我曾经使用-ActiveSyncAllowedDeviceIDs邮箱属性将ActiveSync的移动设备列入白名单。
自从我们升级到Exchange 2013以来，任何移动设备都能够使用ActiveSync，而忽略了这个属性。
我的同事在Exchange控制面板中find了设备隔离选项，但是将隔离设置为默认行为会将所有现有用户从ActiveSync中删除（我们发现这很困难）。 在我开始使用隔离function之前，有没有其他方法可以使-ActiveSyncAllowedDeviceIDs属性再次工作？
编辑：我们从Exchange 2007升级。
据我所知，行为没有改变。 如果要控制可以同步的设备，则需要进行Exchange隔离并使用允许的规则。 至lessExchange 2010以来就是这种情况。因此，如果你看到不同的行为，那么你错了。 没有隔离区的ActiveSyncAllowedDeviceIDs不会执行任何操作，因为您发现任何设备都可以连接。
有一个脚本可以让你祖父所有现有的设备进入系统，当你要使用隔离。 https://blogs.technet.microsoft.com/rmilne/2015/02/25/exchange-activesync-script-to-grandfather-existing-devices/