还有1053(
http://support.microsoft.com/kb/2579075/zh-cs):
使用者不能在第一次同步 Microsoft Exchange ActiveSync (EAS) 裝置。
這個問題發生時,事件檢視器中的應用程式記錄檔會記錄下列事件:
動態同步-MSExchange 來源:
事件識別碼: 1053年
工作分類: 組態
描述:
Exchange ActiveSync 不會有足夠的權限,來建立 「 CN = MailboxName,OU = OrganizationalUnitName,DC = 網域,DC = 後置字元"容器,在 [Active Directory 使用者 「 Active Directory 作業失敗,在 DOMAINCONTROLLER.domain.suffix 上。無法重試這項錯誤。其他資訊: 存取被拒。
Active directory 回應: 而 00000005: SecErr: DSID-031521D0,4003 (INSUFF_ACCESS_RIGHTS),問題資料 0"。
請確定使用者已繼承了使用權限授與給 domain\Exchange 伺服器,以允許清單,請建立子系、 刪除"msExchangeActiveSyncDevices"的物件型別的子系,而且完全沒有拒絕封鎖這類作業的權限。
回此頁最上方
發生的原因
如果擁有者權限的安全性主體沒有嘗試同步處理 EAS 裝置的使用者帳戶的完整控制權限,就可能發生這個問題。
回此頁最上方
解決方案
若要解決這個問題,請指派 Exchange 伺服器群組變更 msExchActiveSyncDevices 物件的權限的權限。執行這項操作,請依照下列步驟執行:1.啟動 [Active Directory 使用者和電腦。
2.按一下 檢視然後按一下以啟用 進階的功能.
3.以滑鼠右鍵按一下您要變更的 Exchange Server 權限,然後再按一下該的物件 屬性.
附註 您可以變更對使用者、 組織單位或網域的權限。
4.在上 安全性 索引標籤上按一下 進階.
5.按一下 新增型別 Exchange 伺服器然後按一下 [確定].
6.在 套用至 方塊中按一下 在子代的 msExchActiveSyncDevices 物件.
7.在下 權限按一下以啟用 修改權限.
8.按一下 [確定] 三次。
回此頁最上方
其他相關資訊
使用者嘗試進行同步處理的 EAS 裝置,在第一次 Microsoft Exchange Server 嘗試在 Active Directory 網域服務 (AD DS) 中建立型別 msExchActiveSyncDevices 下使用者物件的容器。Exchange Server 會接著嘗試變更容器的權限。
根據預設,[Exchange Server] 群組有權限,才能建立與刪除 msExchActiveSyncDevices 物件。不過,Exchange Server 群組並沒有權限,才能變更其使用權限 msExchActiveSyncDevices。相反地,權限被繼承自的擁有者權限安全性原則。根據預設,擁有者權限的安全性主體有完全控制權限。
如果變更擁有者權限的安全性主體的權限,就會發生 「 徵狀 〉 一節所述的問題。例如,如果擁有者權限的安全性主體具有讀取 msExchActiveSyncDevices 物件的權限,就會發生這個問題。