Exchange ActiveSync のデバイスを有効にする

  • [アーティクル]

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2016-11-28

MicrosoftExchange Server 2010 では、デバイス ID を使用して MicrosoftExchange ActiveSync へのアクセスを制限することができます。この機能によって、権限のない携帯電話が Exchange 2010 と同期するのを防ぐことができます。この制限は各ユーザーのメールボックスで構成できます。既定では、Exchange ActiveSync が有効になっているユーザーは、Exchange メールボックスとの同期にあらゆる携帯電話を使用することができます。ユーザーが使用する携帯電話を制限するには、Set-CASMailbox コマンドレットから ActiveSyncAllowedDeviceIDs パラメーターの値を指定します。

ActiveSyncAllowedDeviceIDs パラメーターには、メールボックスと同期できるデバイス ID の一覧を指定します。ただし、このパラメーターを set-ActiveSyncOrganizationSettings –DefaultAccessLevel コマンドレットで定義される設定と共に使用しない限り、デバイスは同期からブロックされません。

注意

set-ActiveSyncOrganizationSettings –DefaultAccessLevel コマンドレットを使用する場合、デバイスが ActiveSyncAllowedDeviceIDs に提供される一覧で許可されているかどうかと無関係に、特定の ActiveSync ポリシーに準拠しない場合でも、デバイスをブロックできます。

set-ActiveSyncOrganizationSettings –DefaultAccessLevel コマンドレットの詳細については、「Set-ActiveSyncOrganizationSettings」を参照してください。

Exchange ActiveSync がユーザーに対して有効になっていない場合、ユーザーはどの携帯電話を使用しても Exchange と同期できません。Exchange ActiveSync に対して特定の携帯電話を有効にできますが、それは Exchange 管理シェル を使用した場合だけです。

Exchange ActiveSync 携帯電話に関連する他の管理タスクについては、「Exchange ActiveSync デバイスの管理」を参照してください。

前提条件

Exchange ActiveSync がユーザーに対して有効になっている。

シェルを使用して Exchange ActiveSync の携帯電話を有効にする

この手順を実行する際には、あらかじめアクセス許可を割り当てる必要があります。必要なアクセス許可の一覧については、以下を参照してください。「クライアント アクセス許可」トピックの「Exchange ActiveSync デバイスの設定」エントリ。

この例では、エイリアスが tonysmit のユーザーに許可される携帯電話の一覧に 2 台の携帯電話を追加します。携帯電話は、すべての携帯電話に関連付けられている一意な識別子である、DeviceID と呼ばれるプロパティ経由で追加されます。

Set-CASMailbox -Identity: "tonysmit" -ActiveSyncAllowedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"

注意

ユーザーが Exchange サーバーと同期する前にデバイス ID を取得するための組み込み機能はありません。ユーザーが携帯電話と Exchange サーバーを同期した後で、この例では、デバイス ID を取得できるようにします。Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID

構文およびパラメーターの詳細については、「Set-CASMailbox」を参照してください。

Windows 携帯電話を管理する方法の詳細については、「Windows Mobile センターについてのページ」を参照してください。

 © 2010 Microsoft Corporation.All rights reserved.