因此，大家都知道Exchange Server 2010的安全规定，并禁止架构pipe理员成员进行主动同步访问。 由于域pipe理员是架构pipe理员，域pipe理员的成员不能具有活动的同步访问权限。 我有一个用户，当他是networking部门负责人，他的帐户域pipe理员成员。 现在，他转向编程，想要在他的电话上收到他的电子邮件。 我从任何和所有的pipe理组中删除了他，但主动同步仍然不适用于他。 我想要做的最后一件事是重新创build他的邮箱。
这通常通过设置相关用户的可inheritance权限标志来解决。
在ADUC下，转到View -> Advanced Features以显示用户configuration文件对话框下的Security选项卡。
返回ADUC中的用户设置并selectSecurity选项卡。
单击Advanced确保选中“包含来自此对象的父项的可inheritance权限” 。 单击OK几次并退出。
尝试再次运行ActiveSync。
如果您运行以下url的testing，您也会看到这个： https ： //testconnectivity.microsoft.com