HR хочет, чтобы мы не позволяли сотрудникам, работающим неполный рабочий день, проверять электронную почту в нерабочее время.
Можно ли отключить Activesync и OWA с помощью политики обмена для пользователей в определенной группе? Я посмотрел в EAC, но, похоже, не могу найти вариант для создания правил такого типа для мобильных устройств.
Вместо того, чтобы заходить в EAC каждый раз, когда создается новый пользователь, отключая эти параметры, было бы проще, если бы они применялись автоматически и включались по мере необходимости.
К сожалению, я не могу придумать хороший способ сделать это для Exchange ActiveSync. Проблема, с которой вы столкнетесь, заключается в том, что устройство, которое в настоящее время синхронизируется с EAS, не остановится только из-за того, что вы назначите новую политику почтовому ящику - оно будет продолжать синхронизацию до следующей аутентификации. Представьте, что Джейн работает неполный рабочий день. Она синхронизирует свой почтовый ящик по номеру 0800, который устанавливает открытый канал синхронизации. В зависимости от особенностей ее синхронизации, ей может не потребоваться повторная аутентификация в течение 12 часов или более, и в этом случае ее устройство будет продолжать синхронизацию даже после того, как вы отключите ее для EAS.
С другой стороны, сделать это с помощью OWA довольно просто. Видеть http://technet.microsoft.com/en-us/library/dd351097(v=exchg.150).aspx. Вам просто нужно назначить пользователю соответствующую политику для времени суток, хотя, если у пользователя есть открытый сеанс, он также останется открытым.
Чтобы исправить любую из этих проблем, вы можете использовать iisreset для сброса всех существующих соединений на CAS, но это также может прервать работу других пользователей, что может быть неприемлемо.