我在将移动设备连接到单个用户的 Exchange 2010 服务器时遇到问题。
使用https://testconnectivity.microsoft.com我收到以下错误:
- Exchange ActiveSync 测试失败。
- 测试 Exchange ActiveSync 会话时遇到错误。
- FolderSync 命令的测试失败。
An HTTP 403 forbidden response was received. The response appears to have come from IIS7.
- FolderSync 命令的测试失败。
- 测试 Exchange ActiveSync 会话时遇到错误。
所有其他用户都可以正常工作而不会收到错误
我已经尝试过包含许多博客/网站上描述的可继承权限,但它们已经被检查过。
我可以检查或添加一组权限以使该用户连接吗?
问题是默认情况下一个用户只能连接到 10 个 ActiveSync 设备,而这个用户已经达到了这个限制。
在 Exchange 命令行管理程序中运行以下命令,通过删除未使用的设备来纠正问题。替换
username
为受影响用户的用户名,并替换为您希望删除device identity
的命令返回的设备之一。Get-ActiveSyncDevice
如果您确实需要 10 台以上的设备,您可以更改
EASMaxDevices
策略。最佳做法是保持较低的数字。使用以下命令将设备数量设置为 20。权限继承是常见的问题。用户也是特权组的成员吗?域管理员等?这可以阻止事情的工作。
使用 ADUC 中的属性编辑器,查找 AdminCount 的值。如果用户不是任何特权组的成员,但设置为 1,则清除它(因此不设置)。等待一小时或更长时间让 Exchange 清除权限问题,然后重试。