对移动电话禁用 Exchange ActiveSync

 

适用于: Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题: 2016-11-28

MicrosoftExchange Server 2010 允许您使用设备 ID 限制对 Exchange ActiveSync 的访问。此功能可阻止用户将未经受权的设备与 Exchange 2010 进行同步。可以对每个用户的邮箱配置此限制。默认情况下,如果对用户启用了 MicrosoftExchange ActiveSync,则该用户可以使其 Exchange 邮箱与任何设备同步。若要限制用户只能访问特定的设备,请在 Set-CASMailbox cmdlet 中填充 ActiveSyncAllowedDeviceIDs 参数。若要阻止单个设备或一系列设备,请在 Set-CASMailbox cmdlet 中填充 ActiveSyncBlockedDeviceIDs 参数。

ActiveSyncBlockedDeviceIDs 参数接受不能与邮箱同步的设备 ID 列表。

注释注意:
当使用 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 时,如果设备不符合特定 Exchange ActiveSync 策略,则仍可能受到阻止(无论向 ActiveSyncAllowedDeviceIDs 提供的列表是否允许使用设备)。

有关 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 的详细信息,请参阅 Set-ActiveSyncOrganizationSettings

如果没有为用户启用 Exchange ActiveSync,则用户不能将任何设备与 Exchange 同步。可以阻止特定设备与 Exchange 同步,但只能使用 Exchange 命令行管理程序执行此操作。

若要了解与 Exchange ActiveSync 相关的其他管理任务,请查看管理 Exchange ActiveSync

为用户启用 Exchange ActiveSync。

您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅客户端访问权限主题中的“Exchange ActiveSync 设备设置”条目。

本示例将设备 ID 添加至 ActiveSyncBlockedDeviceIDs 参数列表,以阻止相应设备与 Microsoft Exchange 进行同步。

Set-CASMailbox -Identity: "EmailAlias" -ActiveSyncBlockedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"
注释注意:
没有内置功能可用于在用户与 Exchange 服务器同步前检索设备 ID。

本示例在用户将设备与 Exchange 服务器同步之后检索设备 ID。

Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID

有关语法和参数的详细信息,请参阅 Set-CASMailbox

有关如何管理 Windows 移动电话的详细信息,请访问 Windows Mobile Center 网站

 © 2010 Microsoft Corporation。保留所有权利。
显示: