对移动电话禁用 Exchange ActiveSync

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2016-11-28

MicrosoftExchange Server 2010 允许您使用设备 ID 限制对 Exchange ActiveSync 的访问。此功能可阻止用户将未经受权的设备与 Exchange 2010 进行同步。可以对每个用户的邮箱配置此限制。默认情况下，如果对用户启用了 MicrosoftExchange ActiveSync，则该用户可以使其 Exchange 邮箱与任何设备同步。若要限制用户只能访问特定的设备，请在 Set-CASMailbox cmdlet 中填充 ActiveSyncAllowedDeviceIDs 参数。若要阻止单个设备或一系列设备，请在 Set-CASMailbox cmdlet 中填充 ActiveSyncBlockedDeviceIDs 参数。

ActiveSyncBlockedDeviceIDs 参数接受不能与邮箱同步的设备 ID 列表。

注意：
当使用 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 时，如果设备不符合特定 Exchange ActiveSync 策略，则仍可能受到阻止（无论向 ActiveSyncAllowedDeviceIDs 提供的列表是否允许使用设备）。

有关 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 的详细信息，请参阅 Set-ActiveSyncOrganizationSettings。

如果没有为用户启用 Exchange ActiveSync，则用户不能将任何设备与 Exchange 同步。可以阻止特定设备与 Exchange 同步，但只能使用 Exchange 命令行管理程序执行此操作。

若要了解与 Exchange ActiveSync 相关的其他管理任务，请查看管理 Exchange ActiveSync。

先决条件

为用户启用 Exchange ActiveSync。

使用命令行管理程序对 Exchange ActiveSync 禁用设备

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“Exchange ActiveSync 设备设置”条目。

本示例将设备 ID 添加至 ActiveSyncBlockedDeviceIDs 参数列表，以阻止相应设备与 Microsoft Exchange 进行同步。

Set-CASMailbox -Identity: "EmailAlias" -ActiveSyncBlockedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"

注意：
没有内置功能可用于在用户与 Exchange 服务器同步前检索设备 ID。

本示例在用户将设备与 Exchange 服务器同步之后检索设备 ID。

Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID

有关语法和参数的详细信息，请参阅 Set-CASMailbox。

有关如何管理 Windows 移动电话的详细信息，请访问 Windows Mobile Center 网站。

 © 2010 Microsoft Corporation。保留所有权利。