Проблема с доступом к почтовому ящику через OWA

[Теоретик]

Может кто сталкивался, понимаю что это своего рода глюк, но решить не удалось, вот прошу помощи.

Ситуация такая: установлен Exchange 2007 прописаны несколько пользователей из АД, у них все работает и все открывается и через Outlook, и через OWA.
Пользаватели, которые включены в группу Администраторов домена не могут войти через http интерфэйс OWA. Т.е именно существующие пользователи. Если создать нового с такими же правами, то все нормально.
Причем если попробовать через http://server.domain.com/exchange то пропускает логин и делает редирект на OWA, а там опять авторизация и не пускает.
Удаление пользователя и создание нового с таким же именем и правами в AD - ПОМОГАЕТ. и пользователь начинает заходить и через OWA.
Но процедура довольно болезненая, поэтому хотелось бы услышать дельного совета по данному вопросу.

Заранее спасибо.

[Delirium]

Теоретик, а у существующих пользователей ящики то есть? :) На пользователе в AD - Exchange tasks - там будет пункт Create Mailbox?
С новым пользователем помогает потому, что при создании его автоматически создается почтовый ящик.

[Теоретик]

"С новым пользователем помогает потому, что при создании его автоматически создается почтовый ящик" - Кто сказал такую глупость?!
2007 это вам не 2003, у него нет жесткой привязки к АД! У него есть и собственная аутентификация.

Вопрос открыт.

[Delirium]

Кто сказал такую глупость »
Пропустил версию Exchange, незачем так горячиться.
2007 это вам не 2003, у него нет жесткой привязки к АД! »
А проверить мою версию религия не позволяет? Повторю вопрос - проверьте существования почтового ящика у данных клиентов.

[Oleg Krylov]

У него есть и собственная аутентификация »
Это еще как? Вы хотите сказать, что можете создать почтовый ящик не создавая объект в АД?
у него нет жесткой привязки к АД »
"Привязка" никуда не делась. Изменился интерфейс, всего лишь. Кстати, Delirium, автоматически ящики заводятся только при наличии ESM на сервере. Если заводить пользователя на контроллере, то ящик придется создавать отдельно. Это что касается 2003 :)
Теоретик, какой тип авторизации на IIS? Отключение\подключение ящика не пробовали? Помогает? Логи контроллера посмотрите при неудачных попытках авторизации (не забудьте включить Failure Audit в Domain Controller Policy и Default Domain Policy)

[AdWeb]

в 2003ексчендже была такая замечтальная возможность как быстрый доступ к ящику пользователя из под админа путем дописывания имени юзера в конце пути https://mail.com/exchange/user_name а вот возможно ли такоеже в ексчендже2007 ?

[Oleg Krylov]

2003ексчендже была такая замечтальная возможность как быстрый доступ к ящику пользователя из под админа »
Не такая уж и быстрая, надо было для начала дать на ящик полные права. И это не рекомендовано ни в одном сборнике Best Practice.
А чем доступ из OWA 2007 не устраивает? Входите в свой ящик, жмете на имя пользователя в верхнем правом углу окна и выбираете ящик в который надо войти.

[AdWeb]

Входите в свой ящик, жмете на имя пользователя в верхнем правом углу окна и выбираете ящик в который надо войти. » хм не заметил, что там есть такая опция...