![用户通过 ActiveSync 锁定](https://linux22.com/image/648936/%E7%94%A8%E6%88%B7%E9%80%9A%E8%BF%87%20ActiveSync%20%E9%94%81%E5%AE%9A.png)
我们公司中有一些用户通过 ActiveSync 不断被锁定在 Active Directory 中。我们正在阅读日志并进行各种测试。我们发现:
- 我们看到来自移动运营商IP的使用错误密码的登录尝试。
- 手机品牌是诺基亚。
- 手机未列在 Exchange ActiveSync 的合作伙伴列表中。可能它曾经在那里,但我们在尝试解决问题时清理了整个列表。
- 我们知道电话 ID,但无法阻止。
- 我们不知道手机的所在位置。
我们还能做什么来解决这个问题?
我们不能关闭 ActiveSync,因为用户已经有另一部手机同步了。
答案1
- 您可能能够使用防火墙规则进行特定的过滤,但这可能需要 SSL 检查,这可能会相当令人头痛。
- 这里有一个阻止 ActiveSync 设备(通过 ECP)的选项,但据我所知,没有办法阻止特定设备,只能阻止特定类型。
http://blogs.technet.com/b/exchange/archive/2010/11/15/3411539.aspx - 您可以尝试联系移动运营商,并寻求他们的帮助。
如果上述选项失败(或只是无关紧要),那么我会按照 AWippler 的建议更改用户名 - 这是最简单、最可靠的选项。
编辑:
我刚刚找到一个博客它演示了如何通过 ID 阻止特定设备,但我自己还没有测试过。