Отключить OWA на Ex2016, но оставить EAS
По соображениям безопасности наша компания решила отключить OWA (по крайней мере, для внешнего мира), но хотела бы, чтобы EAS (Activesync) оставался доступным для синхронизации мобильных устройств.
Это возможно? Оба используют HTTP, поэтому я не вижу, как разрешить одно, но не другое (у нас простой брандмауэр).
Было бы нормально отключить OWA и для внутреннего использования. Можно ли через IIS или ECP отключить только OWA?
Насколько мне известно:
1. Вы можете удалить внешний URL-адрес OWA VD в EAC, чтобы заблокировать внешний доступ: 
Если вы хотите отключить доступ к OWA для определенного пользователя, вы можете запустить команду "Set-CASMailbox adam@contoso.com -OWAEnabled $ false -PopEnabled $ false"(Из Включение или отключение Outlook в Интернете для почтового ящика)
2. Или вы также можете использовать другой метод (IP-адреса и ограничения домена Настройки в IIS) для ограничения внешнего IP. Перед этим вам необходимо добавить роль сервера «Ограничения по IP и домену" в Диспетчер сервера:
После этого вы можете разрешить IP-адресу вашего внутреннего сервера или определенному IP-адресу доступ к OWA в IIS кликнув Добавить разрешить запись, а затем запретить доступ неуказанным клиентам, нажав Изменить настройки функции:
