Pessoal,

O Diogo Heringer postou um troubleshooting muito legal sobre DirSync, veja o artigo abaixo:

http://diogoheringer.wordpress.com/

Hoje em um dos sincronismos do DirSync que havia configurado para a migração “Exchange 2003 para 2010 – Coexistencia Rica”, ele me apontou alguns erros relativos a permissões insuficientes ao tentar sincronizar o objeto. Percebi que as permissões em que ele se referiu era permissões do Active Directory dos objetos citados, e não que a conta que estava sendo utilizada para fazer a leitura do AD para o sincronismo do DirSync não tivesse a permissão.

Segue a tela de erro:

Troubleshoot:

1 – Logar no servidor Active Directory, e fazer a uma busca pelo usuário que apresenta o erro:

2 – Clicar com o botão direito no usuário, clicar em “Propriedades” e abrir a guia “Security”. Caso a guia “Security” não apareça basta clicar em “Exibir” e em seguida “Recursos Avançados”.

3 – Clicar em “Advanced”, e em seguida marcar o Check Box “Include inheritable permissions from this object’s parent”:

c

4 – Clicar em “OK” para finalizarmos a configuração.

Agora nosso objeto já está com as permissões adequadas para fazer a sincronização. Este erro acontece pois, alguns objetos não herdam as permissões dos novos grupos criados na instalação do Exchange Server 2010.

Agora basta entrar no servidor de “DirSync” e iniciar a sincronização através do “DirSync Config Shell”. O comando para forçar a sincronização é: Start-OnlineCoexistenceSync

Fernando Andreazi