showInAddressBook 导致 “不能解析名称。无法在地址列表中的名称匹配名称。”的故障

fragranse

环境为：
win 2008 str en x64 + Exchange 2007 str en

大概是在2010年12月出现的问题，新建的AD用户，并开启邮箱之后，Outlook2007/2010配置MAPI模式，用该账号进行解析，提示如下错误：
“不能解析名称。无法在地址列表中的名称匹配名称。”

但是如果是用domain admin组的账号和密码进行解析该账号，则可以成功解析，并且正常使用邮箱没有任何问题。

在这之前新建的AD账号和邮箱没有任何问题，只要任意的非管理员的账号进行验证，均可成功配置MAPI模式的。

找了一些KB文档，尝试在AD账号的安全选项里面，对Authenticated Users进行手动授予“读取”的权限仍旧不能。

在上周末，对照微软的另外一篇KB 《疑难解答检查名称错误》 http://support.microsoft.com/kb/297801/en-us 的时候，有问题的账户和没有问题的账户在 showInAddressBook 属性上面有不同：

没有问题的账户在 showInAddressBook 属性上面多了一个记录：
CN=XXXX,CN=All Global Address Lists,CN=Address Lists Container,CN=CA Group,CN=Microsfot Exchange,CN=Services,CN=Configruation,DC=XXXX,DC=com,Dc=cn

手动在有问题的账户上补充改配置之后，任何账号均可以解析该账户，并完成配置。问题到此解决。

但是今天回来的时候，发现有同事提示这个账户还是不能解析，再次登录AD查看该配置的时候，发现该记录被自动清掉了。其他后来新建的有问题的账号（被我手动添加showInAddressBook 的记录），也是一样的自动被清掉了。

大家有遇到这种问题吗？有什么意见供参考下？

fragranse

3月7日18：50重新添加了该属性记录，3月8日17:42分，查看的时候，该记录还存在。

fragranse

2011-03-09 19:43，检查属性，仍然存在，难道不在自动被修改了？

tarian

这个还真没遇到过。按着KB来的应该没有多大问题。

fragranse

问题还是存在。
前几天2011-03-25我异想天开，用管理员身份运行进行解析之后，回去看AD里面showInAddressBook属性，仍然没有这条记录。手工添加之后，仍然在今天2011-03-28今天发生丢失。
这个方法不行。

看来是系统的某种机制进行强制恢复了。