问题描述：
==================
在我使用ipad或其他移动终端与Exchange2010连接时出现如下Error信息。

***************
Category: Configuration
Description:
Exchange ActiveSync doesn't have sufficient permissions to create the "CN=user name,CN=User,DC=domain,DC=com" container under Active Directory user "Active Directory operation failed on ADServer.domain.com. This error is not retriable. Additional information: Access is denied.
Active Directory response: 0000005; SecErr: DSID-031521D0, problem 4003 (INSUFF_Access_RIGHTS), data 0".

Make sure the user has inherted permission granted to domain\Exchange Servers to allow list, Create child, Delete child of object type "msExchangeActicveSyncDevices" and doesn't have any deny permissions that block such operations.
Details: %3
Log: Application
Type: Error
Source: MSExchange ActiveSync
Event: 1053
Username: N/A
*******************

解决办法：
==============

根据您的描述，我对这个问题的理解是：在Exchange 2010 组织中，您发现无法使用手机去连接Exchange 服务器收发邮件，在应用程序日志中，出现1053的错误。 如果我的理解有误，请告诉我。
 
根据我的研究，这个是一个正常现象。因为，当您的这个用户是被添加到保护组中去后，即使手动添加了继承的话，该继承也是会被移除的。在这样的情况下，我建议您可以对需要使用Active Sync 的用户账号进行移除，Admin管理员组。如果需要管理员的权限的话，您可以委派相应的权限给该管理组，来实现您的目的。
 
更多参考：
=======
委派管理
http://technet.microsoft.com/zh-cn/library/cc778807(WS.10).aspx