修正 iPhone 上的 Zimbra ActiveSync 連線錯誤

選擇針對症狀的正確解決方法

iPhone 上的 Zimbra ActiveSync 錯誤可能來自三個不同的方面：iOS 帳戶設定檔、Zimbra 上的帳戶原則或憑證，或手機與 ActiveSync 端點之間的網路路徑。首先進行影響最小的檢查：在 Zimbra Web Client 中測試同一個郵箱，然後比較 iPhone 在 Wi-Fi 和蜂窩數據網路下的表現。如果 Web 郵件可以正常運作，但 iOS 無法連接到任何網絡，則應重點檢查 Exchange 帳戶詳細資訊、行動存取原則或伺服器端點。如果只有一個網路故障，請管理員檢查防火牆、DNS、代理程式和 TLS 的可及性。

最佳解決方案取決於需要同步的內容。配置為 Microsoft Exchange 的 iOS 郵件使用 ActiveSync，可以同步伺服器公開的服務。如果您只需要電子郵件，IMAP 是一個合理的替代方案，但它不支援 ActiveSync 行事曆和聯絡人同步。 Safari 中的 Zimbra 或 Zimbra 行動應用程式可以繞過 ActiveSync 中斷，但這屬於不同的工作流程，並且無法修復 iOS 原生同步問題。

確定問題是出在本機還是伺服器端。

檢查iPhone帳戶，無需刪除它

在目前的 iOS 系統中，Exchange 帳號控制位於「設定」>「套用」>「郵件」>「郵件帳號」 。開啟 Zimbra Exchange 帳戶，並確認電子郵件地址、伺服器詳細資料和服務與管理員提供的值一致。蘋果目前的說明是使用「新增帳戶」>「Microsoft Exchange」，然後允許自動發現或選擇手動設定。手動設定可能需要額外的伺服器資訊；請使用伺服器的準確主機名，而不是根據舊書籤或網頁郵件登入頁面猜測。

請與管理員確認使用者名稱格式。根據 Zimbra 的部署情況，使用者名稱可能是完整的電子郵件地址，也可能是單獨定義的帳戶名稱。如果 iOS 顯示「網域」字段，請勿隨意填寫網域值；請詢問該字段對於此伺服器是否應為空或填寫。 Zimbra 較早的 iPhone 設定文章在其文件化的設定中描述了「網域」欄位為空的情況，但該文章涵蓋的是 ZCS 8.0 至 8.6 版本，其選單標籤已過時。請將其視為歷史參考，而非當前的通用配置。

在變更或刪除帳戶之前，請檢查 Zimbra Web Client，確認是否存在僅存在於手機上的郵件和聯絡人。刪除 Exchange 設定檔可能會刪除 iPhone 上已同步的本機資料。如果帳戶仍然可以開啟但未更新，請先確認郵件、聯絡人和行事曆已根據需要啟用，然後重新開啟郵件應用程式並等待初始同步完成。

驗證憑證和帳戶策略

請使用相同的位址和密碼登入 Zimbra Web Client。如果仍然失敗，請先按照組織的正常流程重設或解鎖帳戶，然後再更改 iOS 設定。如果 Webmail 可以正常運作，但 ActiveSync 會報告密碼錯誤，則問題可能出在使用者名稱格式、帳戶限制、行動裝置原則或單獨的應用程式密碼要求上。請勿重複嘗試使用不確定的密碼：組織可能會在嘗試失敗後鎖定帳戶。

請管理員確認郵件信箱及其服務等級均已啟用移動同步，且部署的授權或行動元件支援所需的 ActiveSync 功能。策略可能還要求進行設備配置、設定密碼或其他控制措施。 Zimbra 的行動行為文件會因產品版本和部署方式而異；一篇舊版 Zimbra iPhone 文章專門介紹了啟用了 Zimbra Mobile 的網頁版，但其存檔的管理說明已標記為不適用於最新版本。管理員應使用伺服器目前版本的說明，而不是複製舊的控制台路徑。

