Добрый день,

Подскажите пожалуйста, как подключить на одну учетную запись Exchange второе устройство через ActiveSync. Первое устройство (Windows Phone 7.5) подключилось без пролем, сейчас пытаюсь подключить Windosw 8 Pro, в логе выдает ошибку:
Event 1008
Произошло исключение, которое было обработано Exchange ActiveSync. Возможная причина: связь Exchange ActiveSync с устройством устарела или повреждена. Это может произойти, если пользователь пытается изменить один и тот же элемент с нескольких компьютеров. Если причина в этом, то Exchange ActiveSync повторно установит связь с устройством. Элементы будут обновлены во время следующей синхронизации. 

URL-адрес=
--- Начало исключения ---
Тип исключения: Microsoft.Exchange.AirSync.AirSyncPermanentException
Сообщение об исключении: Не удалось применить параметры безопасности к пользовательскому контейнеру устройств "CN=ExchangeActiveSyncDevices,CN=***,OU=***,OU=Users,OU=***,DC=it,DC=local" в Active Directory. Если контейнер пуст, удалите его.
Уровень исключения: 0
HttpStatusCode: 500
AirSyncStatusCode: 111
XmlResponse: 
В этом запросе отсутствует отклик WBXML.
Трассировка стека исключений:    at Microsoft.Exchange.AirSync.ADDeviceManager.CreateMobileDevice(GlobalInfo globalInfo, ExDateTime syncStorageCreationTime, Boolean checkForMaxDevices, Boolean retryIfFailed)
   at Microsoft.Exchange.AirSync.Command.UpdateADDevice(GlobalInfo globalInfo)
   at Microsoft.Exchange.AirSync.Command.CompleteDeviceAccessProcessing()
   at Microsoft.Exchange.AirSync.Command.WorkerThread()
Внутреннее исключение указано ниже:
Тип исключения: Microsoft.Exchange.Data.Directory.ADOperationException
Сообщение об исключении: Active Directory operation failed on king.it.local. This error is not retriable. Additional information: Отказано в доступе.
Active directory response: 00000005: SecErr: DSID-03151E07, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Уровень исключения: 1
Трассировка стека исключений:    at Microsoft.Exchange.Data.Directory.ADDataSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32 totalRetries, Int32 retriesOnServer)
   at Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId, Boolean emptyObjectSessionOnException, Boolean isSync)
   at Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId, Boolean emptyObjectSessionOnException)
   at Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId)
   at Microsoft.Exchange.AirSync.ADDeviceManager.SetActiveSyncDeviceContainerPermissions(ActiveSyncDevices container)
   at Microsoft.Exchange.AirSync.ADDeviceManager.CreateMobileDevice(GlobalInfo globalInfo, ExDateTime syncStorageCreationTime, Boolean checkForMaxDevices, Boolean retryIfFailed)
Внутреннее исключение указано ниже:
Тип исключения: System.DirectoryServices.Protocols.DirectoryOperationException
Сообщение об исключении: The user has insufficient access rights.
Уровень исключения: 2
Трассировка стека исключений:    at System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut, Boolean exceptionOnTimeOut)
   at System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout)
   at Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation, Nullable`1 clientSideSearchTimeout)
   at Microsoft.Exchange.Data.Directory.ADDataSession.ExecuteModificationRequest(ADObject entry, DirectoryRequest request, ADObjectId originalId, Boolean emptyObjectSessionOnException, Boolean isSync)
--- Конец исключения ---.

Добавлено через 5 минут и 32 секунды
Нашел 
Make sure the user you try to use has "Include inheritable permissions from this object's paret" checked on the Active Directory user's permissions.

1. Open "Active Directory Users and Computers" (dsa.msc).
2. Go to "View" and make sure "Advanced Features" is checked, if it isn't - check it.
3. Find the problematic user and open its "Properties" (right click --> Properties).
4. Go to the "Security" tab and click on the "Advanced" button.
5. Verify that the "Include inheritable permissions from this object's parent" checkbox is checked. If it is, you may try to reset the user's permissions by clicking on the "Restore defaults" button.