使用EWS托pipeAPI在Exchange上进行身份validation

我在Exchange Web服务中遇到了一个奇怪的问题。 我正在尝试的操作非常简单 – 在我们的内部网站上拉出用户的当前周日历项目。 在本地进行testing时,ews托pipe的API可以很好地获取日历信息。 当部署到Web服务器(使用集成的Windows身份validation)时,它会窒息。 我的踪迹告诉我,在Exchange调用中访问被拒绝。

最初,我认为这是一个双跳NTLM权限问题,但事实certificate,该服务实际上适用于一些内部用户,但不是最。 我唯一可以发现的function用户的共同点是,他们是黑莓用户,我猜测他们的交换权限设置不同。 还是他们的活动目录帐户设置不同? 我不知道,这让我发疯。

我推测黑莓应用程序在用户被添加到应用程序时会运行一些脚本,但是我完全不了解幕后的情况。

所以。 有没有办法来复制这些用户享有的权限(AD或Exchange权限)? 和/或究竟如何解决双跳凭证的情况?