Merhaba. Pek çok firma gibi, çalıştığım firmada Exchange Server 2010′a geçti. Exchange Server 2010′a geçiş sürecimiz gayet rahat olmakla beraber, yaşadığım bir problemi ve bunun çözümünü size anlatmak istiyorum.

Şirketimde Exchange senkronizasyonu için genelde, kullanıcılarımız Blackberry aygıtları ve Blackberry Server kullanıyorlar. Bunun için gerekli adımı, Blackberry desteği aldığımız bir firma zaten verdi. Az sayıda kullanıcı ise – ki aralarında bende varım – Windows mobile cihazı, Nokia cihazları ve benim gibi iphone kullanarak Exchange ile iletişim sağlıyordu. Eski emektar Exchange 2007 sunucumuzla helalleştikten sonra, bir sıkıntı baş gösterdi.

iPhone 3GS 16 GB telefonumun Exchange ayarlarını yeni sunucuya göre ayarladıktan sonra, senkronizasyon yapmadığını farkettim. Servislerde hiçbir hata yoktu, Owa gayet düzgün çalışıyor, autodiscovery işliyor, herşey saat gibi çalışıyordu. Telefonda tüm ayarları defalarca kontrol edip test etmeme  rağmen bir türlü başarılı olmuyordu.

Aslında çözüm sadece 2 dk uzağımdaydı. Google’da Exchange 2010 ve Activesync problemini arattıktan sonra karşıma çıkan ilk arama sonucu durumu özetliyordu. Şimdi bu makalenin içeriğini size aktarayım.

Exchange 2010 geçişi, Service pack, update rollup sonrasında bazı kullanıcılarda Exchange ActiveSync hizmetine bağlanamayabilirler. Bunun nedeni, kullanıcı nesnesi üzerindeki ActiveSync izinlerinin doğru olmaması yada Deny olması nedeniyle, ActiveSync hizmeti üzerinden posta kutusuna ulaşamazsınız. Bunun neticesinde Exchange 2010 loglarında, aşağıdaki hata ile karşılaşırız :

Şekil 1

Aslında hata mesajı oldukçanet bir şekilde sorunun bir izin sorunu olduğunu işaret ediyor. Yapılması gereken şey ise basit. 1053 numaralı olay günlüğü girdisinde de görüldüğü gibi, ilgili kullanıcı hesabına msExchangeActiveSyncDevices permission’ı iznini verirseniz sorunu çözmüş olacaksınız. Bunu daha düzgün bir şekilde çözmek için ise şu işlem yapılmalıdır.

İlgili problemin kaynağı, Active Directory kullanıcı objesi üzerinedki güvenlik izinlerinin, izin gidilerini üst konteynerlerden miras alma seçeneği ( inheritance ) devredışı bırakılmıştır. Bu elle değil, ilgili geçiş yada kurulum esnasında oluşur. Bu miras alma seçeneğinin aktif hale getirirseniz, artık Activesync üzerinden yine Exchange’e bağlanabilirsiniz.

Bunun için, bir domain controller sunucunuzda “Active Directory Users and Computer” ı açın ve view menüsünden “Advanced Features’ı seçin :Bu objeler üzerindeki security tabını ortaya çıkarır. Problemli kullanıcı hesabını bulun, properties’den security’i seçin. Advanced butonuna tıklayın ve “Include inheritable permissions from this object’s parent” kutucuğunu işaretleyin (Şekil 2)

Şekil 2

 

Bu işlemi gerçekleştirdikten sonra, cihazınızın senkronizasyonunu tekrar yaptırın, çalıştığını göreceksiniz.

Diğer yazılarımda görüşene kadar esenle kalın.

ÖZGÜR KOLUKISA