启用设备的 Exchange ActiveSync

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2016-11-28

Microsoft 通过 Exchange Server 2010，您可以使用设备 ID 限制对 MicrosoftExchange ActiveSync 的访问。此功能可以阻止用户将未经授权的移动电话与 Exchange 2010 同步。可以对每个用户的邮箱配置此限制。默认情况下，如果为用户启用了 Exchange ActiveSync，则该用户可以将 Exchange 邮箱与任何移动电话同步。若要限制用户只能访问特定的移动电话，请在 Set-CASMailbox cmdlet 中填充 ActiveSyncAllowedDeviceIDs 参数。

ActiveSyncAllowedDeviceIDs 参数接受允许与邮箱同步的设备 ID 列表。但是，除非将此参数与 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 定义的设置一起使用，否则不会阻止设备同步。

注意：
当使用 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 时，如果设备不符合特定 ActiveSync 策略，则仍可能受到阻止（无论向 ActiveSyncAllowedDeviceIDs 提供的列表是否允许使用设备）。

有关 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 的详细信息，请参阅 Set-ActiveSyncOrganizationSettings

如果没有为用户启用 Exchange ActiveSync，则用户不能将任何移动电话与 Exchange 同步。可以为 Exchange ActiveSync 启用特定的移动电话，但只能使用 Exchange 命令行管理程序执行此操作。

若要了解与 Exchange ActiveSync 移动电话相关的其他管理任务，请查看管理 Exchange ActiveSync 设备。

先决条件

为用户启用了 Exchange ActiveSync。

使用命令行管理程序为 Exchange ActiveSync 启用移动电话

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“Exchange ActiveSync 设备设置”条目。

此示例将两个移动电话添加到别名为 tonysmit 的用户所允许的移动电话的列表。这两个移动电话通过 DeviceID 的属性进行添加，该属性是与每个移动电话关联的唯一标识符。

Set-CASMailbox -Identity: "tonysmit" -ActiveSyncAllowedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"

注意：
用户与 Exchange 服务器同步之前，不存在用于检索设备 ID 的内置功能。在用户已经将移动电话与 Exchange 服务器同步之后，您可以通过此示例检索设备 ID：Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID

有关语法和参数的详细信息，请参阅 Set-CASMailbox。

有关如何管理 Windows 移动电话的详细信息，请访问 Windows Mobile Center 网站。

 © 2010 Microsoft Corporation。保留所有权利。