用户通过ActiveSync锁定

Question

我们公司的一些用户通过ActiveSync不断地锁定在Active Directory中。我们正在阅读日志和做各种测试。我们被发现：

1. 我们看到来自移动运营商IP的错误密码登录尝试。
2. 手机品牌是诺基亚。
3. 电话不在Exchange ActiveSync的合作伙伴列表中。也许它就在那里，但当我们试图解决这个问题时，我们会把整个清单清理干净。
4. 我们知道一个电话号码，但不可能阻止。
5. 我们不知道电话的位置。

我们还能做些什么来解决这个问题呢？

我们不能只是关闭ActiveSync，因为用户有另一个手机同步。

Answer 1

1. 您可能可以使用防火墙规则执行特定的筛选，但这可能需要SSL检查，这可能会令人头痛。
2. 这里有一个阻止ActiveSync设备的选项(通过ECP)，但据我所知，没有办法阻止特定的设备，只有一个type. http://blogs.technet.com/b/exchange/archive/2010/11/15/3411539.aspx
3. 您可以尝试与移动运营商联系，并寻求他们的帮助。

如果上面的选项失败了(或者只是不相关)，那么我会使用AWippler建议并更改用户名--这是最简单和最可靠的选项。

编辑：

我只是用发现了一个博客演示了如何通过ID阻止特定的设备，但我还没有亲自测试它。