Tout ne se passe pas toujours comme prévu dans le monde fantastique d’Exchange 2010, le célèbre serveur de messagerie de Microsoft.
L’un des problèmes les plus fréquents à la mise en place, lors d’une migration ou simplement en exploitation, c’est la perte de synchronisation ActiveSync avec un ou plusieurs terminaux mobiles (iPhone, BlackBerry avec le serveur BES, Nokia Mail for Exchange, etc.).
Voyons ici comment dépanner cela en quelques clics.
CONSTAT :
Impossible de lancer une synchronisation ActiveSync avec des comptes membres du groupe Administrateur.
Présence dans les journaux d’événements de l’erreur :
Erreur 1053 : “ActiveSync Exchange ne dispose pas des autorisations suffisantes pour créer le conteneur “
RÉSOLUTION RAPIDE :
Activez les “Fonctionnalités avancées” dans la console AD (Active Directory)
Sélectionnez l’utilisateur touché par l’erreur et allez sur l’onglet sécurité puis cliquez sur « Avancé »
Triez par nom et sélectionnez tous les objets “Exchange Servers”
Et cochez la case “Inclure les autorisations pouvant ….”
Et enfin appliquez toutes les modifications.
Le compte va récupérer les droits nécessaires et la synchronisation va se dérouler correctement.
MAIS EST-CE UN BUG DE L’AD OU D’EXCHANGE 2010 ?
Non cela n’est en aucun cas un bug de Microsoft mais plutôt un fonctionnement souhaité, par sécurité pour les comptes faisant partis des Groupes Protégés de l’Active Directory.
Si cela vous intéresse, lisez pour comprendre cet excellent article de John Policelli :
http://technet.microsoft.com/fr-fr/magazine/2009.09.sdadminholder.aspx
Ou encore cette KB Microsoft qui traite de ce problème sous Windows 2000 et 2003 et donne des exemples de scripts pour corriger le tir :
http://support.microsoft.com/kb/817433/en-us
Article technique rédigé par Florian Brague, Ingénieur Systèmes & Réseaux chez OM Conseil