Exchange 2010 Activesync Problemi

feridunakkaya

(@feridunakkaya)

Gönderiler: 74

Estimable Member

Konu başlatıcı

Sistemimizde kurulu olan Exchange 2010 server'da kullanıcılarımızın mobil cihazlarındanda maillerine ulaşmasını istiyoruz. Ancak benim dışımda hiç bir kullanıcının mail hesabı mobil bir cihaza kurulamıyor. Örenğin ben kendi Iphone 4'üme mail hesabı kurduğumda tüm doğrulamaları yapıyor,mail hesabımı ekliyorum, ancak maillerimi indirilmesinde şu uyarıyı veriyor. "Exchange " hesabı yeni bir paralo ayarlanana kadar yeni verileri indirmeyecek. Bu uyarıda Sürdür dediğimde ise 4 haneli basit bir şifre giriyorum ve Parolayla Kilitleme aktif hale geliyor ve maillerim hesabıma iniyor. Ancak Parolayla kilitlemeyi kapatamıyorum kapat Pasif görünüyor , ancak Exchange hesabımı silersem Parolayla Kilitleme Kapat seçeneği Aktif hale gelerek kapatılabiliyor .

Bir diğer ise bir kuallanıcının mail hesabını IPad'e kuruyoruz, doğrulamaları yapıyor ancak mailleri hesaba indirmeye geldiğinde Exchange loglarında aşağıdaki hata görünüyor.

Exchange ActiveSync doesn't have sufficient permissions to create the "CN=Ahmet Samet,OU=3-Bilgi Islem MD,DC=ABC,DC=LOCAL" container under Active Directory user "Active Directory operation failed on ADS.ABC.LOCAL. This error is not retriable. Additional information: Access is denied.
Active directory response: 00000005: SecErr: DSID-031521D0, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0
".
Make sure the user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type "msExchangeActiveSyncDevices" and doesn't have any deny permissions that block such operations.

Ayrıca bir mailbox'ı disable etmeye çalıştığımda SRV2008ADC.ABC.LOCAL isimli domain controler'dan işlem yapmaya çalışıyor ve Active Directory operation failed on SRV2008ADC.ABC.LOCAL. This error is not retriable.

Yardımlarınız bekliyorum...

Gönderildi : 13/04/2012 17:40

Engin Bacak

(@EnginBacak)

Gönderiler: 169

Estimable Member

Active directory users and computers da user da properties secip security tabından advanced orada ki Include inheritable secenegi secili değilse seçip tekrardan deneyebilir misin?

Gönderildi : 13/04/2012 18:19

Engin Bacak

(@EnginBacak)

Gönderiler: 169

Estimable Member

Hocam ,

Ayrıca https://www.testexchangeconnectivity.com/ sitesinde gerekli testleri yapabilirsin.Oradan alıcan hatalar yol gösterici olabilir.

Gönderildi : 13/04/2012 18:23

feridunakkaya

(@feridunakkaya)

Gönderiler: 74

Estimable Member

Konu başlatıcı

Connectivity Test Failed

Test Details

ExRCA is testing Exchange ActiveSync.

The Exchange ActiveSync test failed.

Test Steps

Attempting the Autodiscover and Exchange ActiveSync test (if requested).

Testing of Autodiscover for Exchange ActiveSync failed.

Test Steps

Attempting each method of contacting the Autodiscover service.

The Autodiscover service couldn't be contacted successfully by any method.

Test Steps

Attempting to test potential Autodiscover URL https://ioi.gov.tr/AutoDiscover/AutoDiscover.xml

Testing of this potential Autodiscover URL failed.

Test Steps

Attempting to resolve the host name ioi.gov.tr in DNS.

The host name resolved successfully.

Additional Details

	Testing TCP port 443 on host ioi.gov.tr to ensure it's listening and open.
	The port was opened successfully.

Testing the SSL certificate to make sure it's valid.

The SSL certificate failed one or more certificate validation checks.

Test Steps

Attempting to test potential Autodiscover URL https://autodiscover.ioi.gov.tr/AutoDiscover/AutoDiscover.xml

Testing of this potential Autodiscover URL failed.

Test Steps

Attempting to resolve the host name autodiscover.ioi.gov.tr in DNS.

The host name resolved successfully.

Additional Details

	Testing TCP port 443 on host autodiscover.ioi.gov.tr to ensure it's listening and open.
	The port was opened successfully.

Testing the SSL certificate to make sure it's valid.

The SSL certificate failed one or more certificate validation checks.

