none
Доступ мобильных пользователей к Exchange Active Sync RRS feed

  • Общие обсуждения

  • Друзья, помогите пожалуйста с такой проблемой. Как и у многих, отсутствует доступ у некоторых пользователей с мобильных устройств. Но не у всех. Exchange 2013-й CU20. Домен 2013. В силу многих причин недавно был создан новый домен параллельно со старым, где в exchange 2010 все работало как часы. В новом домене у кого-то работает, у кого-то нет. Тем вообще перечитал много. Учетки эти НЕ имеют админских прав, наследование включено. Синхронизация несовместимых устройств разрешена. Анализатор подключений на проблемных клиентах выдает - 
    Testing of the OPTIONS command failed. 
    An HTTP 401 Unauthorized response was received from the server. This may be the result of invalid credentials or a configuration problem on the Exchange Server. 
    Однако в IIS на EAS стоит обычная windows аутентификация, и больше ничего, как и требуется. 
    Заметил интересную особенность... В новом домене имеются 2 контроллера - один на 2012 SRV другой на 2016. И только учетки, создаваемые на 2012-м, всегда имеют проблемы с подключением мобильных клиентов. То что заводится на 2016-м контроллере, никаких проблем с доступом не имеет, проверял. Логины как русские, так и английские. С репликацией контроллеров проблем нет, dcdiag без ошибок оба. Может кто подскажет, что копать? Спасибо...
    16 апреля 2018 г. 8:54

Все ответы

  • "Учетки эти НЕ имеют админских прав"

    А атрибут admin count в 0 установлен?
    Несмотря на корректное наследование - группе Exchange Trusted Subsystem даны нужные права на проблемных учетках?
    16 апреля 2018 г. 11:33
  • admin count - да, проверял. А какие конкретно права и к чему нужны этой группе?
    17 апреля 2018 г. 2:43
  • По шагам потраблшутить попробуйте.
    17 апреля 2018 г. 15:20
  • Да, выяснилась все-таки причина. Правда пока все равно не знаю как решить. Начал проверять все учетки подряд. Оказывается, все это время я мучился с русскими логинами пользователей. Где-то при их авторизации кодировка корявится видимо. Достаточно поменять в проблемной учетке имя пред-Windows 2000 на английское, как все начинает работать сразу же. Весьма странно, так как в Ex 2010 таких проблем никогда не было. Кроме того, некоторые русские логины просто так работают и все...без каких-либо танцев с бубном... На форумах про это писали уже, но непонятно, где проблема и как решать. Советуют просто не заводить русские учетки...ну это же дичь... и как народу объяснять, что учетка теперь у него типа FIRMA\Ernst.Khrivoshapko и т.п. Хотелось бы все-таки решить.
    18 апреля 2018 г. 10:42