Falha ao sincronizar mensagens em smartphone utilizando ActiveSync no Exchange 2010

Shape Image One
Ao tentar configurar uma conta do Exchange Server 2010 em um Smartphone nenhum erro ao configurar o aparelho é apresentado, entretanto quando tentamos sincronizar as mensagens elas não sincronizam, é apresentado a mensagem “Não pode obter correio – A conexão com o servidor falhou.“.
O mesmo erro é apresentado quando tentamos enviar um e-mail pelo aparelho;
Ao analisar o Log do Exchange encontramos o seguinte evento:
——————————————————————————————————–
EventID: 1053 
O Exchange ActiveSync não tem permissões suficientes para criar o contêiner “CN=Usuario,OU=Usuarios Administrativos,DC=dominio,DC=local” no usuário do Active Directory “Active Directory operation failed on servidor.dominio.local. This error is not retriable. Additional information: Acesso negado.
Active directory response: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
“.
Verifique se o usuário herdou as permissões concedidas para domainExchange Servers para permitir Listar, Criar filho, Excluir filho do tipo de objeto “msExchangeActiveSyncDevices” e se não tem permissões de negação bloqueando essas operações.
——————————————————————————————————-

Para corrigir esta falha é necessário executar os seguintes procedimentos:

1) Abrir Active Directory Users and Computers.
2 ) Exibir Advanced Features.
3) Exibir as propriedades da conta em que a mailbox está atribuída;
4) Aba Security;
4) Advanced;
5) Selecionar a caixa ” Include inheritable permissions from this object’s parent

Logo então será possível realizar o download das mensagens através do Dispositivo móvel;

Wellington Agápto é Sócio Diretor da Edefense Segurança Digital, empresa com foco em Teste de Invasão e Análise de vulnerabilidades, Consultor UC em uma Partner Microsoft, Engenheiro Microsoft especializado em Unified Communications, Active Directory, Microsoft Lync Server e Exchange Server, Certificado Cisco CCNA, ITIL, MCP, MCSA, MCSE, MCSE Security, MCTS Lync, MCTS AD, MTA Lync 2013 Cisco, ITIL, MCSO, Security+, ISO 27002, Cobit, MCSE Security, Autor de artigos em sites especializados sobre tecnologia Microsoftsegurança da informação e empreendedorismo.
.

Deixe um comentário

O seu endereço de e-mail não será publicado.