Exchange ActiveSync devolvió un error HTTP 500
Última modificación del tema: 2010-06-25
La herramienta Microsoft Exchange Analyzer envía comandos de Exchange ActiveSync para probar la conectividad de Exchange ActiveSync. Si el comando FolderSync (el primer comando de la secuencia) devuelve un error HTTP 500, la herramienta Exchange Server Remote Connectivity Analyzer muestra el siguiente error.
"Exchange ActiveSync devolvió una respuesta HTTP 500".
Para obtener más información
Puede experimentar este error si tiene un servidor Exchange 2003 sin un servidor de aplicaciones para usuario y está usando autenticación de capas de sockets seguros (SSL) o basada en formularios. En ese caso, consulte el artículo de Microsoft Knowledge Base, "Los errores de acceso de Exchange ActiveSync y Outlook Mobile se producen cuando se requiere autenticación SSL o basada en formularios para Exchange Server 2003" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=817379).
En Exchange 2003, ActiveSync requiere autenticación Kerberos para el funcionamiento correcto entre los servidores de aplicaciones para usuario y de servicios de fondo. Algunos motivos comunes por los cuales la autenticación Kerberos no funciona en IIS son:
Es posible que la autenticación de Windows integrada no esté habilitada en el directorio virtual "/Exchange" del servidor de servicios de fondo.
Los usuarios afectados pueden ser miembro de demasiados grupos, lo que provoca que los tokens de usuario sean más grandes que el tamaño máximo permitido.
Nota
Los métodos de autenticación de los directorios virtuales de Exchange Server se deben administrar con el Administrador del sistema de Exchange y no con el Administrador de Internet Information Services (IIS).
Para obtener más información, consulte el artículo de Microsoft Knowledge Base, "Cómo solucionar problemas de los códigos de error HTTP de Server ActiveSync" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=330463).
En Exchange Server 2010, este problema también puede suceder si el grupo de servidores de Exchange no tiene los permisos correctos para el objeto de buzón en Active Directory. La causa más común es una herencia interrumpida de la lista de control de acceso (ACL) en Active Directory.
Para comprobar si la herencia se ha deshabilitado en el usuario:
- Abra Usuarios y equipos de Active Directory.
- En el menú de la parte superior de la consola, haga clic en Ver > Características avanzadas.
- Localice la cuenta del buzón en la consola y haga clic con el botón derecho en ella; a continuación, seleccione Propiedades.
- Haga clic en la ficha Seguridad.
- Haga clic en Avanzadas.
- Asegúrese de que esté seleccionada la casilla "Incluir todos los permisos heredables del objeto primario de este objeto".
Si el usuario es miembro de ciertos grupos protegidos, como el de administradores de dominios, es normal que la casilla esté desmarcada. Si tiene problemas con miembros de estos grupos protegidos, compruebe los permisos del objeto AdminSDHolder.
Nota
Se recomienda no utilizar cuentas que pertenezcan a grupos protegidos para fines de correo electrónico. Si necesita derechos asignados a un grupo protegido, se recomienda tener dos cuentas de usuario de Active Directory. Estas cuentas de Active Directory incluyen una cuenta de usuario que se agrega a un grupo protegido y otra que se utiliza para fines de correo electrónico y para otras tareas.
Para obtener más información, consulte el artículo de la revista TechNet "AdminSDHolder, grupos protegidos y SDPROP" (https://technet.microsoft.com/es-es/magazine/2009.09.sdadminholder.aspx).
Exchange Remote Connectivity Analyzer es una herramienta nueva con documentación limitada en este momento. Para mejorar la documentación correspondiente a cada uno de los errores que puede recibir, deseamos solicitar información adicional de la comunidad. Use la sección Contenido de la comunidad que figura a continuación para exponer razones adicionales por las que se produjo un error en este punto. Si necesita asistencia técnica, cree un elemento para exponer en el foro de Exchange TechNet adecuado o póngase en contacto con el soporte técnico.