如何关闭移动设备上 MS Exchange Server 对“激活设备管理员”权限的请求

Question

我有一台用于小型企业的 Microsoft Exchange 服务器，我们刚刚升级到 2010。它现在提示 Android 上的用户：

Activate device administrator?

 - Erase all data: Perform a factory reset, deleting all of your data without any confirmation 
 - Limit Password: Restrict the types of passwords you are allowed to use. 
 - Watch login attempts: Monitor failed attempts to login to the device, to perform some action 
 - Force Lock: Control when device locks, requiring you re-enter its password.

我们不希望出现这种情况。Exchange 中是否有办法关闭此功能？

Answer 1

这非常类似于如何禁用 Exchange 2010 ActiveSync 的远程擦除？

简短的回答是 - 不。无论 Exchange 的 ActiveSync 策略是否明确允许或拒绝 Exchange 执行这些操作的能力，Android 都会提示这些权限。

据我所知，Android 的 ActiveSync 应用必须要求您批准 ActiveSync 策略可能需要的所有权限。我认为这与 Android 的权限模型有关 - 为了更改权限，您必须更新应用程序，并且由于 Exchange 服务器更改其 ActiveSync 策略不会在物理上更改底层应用程序（并且应用程序本身通常仅通过 AppStore 的更新进行物理更改），因此它必须预先请求设置整个权限。

Answer 2

这可能会有用：

从 Exchange 管理控制台：

1. 导航至组织配置 > 客户端访问
2. 单击标签为 Exchange ActiveSync 邮箱策略的选项卡
3. 右键单击现有邮箱策略，然后单击“属性”
4. 单击标签为“密码”的选项卡
5. 删除需要密码旁边的复选标记
6. 单击“确定”

Answer 3

一旦 Exchange 服务器发送策略，Android 就会提示您授予该权限。但是，如果 Exchange 服务器不发送任何策略，Android 就不会提示您授予该权限。因此，我知道的唯一方法是不向用户分配任何策略（在 Exchange 中），包括删除默认策略。