我注意到，如果我有一个拥有 Exchange 2010 帐户的 Active Directory 用户，并且该用户在 iPhone 上设置了该帐户……如果我重置该用户的密码，这并不会阻止他们发送或接收电子邮件。
这是 WAD 吗？我知道 Exchange 中有一个“移除配对”功能，但我过去使用这个功能时，效果有限。
是否有最佳实践或其他方法可以终止从 iPhone/iPad 访问电子邮件？
谢谢！
答案1
更改活跃同步用户的密码时会出现延迟，具体说明如下知识库 2612821。您可以按照上述方法回收 Exchange 服务器上的 MSExchangeSyncAppPool 池这里如果只有一个用户受到影响。
您可能还考虑更改“IIS 中用户令牌的默认间隔”，如知识库 152526如果您需要为更多用户提供解决方案，请将其设置为较低的值。但这可能会导致性能问题！
我们通常会更改用户帐户的密码，然后完全禁用该帐户。我们也接受帐户完全被阻止所需的短暂延迟。
根据“设备配对”，配对内容也保存在 AD 中。您可以使用 ADUC 并使用选项 VIEW -> “用户、联系人、组和计算机作为容器”来显示这些元素。据我所知，Microsoft 不推荐这样做，但客户在这里删除了设备（而是使用 Exchange GUI），这对他来说很有用。