將證書錯誤與密碼錯誤區分開來

如果 iOS 報告無法驗證伺服器身分、無法指定憑證或拒絕安全連接，請停止將此問題視為密碼問題。手機上輸入的主機名稱必須與有效的伺服器憑證相符，且裝置必須信任該憑證鏈。 Apple 指出，當 Exchange ActiveSync 服務使用裝置不信任的憑證時，必須透過組織支援的憑證設定檔安裝所需的根憑證或中間憑證。對於面向公眾的伺服器，管理員應檢查憑證的有效性、主機名稱覆蓋範圍、憑證鏈的交付情況以及續約情況。

不要為了永久解決問題而停用 SSL，也不要為了連接帳戶而接受憑證警告。這樣做會削弱憑證和郵箱流量的保護。如果管理員使用反向代理或非標準後端端口，請驗證它是否將 ActiveSync 請求路由到正確的服務。某些 Zimbra 代理指南特別要求路徑/Microsoft-Server-ActiveSync必須保持完全大小寫；這僅適用於這些代理程式配置，並非所有 Zimbra 安裝都適用。

在 ActiveSync、IMAP 和 Zimbra 的 Web 體驗之間進行選擇。

如果原生行事曆和聯絡人同步至關重要，且管理員確認服務可用，請選擇 ActiveSync。僅當電子郵件足以滿足需求或作為臨時備用方案時才選擇 IMAP。在 ActiveSync 路徑修復期間，如果需要存取數據，請使用瀏覽器或 Zimbra 應用程式。 Zimbra 介紹了 ActiveSync 推播同步郵件、行事曆和聯絡人的功能，而 Apple 則提供了 Exchange 帳戶設定及其可用同步控制項的文件。

當管理員需要調查時

請提供管理員完整的錯誤訊息，包括：iOS 版本、裝置型號、單次失敗嘗試的時間（含時區）、網頁郵件是否正常運作，以及 Wi-Fi 和蜂巢網路是否有差異。請勿傳送密碼、驗證令牌或未經編輯的設定檔。

在單次重試期間，管理員可以將反向代理或 Web 伺服器存取日誌與 Zimbra 的行動同步日誌進行比較（通常/opt/zimbra/log/sync.log在有文件記錄的安裝中會這樣做）。如果請求從未到達伺服器，則表示問題可能出在 DNS、防火牆、VPN 或代理程式路由；如果請求到達但被拒絕，則表示問題可能出在驗證、原則、端點處理或伺服器端同步狀態。特定的日誌位置和服務控制可能因 Zimbra 版本和部署方式而異，因此管理員應在本地進行確認。

如果在驗證伺服器和憑證後僅剩一台裝置受到影響，請考慮將清除 Exchange 設定檔作為用戶端的最後一步。首先確認所有郵件和聯絡人都儲存在伺服器上或已備份到其他位置。然後刪除帳戶，重新啟動 iPhone，使用已驗證的伺服器詳細資訊重新新增 Microsoft Exchange，並僅啟用所需的服務。此方法耗時較長，並且可能會刪除本機儲存的項目，因此不如修正伺服器主機名稱或原則錯誤有效。

官方參考資料

• Apple：在 iPhone 和 iPad 上設定 Exchange ActiveSync — 目前帳戶設定、手動設定、同步控制和進階 SSL 設定（發佈於 2026 年 4 月 21 日）。
• 蘋果：如果您無法在 iPhone 或 iPad 上接收電子郵件- 連接性、密碼、安全性原則和帳戶刪除檢查（發佈於 2026 年 6 月 2 日）。
• Zimbra 產品資訊— ActiveSync 推送同步和 Zimbra 行動存取的最新概述。
• Zimbra 技術中心：行動故障排除主題— 參考行動同步日誌；根據伺服器上執行的 Zimbra 版本確認詳細資訊。
• Zimbra 技術中心：行動管理指南－涵蓋 Zimbra NG Mobile 設定的代理路由說明。