对移动电话禁用 Exchange ActiveSync
适用于: Exchange Server 2010 SP2, Exchange Server 2010 SP3
上一次修改主题: 2016-11-28
MicrosoftExchange Server 2010 允许您使用设备 ID 限制对 Exchange ActiveSync 的访问。此功能可阻止用户将未经受权的设备与 Exchange 2010 进行同步。可以对每个用户的邮箱配置此限制。默认情况下,如果对用户启用了 MicrosoftExchange ActiveSync,则该用户可以使其 Exchange 邮箱与任何设备同步。若要限制用户只能访问特定的设备,请在 Set-CASMailbox cmdlet 中填充 ActiveSyncAllowedDeviceIDs
参数。若要阻止单个设备或一系列设备,请在 Set-CASMailbox cmdlet 中填充 ActiveSyncBlockedDeviceIDs
参数。
ActiveSyncBlockedDeviceIDs 参数接受不能与邮箱同步的设备 ID 列表。
注意: |
---|
当使用 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 时,如果设备不符合特定 Exchange ActiveSync 策略,则仍可能受到阻止(无论向 ActiveSyncAllowedDeviceIDs 提供的列表是否允许使用设备)。 |
有关 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 的详细信息,请参阅 Set-ActiveSyncOrganizationSettings。
如果没有为用户启用 Exchange ActiveSync,则用户不能将任何设备与 Exchange 同步。可以阻止特定设备与 Exchange 同步,但只能使用 Exchange 命令行管理程序执行此操作。
若要了解与 Exchange ActiveSync 相关的其他管理任务,请查看管理 Exchange ActiveSync。
先决条件
为用户启用 Exchange ActiveSync。
使用命令行管理程序对 Exchange ActiveSync 禁用设备
您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅客户端访问权限主题中的“Exchange ActiveSync 设备设置”条目。
本示例将设备 ID 添加至 ActiveSyncBlockedDeviceIDs
参数列表,以阻止相应设备与 Microsoft Exchange 进行同步。
Set-CASMailbox -Identity: "EmailAlias" -ActiveSyncBlockedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"
注意: |
---|
没有内置功能可用于在用户与 Exchange 服务器同步前检索设备 ID。 |
本示例在用户将设备与 Exchange 服务器同步之后检索设备 ID。
Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID
有关语法和参数的详细信息,请参阅 Set-CASMailbox。
有关如何管理 Windows 移动电话的详细信息,请访问 Windows Mobile Center 网站。
© 2010 Microsoft Corporation。保留所有权利。