iphone и exchange: недостаточно просто сбросить пароль пользователя
До меня дошло, что если у меня есть пользователь Active Directory с учетной записью Exchange 2010, у которого настроена учетная запись на iPhone... если я сбросил пароль этого пользователя, это не помешает ему отправлять или получать электронную почту.
Это WAD? Я знаю, что взамен есть функция "удалить пару", но в прошлом у меня был ограниченный успех.
Есть ли рекомендации или что-то для прекращения доступа к электронной почте с iPhone/iPad?
Спасибо!
1 ответ
При изменении пароля для активного пользователя Sync происходит задержка, как описано в KB 2612821. Вы можете перезапустить пул MSExchangeSyncAppPool на сервере Exchange, как упомянуто здесь, если затронут только один пользователь.
Возможно, вы также захотите изменить "Интервал по умолчанию для пользовательских токенов в IIS", как описано в КБ 152526, на более низкое значение, если вам нужно решение для большего количества пользователей. Но это может вызвать проблемы с производительностью!
Обычно мы меняем пароль от учетной записи пользователя, а затем полностью отключаем учетную запись. Мы также принимаем небольшую задержку, необходимую для полной блокировки учетной записи.
В соответствии с "сопряжением устройств" содержимое сопряжения также сохраняется в AD. Вы можете использовать ADUC и использовать опцию VIEW -> "пользователь, контакты, группы и компьютеры как контейнеры", чтобы показать эти элементы. Насколько я знаю, это не рекомендуется Microsoft, но клиент удаляет устройства здесь (вместо этого с помощью графического интерфейса Exchange), который работает для него.