Exchange ActiveSync 同步问题

birdling

大家好！小弟公司有台单服务器的Exchange 2003 SP2, 应公司领导要求要配置和手机同步，能力有限弄了好几天还没搞定，希望能在此得到指点！

因为是单服务器，所以按照微软的KB817379配置了SERVER, ESM里的移动服务选项（除了设备安全设定）都启用了，手机是NOKIA N73,安装了Mail for Exchange 2.7, 用的是自己的企业根证书，同步的时候总是提示“系统错误，请稍后重试！”Mail for Exchange的日志显示 Exception during Ping.  Error occurred during Ping. Setting Status to Wating for Reconnect. Mail for Exchange Error 36.  
BTW,我用N73同步mail2web是成功的。

服务器上的日志：2008-12-22 07:37:13 W3SVC1 192.168.8.1 OPTIONS /Microsoft-Server-ActiveSync User=username&DeviceId=IMEIxxxxxxxxxxxxxxx&DeviceType=IMEIxxxxxxxxxxxxxxx&Log=VNATNASNC:0A0C0D0FS:0A0C0D0SP:0C0I0S0R0S0L0H 443 Domain\username 218.200.247.111 NokiaN73/2.07(0)MailforExchange 200 0 64
网上查了些资料，最后面的200说明请求成功，可是64却是有问题，不知什么原因。

我在用https://www.testexchangeconnectivity.com/Default.aspx测试的时候是成功的，文件夹和邮件数量都能获取到。

这几天搞的头晕晕的，不知大家有什么高见，感激不尽！

已解决！
首先感谢斑竹的帮助和建议，终于搞定了，是证书的问题，在windows mobile模拟器里面需要个人证书，但我在N73上装不了个人证书，只好在IIS上microsoft-server-activesync虚拟目录上选择忽略客户端证书，这下终于成功了！

[ 本帖最后由 birdling 于 2008-12-24 12:06 编辑 ]

tdk

没遇到过这样的错误

https://www.testexchangeconnectivity.com/Default.aspx
第一项测试？
这个会要求你忽略证书吧
还是怀疑你的证书是不是安装有问题呢？

你安装的证书是ca证书吗？

birdling

是第一项测试，忽略证书的，我的服务器证书它不信任的，不然通不过。
手机安装的是CA根证书，IIS的证书是通过CA颁发的。

[ 本帖最后由 birdling 于 2008-12-23 15:04 编辑 ]

tdk

那你手机上的证书是如何安装的
怀疑你安装的并非ca根证书

birdling

证书问题的话，应该不是这个错误吧。

birdling

CA证书是通过手机的文件管理器直接安装的，而且能正确识别证书。

tdk

确认是跟证书吗？ 一定要是跟证书，而不能是iis用的exchange证书
由于你说test是可行的，所以现在只能是怀疑一下证书问题
因为差异应该就在证书上了。

钉子

思路不错，手机上可不可以不用SSL同步，试一试不用SSL结果如何？

birdling

手机上的证书我可以确认是根证书。
我在手机上取消SSL后提示HTTP_403 Forbbiden 错误。
是不是Microsoft-Server-ActiveSync虚拟目录必须要用SSL,还是可以不用。

钉子

要求安全通道SSL可以不用勾。及选择忽略客户端证书。