手机无法通过Active Sync连接Exchange Server

      随着Exchange技术的日新月异，加上智能手机的飞速发展，现在有越来越多的用户喜欢用自己手机来配置自己的企业邮箱。通过Exchange Server的Active Sync功能，可能越来越方便的通过3G/4G/WIFI网络连接到邮件系统，大大提高了移动办公的效率，也逐渐在改变传统的办公方式。

      但是有些企业的少数用户无法通过Active Sync功能去配置手机，但是用户邮箱的功能又开启了此同步功能，问题如何解决，操作步骤如下：

1. 首先，我们打开管理工具中的 ADSIEDIT工具。

2. 选择连接到“默认命名上下文”

3. 找到改名用户，右键，“属性”

4. 在“安全”选项卡中，选择“高级”按钮

5. 点击“启用集成”，之后确定即可解决问题。

 

解决此问题，主要思路是：

1. 首先请确认在用户账号上已经enable了inheritable权限，请您在ADSIEDIT中，选择CN=Domain->CN=users，选择用户，右击选择属性，选择安全属性，检查include inheritable permissions from this object’s parent是否enable.

2. 在EMC中检查exchange ActiveSync的验证方式。在服务器配置节点下，选择CAS，选择exchange ActiveSync，右击选择其属性，选择验证，检查是否enable了ignore client certificates.

3. 您是否应用了EAS策略，若有，请disable掉试试。

转载于:https://blog.51cto.com/horse87/1609101