Eu tenho um problema do Exchange 2013 em andamento, com alguns usuários não sendo capazes de adicionar / editar entradas do Calendário nos Calendários de outros usuários. Eu estou esperando uma pista sobre por que isso pode estar acontecendo.
Temos uma política de calendário aberta na empresa na qual todos os usuários devem poder ver / editar qualquer entrada em outra agenda e, para empregar essa política, um administrador anterior do Exchange executou um script PS que alterou a permissão de usuário Padrão para {PublishingEditor}.
Veja abaixo um trecho das permissões de agenda de um usuário aleatório.
FolderName User AccessRights
---------- ---- ------------
Calendar Default {PublishingEditor}
Calendar Anonymous {None}
Calendar Rob B {PublishingEditor}
Calendar Global Leave Appr... {PublishingEditor}
Calendar Managers {PublishingEditor}
Calendar Calendar Administ... {Editor}
Tenho gerentes tentando inserir um compromisso no calendário dessa pessoa apenas para que o Outlook informe que o acesso foi negado. Parece acontecer aleatoriamente e para pessoas diferentes (vai funcionar alguns dias e não outros). Nossos usuários usam uma variedade de clientes do Outlook 2007, de 2010 a 2013.
No começo, achei que era devido a grupos de distribuição aninhados em grupos de segurança e um problema de herança de algum tipo, mas revendo as permissões; tecnicamente não haveria problemas considerando as permissões padrão em todos os calendários são {PublishingEditor}.
Eu acho que a única causa potencial que eu posso ver com uma negação de acesso parece ser o usuário anônimo; talvez haja algum problema de segundo plano em que os usuários não estejam sendo autenticados? Não há mais nada em lugar algum que possa servir como negação de acesso. Qual é a opinião de todos sobre o assunto?
ATUALIZAÇÃO:
Atualizei o Exchange para CU5, caso houvesse hotfixes que abordassem esse problema. Houve alguns erros de indexação que eu não tenho reindexado e confirmou que eles são saudáveis. Eu também reconfigurei a maioria dos AccessRights em todos os calendários de caixa de correio para serem os seguintes:
Padrão {Editor}
Anônimo {AvailabilityOnly}
Administradores de Calendário {Editor}
Um usuário específico é membro dos Administradores do Google Agenda, mas ainda está com problemas. Ele não pode visualizar vários calendários agora.
Acontece que os usuários afetados acessavam até 30 calendários em qualquer sessão. Por algum motivo, os clientes do Outlook estavam saturando todas as conexões disponíveis para o servidor e, depois de atingir o limite, produziriam os sintomas identificados.
O problema foi resolvido com a modificação da política de limitação no servidor do Exchange.
Esse problema pode ocorrer ao usar o Modo Cache do Exchange no Outlook. Tente as seguintes configurações do Outlook (Estas instruções são para o Outlook 2010):