

来源 ︰ MSExchange 动态同步
事件 ID: 1053年
任务类别 ︰ 配置
说明:

Exchange ActiveSync 没有足够的权限来创建"CN = MailboxName,OU = OrganizationalUnitName,DC = 域,DC = 后缀"容器在 活动目录(AD) 用户"Active Directory 操作失败,在 DOMAINCONTROLLER.domain.suffix 上。此错误不是可重试。附加信息 ︰ 访问被拒绝。

活动目录响应 ︰ 00000005: SecErr: DSID-031521 D 0,问题 4003 (INSUFF_ACCESS_RIGHTS) 数据 0"。

请确保用户具有继承权限授予 domain\Exchange 服务器以允许列表,创建子、 删除"msExchangeActiveSyncDevices"的对象类型的子并没有任何拒绝阻止这种操作的权限。

原因
如果所有者权限的安全主体没有尝试同步 EAS 设备的用户帐户的完全控制权限,则会发生此问题。
解决方案
若要变通解决此问题,请将 Exchange 服务器组分配更改对 msExchActiveSyncDevices 对象的权限的权限。若要执行此操作,请按照下列步骤操作:
  1. 开始 活动目录(AD) 用户和计算机。
  2. 单击视图,然后单击以启用高级功能
  3. 用鼠标右键单击想要更改 Exchange Server 的权限,的对象,然后单击属性

    注意: 您可以更改对用户、 一个组织单位或域的权限。
  4. 安全选项卡上,单击高级
  5. 单击添加键入 Exchange 服务器然后单击确定
  6. 应用于 框中,单击子体 msExchActiveSyncDevices 对象
  7. 权限下单击以启用修改权限
  8. 单击确定三次。
更多信息
用户尝试同步 EAS 设备,第一次 Microsoft Exchange Server 尝试在 活动目录(AD) 域服务 (AD DS) 中创建用户对象下类型 msExchActiveSyncDevices 的容器。Exchange Server 然后尝试更改容器的权限。

默认情况下,Exchange Server 组有权创建和删除 msExchActiveSyncDevices 对象。但是,Exchange Server 组没有在 msExchActiveSyncDevices 上更改权限的权限。相反,从所有者权限的安全主体继承权限。默认情况下,所有者权限的安全主体具有完全控制权限。

如果更改所有者权限的安全主体的权限,则可能发生"症状"一节中描述的问题。例如,如果所有者权限的安全主体具有读取 msExchActiveSyncDevices 对象上的权限,可发生此问题。


" 疑难解答动态同步 Exchange Server 指导演练 有助于解决以下问题 ︰
  • 无法在设备上创建配置文件
  • 无法连接到服务器
  • 邮件问题
  • 日历的问题
  • 对设备/CA 性能延迟

参考
有关所有者权限的安全主体在 AD DS 中的详细信息,请访问下面的 Microsoft TechNet 网站 ︰

警告:本文已自动翻译

属性

文章 ID:2579075 - 上次审阅时间:06/12/2016 11:22:00 - 修订版本: 6.0

Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2010 Standard, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard, Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition

  • kbsurveynew kbprb kbmt KB2579075 KbMtzh
反馈