Boa tarde pessoal! Chuva e friozinho em Matão.
Ontem um cliente entrou em contato comigo dizendo que não estava conseguindo configurar o e-mail de um usuário em seu Smartphone com Android.
Olhando mais de perto os logs desse servidor, encontrei o seguinte evento de erro:
Log Name: Application
Source: MSExchange ActiveSync
Date: 22-May-14 2:36:28 PM
Event ID: 1053
Task Category: Configuration
Level: Error
Keywords: Classic
User: N/A
Computer: Server
Description:
Exchange ActiveSync doesn't have sufficient permissions to create the "CN=.<......>" container under Active Directory user "Active Directory operation failed on Server. This error is not retriable. Additional information: Access is denied.
Active directory response: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
".
Make sure the user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type "msExchangeActiveSyncDevices" and doesn't have any deny permissions that block such operations.
Pesquisando em algumas documentações, o problema ocorre quando um usuário não herda a permissão concedida aos servidores domínio\Exchange para permitir listar e criar do objeto "msExchangeActiveSyncDevices".
O SP3 corrige esse problema conforme descrito no KB2579075
Solução imediata para o problema:
Em um DC abra o Active Directory Users and Computers.
Clique em View e marque Advanced Features.
Selecione o mailbox que está com problema com o ActiveSync, clique com o direito e abra as Propriedades. Depois vá até a guia Security e clique no botão Advanced.
Selecione Exchange Servers e clique em Include inheritable permissions.
Pronto, com o procedimento acima esse mailbox já pode fazer o sincronismo normalmente.
Confirme descrito acima, esse problema já foi resolvido no SP3 do Exchange 2010.
Abraços,
Breno Padovan.
