启用设备的 Exchange ActiveSync
适用于: Exchange Server 2010 SP2, Exchange Server 2010 SP3
上一次修改主题: 2016-11-28
Microsoft 通过 Exchange Server 2010,您可以使用设备 ID 限制对 MicrosoftExchange ActiveSync 的访问。此功能可以阻止用户将未经授权的移动电话与 Exchange 2010 同步。可以对每个用户的邮箱配置此限制。默认情况下,如果为用户启用了 Exchange ActiveSync,则该用户可以将 Exchange 邮箱与任何移动电话同步。若要限制用户只能访问特定的移动电话,请在 Set-CASMailbox cmdlet 中填充 ActiveSyncAllowedDeviceIDs
参数。
ActiveSyncAllowedDeviceIDs 参数接受允许与邮箱同步的设备 ID 列表。但是,除非将此参数与 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 定义的设置一起使用,否则不会阻止设备同步。
注意: |
---|
当使用 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 时,如果设备不符合特定 ActiveSync 策略,则仍可能受到阻止(无论向 ActiveSyncAllowedDeviceIDs 提供的列表是否允许使用设备)。 |
有关 set-ActiveSyncOrganizationSettings –DefaultAccessLevel cmdlet 的详细信息,请参阅 Set-ActiveSyncOrganizationSettings
如果没有为用户启用 Exchange ActiveSync,则用户不能将任何移动电话与 Exchange 同步。可以为 Exchange ActiveSync 启用特定的移动电话,但只能使用 Exchange 命令行管理程序执行此操作。
若要了解与 Exchange ActiveSync 移动电话相关的其他管理任务,请查看管理 Exchange ActiveSync 设备。
先决条件
为用户启用了 Exchange ActiveSync。
使用命令行管理程序为 Exchange ActiveSync 启用移动电话
您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅客户端访问权限主题中的“Exchange ActiveSync 设备设置”条目。
此示例将两个移动电话添加到别名为 tonysmit 的用户所允许的移动电话的列表。这两个移动电话通过 DeviceID 的属性进行添加,该属性是与每个移动电话关联的唯一标识符。
Set-CASMailbox -Identity: "tonysmit" -ActiveSyncAllowedDeviceIDs: "<DeviceID_1>","<DeviceID_2>"
注意: |
---|
用户与 Exchange 服务器同步之前,不存在用于检索设备 ID 的内置功能。在用户已经将移动电话与 Exchange 服务器同步之后,您可以通过此示例检索设备 ID:Get-ActiveSyncDeviceStatistics -Mailbox:"<EmailAlias>" |fl DeviceID |
有关语法和参数的详细信息,请参阅 Set-CASMailbox。
有关如何管理 Windows 移动电话的详细信息,请访问 Windows Mobile Center 网站。
© 2010 Microsoft Corporation。保留所有权利。