In einem Falle konnten einige User mit mobilen Geräten auf ihr Postfach zugreifen und andere wiederum nicht.
Somit konnte es kein generelles- oder Firewall Problem sein, sondern musste mit der Benutzerkonfiguration zu tun haben.
Das seltsame war, das auf dem iPhone das Konto eingerichtet werden konnte, doch wenn man das Postfach nutzen wollte, meldete ein Fehler „Senden und Empfangen nicht möglich“.
Ich erhielt auf dem Exchange folgende Meldungen in der Ereignisanzeige:
- 1031: MSExchange ActiveSync
- 1053: MSExchange ActiveSync
- 1107: MSExchange ActiveSync
Natürlich hatten die Benutzer die ActiveSync-Nutzung erlaubt.
Bei Recherchen fand ich dann die Lösung im Web:
Dem Benutzer fehlten Rechte im AD um ActiveSync Container zu erstellen.
Die Lösung ist recht einfach:
Auf dem DC im DSA.msc in den User Eigenschaften auf Sicherheit und dann die Vererbung aktivieren. Nach ein paar Minuten konnten dann die entsprechenden User ihre Mobilgeräte nutzen.
Quelle:
https://forums.slipstick.com/threads/56324-administrator-account-cant-sync-phone-disabled/
