携帯電話の Exchange ActiveSync を無効にする

  • [アーティクル]

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2016-11-28

MicrosoftExchange Server 2010 では、デバイス ID を使用して Exchange ActiveSync へのアクセスを制限することができます。この機能によって、権限のないデバイスが Exchange 2010 と同期するのを防ぐことができます。この制限は各ユーザーのメールボックスで構成できます。既定では、MicrosoftExchange ActiveSync が有効になっているユーザーは、Exchange メールボックスとの同期にあらゆるデバイスを使用することができます。ユーザーが使用するデバイスを制限するにはユーザーを特定のデバイスに制限するには、Set-CASMailbox コマンドレットから ActiveSyncAllowedDeviceIDs パラメーターを取り込みます。単一のデバイス、またはデバイスのセットを制限するには、Set-CASMailbox コマンドレットで ActiveSyncBlockedDeviceIDs パラメーターを指定します。

ActiveSyncBlockedDeviceIDs パラメーターには、メールボックスと同期できるデバイス ID の一覧を指定します。

注意

set-ActiveSyncOrganizationSettings –DefaultAccessLevel コマンドレットを使用する場合、デバイスが ActiveSyncAllowedDeviceIDs に提供される一覧で許可されているかどうかと無関係に、特定の Exchange ActiveSync ポリシーに準拠しない場合でも、デバイスをブロックできます。

set-ActiveSyncOrganizationSettings –DefaultAccessLevel コマンドレットの詳細については、「Set-ActiveSyncOrganizationSettings」を参照してください。

Exchange ActiveSync がユーザーに対して有効になっていない場合、ユーザーはどのデバイスを使用しても Exchange と同期できません。特定のデバイスが Exchange と同期するのを防ぐことができますが、それは Exchange 管理シェル を使用した場合だけです。

Exchange ActiveSync に関連する他の管理タスクについては、「Exchange ActiveSync の管理」を参照してください。

前提条件

Exchange ActiveSync がユーザーに対して有効になっている。

シェルを使用して、Exchange ActiveSync に対してデバイスを無効にする

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「クライアント アクセス許可」の「Exchange ActiveSync デバイスの設定」。

この例では、ActiveSyncBlockedDeviceIDs パラメーター一覧にデバイス ID を追加することにより、そのデバイスが Microsoft Exchange と同期するのを防止します。

Set-CASMailbox -Identity: "EmailAlias" -ActiveSyncBlockedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"

注意

ユーザーが Exchange サーバーと同期する前にデバイス ID を取得するための組み込み機能はありません。

この例では、ユーザーがデバイスを Exchange サーバーと同期した後、デバイス ID を取得します。

Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID

構文およびパラメーターの詳細については、「Set-CASMailbox」を参照してください。

Windows 携帯電話を管理する方法の詳細については、「Windows Mobile センターについてのページ」を参照してください。

 © 2010 Microsoft Corporation.All rights reserved.