iPhone и обмен: недостаточно просто сбрасывать завершенный пароль пользователя
Это привлекло мое внимание, что, если у меня есть Пользователь Active Directory с обменной учетной записью 2010 года, у которого есть установка учетной записи на iPhone..., если я изменил пароль того пользователя, он не препятствует тому, чтобы они отправили или получили электронные письма.
Этот КОМОК? Я знаю, что существует, 'удаляют соединяющуюся' функцию в обмен, но я имел ограниченный успех с этим в прошлом.
Существует ли Лучшие практики или что-то для того, чтобы прекратить доступ на адрес электронной почты от iPhone/iPad?
Спасибо!
При изменении пароля для активного пользователя синхронизации существует задержка, как описано в KB 2612821 . Вы можете повторно использовать пул MSExchangeSyncAppPool на сервере Exchange, как указано здесь , если затронут только один пользователь.
Вы также можете подумать об изменении «Интервал по умолчанию для токенов пользователей в IIS», как описано в KB 152526 на меньшее значение, если вам нужно решение для большего числа пользователей. Но это может вызвать проблемы с производительностью!
Обычно мы меняем пароль учетной записи пользователя, а затем полностью отключаем ее. Мы также принимаем небольшую задержку, которая требуется до полной блокировки учетной записи.
В соответствии с «сопряжением устройств» контент, связанный с сопряжением, также сохраняется в AD. Вы можете использовать ADUC и использовать опцию VIEW -> «пользователь, контакты, группы и компьютеры как контейнеры», чтобы отобразить эти элементы. Насколько я знаю, это не рекомендуется Microsoft, но клиент удаляет здесь устройства (вместо этого с помощью графического интерфейса Exchange), которые у него работают.