在Exchange 2013中为外部用户禁用Outlook Anywhere

我已经详尽地search这个问题没有用，而且在微软的2000美元的支持报价实际上看起来是合理的，但我希望也许有人会有一个想法。

问题：我们希望禁止不在公司局域网上的任何人使用Exchange访问。 该位置是主分支的一个小分支，并且出于安全原因而将其电子邮件托pipe在本地。 我们不希望build筑物外的任何人能够将他们的Exchange帐户添加到Outlook安装或移动设备或类似的东西。 我们在Server 2012R2，IIS 8上运行Exchange 2013。

我们使用Exchange的隔离function来处理移动设备的事情，但是桌面用户不存在这样的事情。 我曾试过 ：

• 进入EPC，服务器 – > Outlook Anywhere，并清空Outlook Anywhere的外部主机名/将其replace为一些无法parsing的东西 – 根本不能做到这一点
• 在邮箱上运行Get-Mailbox -MAPIBlockOutlookRpcHttp命令，我不想在networking之外访问Outlook。 虽然这用于Exchange 2007，但在2013年，它也禁止内部用户访问
• 在IIS的RPC网站上设置IP地址和域限制来禁止所有不是本地IP的东西 – 即使设置为拒绝每一个IP范围
• 血魔

我觉得这不应该这么难。 我们不担心OWA的外部访问，因为我们在它之前有一个双因素的设备。 禁用自动发现将不会做; 任何从公共知识产权向交易所authentication的请求都应该被击落。

• 2010年混合交换免费许可
• 即使完成后，证书状态仍然未决
• Exchange 2013 – 带通配符的IMAP – Set-ImapSettings时出错
• 将Exchange 2013添加到现有的2010混合部署问题
• 如何configurationExchange接收连接器以将名称parsing为可信？

我知道这个问题是相当有趣的（因为我发现在Google上只有几个类似的事件），但我希望这里有人能够弄清楚我做错了什么。 提前致谢！