Я обратил внимание на то, что если у меня есть пользователь Active Directory с учетной записью Exchange 2010, у которого есть настройка учетной записи на iPhone ... если я сбросил пароль этого пользователя, это не помешает им отправлять или получать электронные письма.
Это WAD? Я знаю, что есть функция «удалить сопряжение», но в прошлом у меня был ограниченный успех.
Есть ли какие-то передовые методы или что-то для прекращения доступа к электронной почте с iPhone / iPad?
Спасибо!
При изменении пароля для активного пользователя синхронизации происходит задержка, как описано в КБ 2612821. Вы можете повторно использовать пул MSExchangeSyncAppPool на сервере Exchange, как упоминалось Вот если затронут только один пользователь.
Вы также можете подумать об изменении «Интервала по умолчанию для токенов пользователя в IIS», как описано в КБ 152526 на меньшее значение, если вам нужно решение для большего числа пользователей. Но это может вызвать проблемы с производительностью!
Обычно мы меняем пароль от учетной записи пользователя, а затем полностью отключаем ее. Мы также принимаем небольшую задержку до полной блокировки аккаунта.
В соответствии с «сопряжением устройств» контент, связанный с сопряжением, также сохраняется в AD. Вы можете использовать ADUC и использовать опцию VIEW -> «пользователь, контакты, группы и компьютеры как контейнеры», чтобы отобразить эти элементы. Насколько я знаю, это не рекомендуется Microsoft, но клиент удаляет здесь устройства (вместо этого с помощью графического интерфейса Exchange), которые работают на него.