Seit Exchange 2007 ist es standardmäßig nicht möglich, daß Benutzer, die Domain-Admin-Rechte haben, sich über das Active-Sync-Protokoll mit dem Server verbinden.

Um die Funktion dennch nutzen zu können sind folgende Maßnahmen notwendig:

- Active Directory Benutzer + Computer aufrufen
- Ansicht -> Erweiterte Funktionen --> Reiter Sicherheit erscheint
- Eigenschaften des Benutzers aufrufen --> Sicherheit --> Erweitert
- Haken setzen bei "Berechtigungen von übergeordnetem Objekt übernehmen"

Quellen:
http://www.msexchange.org/blogs/walther/news/issues-activesync-after-moving-user-mailboxes-to-exchange-2010-466.html

und

http://social.technet.microsoft.com/Forums/exchange/en-US/e1a6b4f5-655a-403f-9871-065074318d6a/activesync-failure?forum=exchange2010