Exchange server 2010  mail sunucunuzun düzgün çalistigindan emin oldugunuz halde, activesync ile ilgili olarak,  "sunucuyla baglanti hatasi" uyarisi veriyor seklinde sikayetler alabilirsiniz. 

Exchange ActiveSync doesn’t have sufficient permissions to create se “CN=Kerem Çebi,OU=Users,OU=Managers,OU=System,DC=cebi,DC=local” container under Active Directory user “Active Directory operation failed on mail.cebi.local. sis error is not retriable. Additional information: Access is denied.

 Active directory response: 00000005: SecErr: DSID-03151E04, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

 “.

 Make sure se user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type “msExchangeActiveSyncDevices” and doesn’t have any deny permissions sat block such operations.

 Details:%3

Bu hatanin çözümü için tek bir user yada tüm Organizational Unit için obje üzerinde güvenlik ayarini kontrol etmeniz gerekmektedir.

Active Directory Users and Computers konsolunda View tabında Advanced features seceneğini aktif ederek kullanıcı özelliklerinde Security sekmesinin görünmesini sağlıyoruz. 

Kullanıcı özelliklerinde "Security" tabında "Advanced" seceneği altındaki " Include Inheritable permissons from this object's parent" seceneğini secerek , kayıt ediyoruz.

İzin işleminden sonra Exchange Information Store , Exchange Transport ve IIS servislerini restart ettikten sonra Active Sync problemi devam ettiği taktirde, "Create child, Delete child of object type  " izinlerini kontrol etmemiz gerekiyor.

izinlerinin işaretli olması gerekiyor.

Bu izinleri kontrol ettikten sonra, Exchange Information Store , Exchange Transport ve IIS servislerini yeniden başlatarak. Iphone ve Ipad cihazlarında hesabı düzgün bir sekilde kullanmaya devam edebilirsiniz.

        Exchange Server 2007 kurulumundan sonra sertifika talebi oluşturmak ve ilgili servislere atama işlemini Exchange Management shell aracılığı ile yapıyorduk. Exchange Server 2010 ile bu uygulamayı Exchange Yönetim Konsolu üzerinden gerçekleştirebiliyoruz. İster  “*.cebi.com” şeklinde wildcard formatında tüm sub-domainleri içerecek sekilde yada ortak isimleri “mail.cebi.com, autodiscover.cebi.com” gibi, kendimizin belirlediği diğer yapılandırma seçeneği ile req. uzantılı sertifika talebimizi  kolayca oluşturabiliyoruz. Sertifika talebi oluştururken ve ilgili servislere ataması yapılırken uygulanan adımlar videoda yer almaktadır.   

Exchange Server 2010 - Sertifika Oluşturma from Kerem C on Vimeo.

        Exchange Server 2007 de düz metin olarak yapılandırabildiğimiz bu uygulama, Exchange Server 2010 ile birlikte biraz daha değiştirilebilir şekilde karşımıza çıkıyor. Disclaimer mesajında html tagları kullanarak resim ve Active Directory kullanıcı özelliklerini otomatik olarak disclaimer yazısına imza niteliğinde ekletebiliyoruz. Exchange 2007 de bunu yapmak için 3rd party tool larla uygulayabiliyorsunuz tabi programın lisansını almanız gerekiyor. Bunlardan birisi incelemek isteyenler için  CodeTwoExchange2007Rules linkinde yer almaktadır. Exchange Server 2010 ile ilgili hazırladığım kısa anlatım videosunu izleyebilirsiniz.

Exchange Server 2010 Dinamik Disclaimer from Kerem C on Vimeo.

Disclaimer yazdığımız pencerede, Active Directory Kullanıcı Objesinde kullanabilecegimiz bazı parametreler:

Kullanım şekli örnek:  %%DisplayName%%

        Exchange Server 2010 uygulaması üzerine sp1 kurulumu yaptığımızda, daha önce kullandığımız mailbox export komutlarının değişmiş olduğunu görüyoruz. Önemli noktalardan birisi, export edeceğimiz dosya yolunun ağ üzerinden erişilebilir olması gerekiyor. Paylaşıma açtığımız pst’leri tutacağımız dosya üzerinde  güvenlik ayarlarında “Exchange Trusted Subsytem” kullanıcısına “modify” hakkı vermemiz gerekiyor. Daha sonra Exchange Management Shell yardımıyla Mailbox export yada import yapmasını istediğimiz kullanıcıya hak vermemiz gerekiyor. “ New-ManagementRoleAssignment –Role “Mailbox Import Export” –User DOMAIN\Administrator” komutuyla hakkımızı verdikten sonra, “New-MailboxExportRequest -Mailbox kullaniciadi -FilePath "\\MailServer\Exports\herhangibirisim.pst” komut satırıyla export işlemimizi gerçekleştirebiliyoruz.