我认为批准的ActiveSync设备的批准存储在Activesync合作伙伴的commandlet中，但我只是删除了给定用户的所有合作关系，并没有应用到设备的ABQ策略。
运行这个
Get-CASMailbox "mailboxuser" | Select ActiveSyncAllowedDeviceIDs, ActiveSyncBlockedDeviceIDs) 如果结果显示DeviceID仍在列表中，则运行：
Set-CASMailbox -Identity "mailboxuser" -ActiveSyncAllowedDeviceIDs:""
这将删除该邮箱的允许列表中的所有设备。 然后，任何新的设备应该像新的一样，并获得任何ABQ是适当的“第一次同步”。 如果您在阻止列表中有任何您需要运行第二个命令以及-ActiveSyncBlockedDeviceIDs:""
确保你只在邮箱中运行这个…或者你会删除每个人当前允许的DeviceID！