Раньше я использовал свойство почтового ящика -ActiveSyncAllowedDeviceIDs для внесения мобильных устройств в белый список для ActiveSync.
С тех пор, как мы обновились до Exchange 2013, любое мобильное устройство могло использовать ActiveSync, игнорируя это свойство.
Мой коллега обнаружил параметры карантина устройства в панели управления Exchange, но установка карантина в качестве поведения по умолчанию отключает всех моих существующих пользователей от ActiveSync (мы выяснили это на собственном горьком опыте). Прежде чем я продолжу и начну использовать функцию карантина, есть ли другой способ заставить свойство -ActiveSyncAllowedDeviceIDs снова работать?
Изменить: мы обновились с Exchange 2007.
Насколько мне известно, поведение не изменилось. Если вы хотите управлять устройствами, которые могут синхронизироваться, вам необходимо иметь карантин Exchange и использовать разрешенные правила. Так было, по крайней мере, с Exchange 2010. Поэтому, если вы видели другое поведение, вы ошибались. ActiveSyncAllowedDeviceIDs без карантина ничего не делает, потому что, как вы обнаружили, любые устройства могут подключаться.
Существует сценарий, который позволит вам перенести все существующие устройства в систему, когда вы собираетесь использовать карантин. https://blogs.technet.microsoft.com/rmilne/2015/02/25/exchange-activesync-script-to-grandfather-existing-devices/