Test Steps

Attempting to contact the Autodiscover service using the HTTP redirect method.

The attempt to contact Autodiscover using the HTTP Redirect method failed.

Test Steps

Attempting to resolve the host name autodiscover.ioi.gov.tr in DNS.

The host name resolved successfully.

Additional Details

	Testing TCP port 80 on host autodiscover.ioi.gov.tr to ensure it's listening and open.
	The port was opened successfully.

ExRCA is checking the host autodiscover.ioi.gov.tr for an HTTP redirect to the Autodiscover service.

ExRCA failed to get an HTTP redirect response for Autodiscover.

Additional Details

Attempting to contact the Autodiscover service using the DNS SRV redirect method.

ExRCA failed to contact the Autodiscover service using the DNS SRV redirect method.

Test Steps

	Attempting to locate SRV record _autodiscover._tcp.ioi.gov.tr in DNS.
	The Autodiscover SRV record wasn't found in DNS.
	Tell me more about this issue and how to resolve it

© 2011 Microsoft
|
Version 1.3
|
Feedback
|
Privacy
|
Legal

Gönderildi : 13/04/2012 18:37

Engin Bacak

(@EnginBacak)

Gönderiler: 169

Estimable Member

Merhaba;

Sahip olduğunuz Sertifika Issued by : pistongasspring ise güvenilir bir kurum olmadığı için hata veriyor.

Ayrıca sertifika içinde bulunan SAN bilgileri aşağıda.

DNS Name=mail.pistongasspring.com
DNS Name=exchange

ve sahip olduğunuz sertifika üzerinde Autodiscover kaydı bulunmaktadır.

Public DNS üzerinde kaydın açılması gerekmekte. Sertifikanızın düzenlenmesi ve önerim güvenilir bir otorite tarafından temin edilmesi gerekmektedir.

Kaynak :

ActiveSync hakkında – Exchange Server – ÇözümPark Forum (cozumpark.com)

Bu ileti 5 ay önce Hakan Uzuner tarafından düzenlendi

Gönderildi : 13/04/2012 18:47

Ramazan BURÇAKBAŞ

(@RamazanBURCAKBAS)

Gönderiler: 117

Estimable Member

Merhaba;

Sahip olduğunuz Sertifika Issued by : pistongasspring ise güvenilir bir kurum olmadığı için hata veriyor.

Ayrıca sertifika içinde bulunan SAN bilgileri aşağıda.

DNS Name=mail.pistongasspring.com

DNS Name=exchange

ve sahip olduğunuz sertifika üzerinde Autodiscover kaydı bulunmaktadır.

Public DNS üzerinde kaydın açılması gerekmekte. Sertifikanızın düzenlenmesi ve önerim güvenilir bir otorite tarafından temin edilmesi gerekmektedir.

Kaynak : http://www.cozumpark.com/forums/thread/278218.aspx

Yanlış anlamayın ama her ne kadar altta kaynak belirtmiş olsanız da keşke bu kadar kopyala - yapıştır yapmasaydınız. O kadar pistongasspring ifadesini aradım arkadaşın verdiği test sonuçlarında. Meğerse kopyaladığınız yerde soru soran arkadaşn domain adıymış.

Gönderildi : 13/04/2012 23:11

feridunakkaya

(@feridunakkaya)

Gönderiler: 74

Estimable Member

Konu başlatıcı

Ramazan Hocam,

Şifre sorununu halletiniz elinize sağlık...

Gönderildi : 16/04/2012 17:35

feridunakkaya

(@feridunakkaya)

Gönderiler: 74

Estimable Member

Konu başlatıcı

Ancak Yukardaki sorun için Setup /PrepareAD veya setup /PrepareLegacyExchangePermissions komutlarını çalıştırdığımda ise

Aşağıdaki gibi bir hata veriyor..

" C:\Exchange_2010\ex>setup /PrepareLegacyExchangePermissions

Welcome to Microsoft Exchange Server 2010 Unattended Setup

Preparing Exchange Setup

Copying Setup Files COMPLETED

No server roles will be installed
Mailbox Role

Performing Microsoft Exchange Server Prerequisite Check

    Configuring Prerequisites                                 COMPLETED
    Organization Checks                                       FAILED
     A Setup failure previously occurred while installing the Mailbox role. Eith
er run Setup again for just this role, or remove the role using Control Panel.

The Exchange Server setup operation didn't complete. More details can be found
in ExchangeSetup.log located in the <SystemDrive>:\ExchangeSetupLogs folder.

Exchange Server setup encountered an error."