如何禁用 Exchange 2010 ActiveSync 的远程擦除？

Question

将 android 移动设备连接到 Exchange ActiveSync 时，有些需要授予设备管理员权限，允许交换管理员远程擦除手机。警告消息吓坏了一些移动用户，让他们完全放弃使用 Exchange ActiveSync。

如何在 Exchange Server 2010 上禁用他的功能？[安全漏洞在这里不是问题]

Answer 1

更新（再次）

对您的问题的简短回答是否定的。

Outlook/Exchange 客户端要么能够进行远程擦除，要么无法进行远程擦除。Exchange 策略只是希望他们支持该功能。如果手机支持远程擦除并且您已接受该策略（作为所谓的“临时设备”），则 Exchange 可能会发送一个请求来擦除手机（代表管理员或用户可以从他们登录的 Web/PC 帐户请求它。）

如果您的用户希望确保他们的电子邮件不会被擦除，那么他们需要找到一个不支持远程擦除的 Exchange 客户端，并说服您将其作为策略的要求（通过启用 AllowNonProvisionalDevices）。时期。没有其他方法可以“关闭它”。

客户端的功能不能被服务器禁用，它们只能被它所需要。在这种情况下，要求似乎是一般 Exchange 同步的一部分。:-(我无论如何都看不出来。

Exchange 的政策说“如果你不同意这些设置，你就不会收到电子邮件”，然后有一个设置列表。您还可以将“AllowNonProvisionalDevices”设置为 ON，这将允许拒绝该策略的设备仍然接收电子邮件。

正如其他人所说，从客户端到电话用户的消息是不可配置的，因此即使您关闭了该请求，您也不知道它是否仍然会吓到他们。

http://technet.microsoft.com/en-us/library/bb123484.aspx

这是如何创建新策略并将其应用于用户的链接：http : //technet.microsoft.com/en-us/library/bb124120.aspx