Permitir o ActiveSync ao antigo administrador do domínio no Exchange 2010

Question

Assim, como todos vocês sabem, as provisões de segurança do Exchange Server 2010 e superiores proíbem o acesso de sincronização ativo para membros de administradores de esquema. Como os administradores de domínio são administradores de esquema, os membros dos administradores de domínio não podem ter acesso de sincronização ativo. Eu tenho um usuário que, quando ele era chefe do departamento de rede, deu sua conta como administrador do domínio. Agora ele se mudou apenas para programação e quer ter seus e-mails em seu telefone. Eu o tirei de todo e qualquer grupo administrativo, mas a sincronização ativa ainda não funciona para ele. A última coisa que quero fazer é recriar sua caixa de correio.

    

Answer 1

Isso geralmente é resolvido definindo-se as sinalização de permissões herdáveis no usuário em questão .

Em ADUC, vá para View -> Advanced Features para expor a guia Security na caixa de diálogo do perfil do usuário.

Retorne às configurações do usuário no ADUC e escolha a guia Security .

Clique em Advanced para garantir que "Incluir permissões herdáveis do pai deste objeto" esteja marcado. Clique em OK algumas vezes e saia.

Tente executar o ActiveSync novamente.

Você também verá isso se executar os testes em: link