none
Problemi IPAD --> Exchange 2010 RRS feed

  • Domanda

  • Salve a tutti e grazie in anticipo per l'aiuto...

    Premetto, server Exchange 2010 SP1 con ultimo aggiornamento ed IPAD con Ultimi aggiornamenti, tutti i test da https://www.testexchangeconnectivity.com/ ed effettivamente Outlook over RPC funziona e WebMail anche. Su un secondo server è stato configurato il BES Express che ha richiesto una modifica delle Throttling Policy, ora non so se a causa di questo (ma presumo di si) l'IPAD non è in grado di collegarsi ad Exchange, se mi collego ricevo un errore e nei log di IIS mi ritrovo questo:

     

    2011-08-17 09:34:09 192.168.1.7 POST /Autodiscover/Autodiscover.xml - 443 XXXXXXXXXXXX.local\administrator XXX.XXX.XXX.XXX Apple-iPad2C2/810.2 200 0 0 93 2011-08-17 09:34:14 192.168.1.7 OPTIONS /Microsoft-Server-ActiveSync/default.eas &Log=LdapC9_Error:UserDisabledForSync_Mbx:CP-SRV-EXC01.XXXXXXXXX.local_Dc:CP-SRV-EXC01.XXXXXXXXXXXXXXXX.local_Budget:(D)Conn%3a1%2cHangingConn%3a0%2cAD%3a%24null%2f%24null%2f0%25%2cCAS%3a%24null%2f%24null%2f0%25%2cAB%3a%24null%2f%24null%2f0%25%2cRPC%3a%24null%2f%24null%2f0%25%2cFC%3a1000%2f0%2cPolicy%3aDefaultThrottlingPolicy%5F38db37a9-84be-41c0-877d-e7ed0433e79e%2cNorm%5bResources%3a(DC)CP-SRV-EXC01.XXXXXXXXXXXX.local(Health%3a-1%25%2cHistLoad%3a0)%2c%5d_ 443 XXXXXXXXXX.local\administrator XXX.XXX.XXX.XXX Apple-iPad2C2/810.2 403 0 0 93

     

    le Throttling Policy effettivamente sono state modificate, ma non è chiaro cosa non gli piace, potrei pensare di creare una nuova throttling oppure modificare questa, ma Qualcuno ha incontrato un problema simile o conosce una maggiore diagnostica del Throttling per capire cosa esattamente lo blocca ?

     

    Roberto - Atik

    mercoledì 17 agosto 2011 10:18

Risposte

  • Scusate... problema risolto..

     

    l'active sync non funziona con l'administrator anche se abilitato... ma qualcuno sa dov'è l'impostazione per eliminare questo vincolo ?

    Ciao,

    Non preoccuparti, anzi grazie di aver aggiornato il thread con le ultime novita'.

    Da quanto mi ricordo basta modificare le permissioni per impostare "Include Inheritable Permissions". (Ricordati che ogni ora l’”inheritance” viene disabilitata di nuovo.)

    Come un’altra alternativa, ma molto sconsigliata, si possono anche modificare le permissioni a livello dell’oggetto AdminSDHolder. Se scegli questa via, occhio a capire le implicazioni di tale modifica, ti lascio un po’ di documentazione come spunto:

    AdminSDHolder, Protected Groups and SDPROP (John Policelli)

    Disappearing Permissions

    e ribadisco che Microsoft non consiglia agire su questo oggetto. (In linea generale, come best practice e’ consigliabile pure non usare un account admin su un dispositivo mobile.)

    Spero che ti sia utile, dacci un riscontro appena fai qualche prova.

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Buon Exchange a tutti!

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    giovedì 18 agosto 2011 12:07

Tutte le risposte

  • in realtà dal sito testexchangeconnectivity.com il test activesync non funziona, restituendo..

    ..anche se non è che aiuti molto

     

    Tentativo di invio del comando OPZIONI al server in corso.

    Verifica del comando OPTIONS non riuscita. Vedere i dettagli aggiuntivi per ulteriori informazioni

    Dettagli aggiuntivi

    È stata ricevuta una risposta HTTP 403 non consentita. La risposta sembra provenire da IIS7. Il corpo della risposta è:

    403 - Forbidden: Access is denied.

    Server Error

    403 - Forbidden: Access is denied.

    You do not have permission to view this directory or page using the credentials that you supplied.

    • Modificato Anca Popa giovedì 18 agosto 2011 09:25 typo error
    mercoledì 17 agosto 2011 10:53
  • Scusate... problema risolto..

     

    l'active sync non funziona con l'administrator anche se abilitato... ma qualcuno sa dov'è l'impostazione per eliminare questo vincolo ?

    mercoledì 17 agosto 2011 12:45
  • Scusate... problema risolto..

     

    l'active sync non funziona con l'administrator anche se abilitato... ma qualcuno sa dov'è l'impostazione per eliminare questo vincolo ?

    Ciao,

    Non preoccuparti, anzi grazie di aver aggiornato il thread con le ultime novita'.

    Da quanto mi ricordo basta modificare le permissioni per impostare "Include Inheritable Permissions". (Ricordati che ogni ora l’”inheritance” viene disabilitata di nuovo.)

    Come un’altra alternativa, ma molto sconsigliata, si possono anche modificare le permissioni a livello dell’oggetto AdminSDHolder. Se scegli questa via, occhio a capire le implicazioni di tale modifica, ti lascio un po’ di documentazione come spunto:

    AdminSDHolder, Protected Groups and SDPROP (John Policelli)

    Disappearing Permissions

    e ribadisco che Microsoft non consiglia agire su questo oggetto. (In linea generale, come best practice e’ consigliabile pure non usare un account admin su un dispositivo mobile.)

    Spero che ti sia utile, dacci un riscontro appena fai qualche prova.

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Buon Exchange a tutti!

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda

    giovedì 18 agosto 2011 12:07