MICROLINC - Probleme suchen Lösung
Zurück   Home

Exchange Shell - Vollständige Entfernung von ActiveSync-Geräten

  -  22.03.2014 - 17:41
Menü

Home
Microsoft Small Business Server 2011 Standard
Hardware
Windows
MS Office
Projekte

Mehrwertsteuerrechner

Gästebuch

Pingtool

Warenwirtschaft

Password Expiration Reminder

Java Update Disabler

Briefkopf in PDF kombinieren FreePDF

Microsoft Exchange Management Shell Skripte

Permission Propagation to Subfolder of Inbox (PPSI)

Skript für Postfachberechtigung über AD-Gruppe

remove blocked ActiveSync-Devices (rem_bDevice)

Remove ActiveSync Device user & global-context

Active-Sync Devices sortierter Report

Remove unlinked ActiveSync Devices from CASMailbox

php-Tipps

3G-Failover Lösungen (mit Webserveranbindung & Exchange)

KeepProcessAlive

ActiveSync User und Devices über Active Directory auslesen

Support
Download
Peripherie
Sonstiges (Off-Topic)
Telefonie
Windows 8
Windows Mobile
Security-Software
DATEV
Virtualisierung Oracle virtualbox
nginx
Kryptographie
hMailServer
Android
Novell
Exchange
Server 2012 R2
AD Certificate Service (PKI) / Zertifizierungsstelle
System Center
Blackberry
Microsoft Flow


 
Autor:Thomas Windscheif last edit:02.08.2015 14:32

Link zu diesem Beitrag:


[Druckansicht]

Exchange 2010
remove Exchange ActiveSync Device from user- AND global-context
Entfernen von ActiveSync-Geräten (aus dem Benutzerkontext & globalen Kontext)

getestet unter MS Exchange 2010 SP2 RU 6 & MS Exchange 2010 SP3 UR5

Wenn man die EAS Quarantäne verwendet um alle Geräte vom Administrator genehmigen zu lassen, gibt es bei einer bestimmten Situation ein Problem.
Mittels Exchange Control Panel kann man zwar ein Gerät Entfernen, wenn es aber einmal zugelassen wurde, wird es bei erneuter Verbindung wieder mit den entsprechenden Rechten wie zuvor ausgestattet und es erfolgt keine erneute Nachfrage beim Administrator.

Der Grund hierfür ist, dass Exchange in der Mailbox des Benutzers abfragt, ob das Gerät unter "ActiveSyncAllowedDeviceIDs" oder "ActiveSyncBlockedDeviceIDs" eingetragen ist.
Nur wenn das Gerät in keinem der beiden Felder eingetragen ist (und es noch nicht einen Gerätestatus über ActiveSyncDevice erhalten hat), wird die Quarantäne ausgelöst.
Grundsätzlich macht dieses Verhalten ja auch Sinn. Wenn z. B. eine EAS-Partnerschaft nicht mehr ordnungsgemäß funktioniert, kann der Benutzer das Geräte via OWA Entfernen und das Gerät kann dann ohne zusätzliche Bestätigung vom Administrator erneut eine Partnerschaft initiieren.

Was ist aber, wenn man einem Mitarbeiter explizit den Zugriff verweigern will? Wenn man z. B. ein BYOD eines Mitarbeiters welches gerootet wurde nicht mehr mittels Active-Sync synchronisieren lassen möchte oder ein Mitarbeiter das Gerät verloren hat bzw. der Mitarbeiter nicht mehr länger angestellt ist?

Man natürlich via ECP als Exchange-Administrator über die Benutzerkonfiguration das Gerät blockieren.
Aber nicht mehr vorhandene Geräte oder ungewollte Gerätepartnerschaften sollten der besseren Verwaltbarkeit halber gelöscht werden. Sonst sammeln Sie Geräteleichen, die bei späteren Prüfungen nicht mehr zugeordnet werden können.

Dieses Skript ermöglicht das vollständige Löschen einer Active-Sync-Partnerschaft aus Exchange.
Es fragt die ActiveSync-Partnerschaften eines Benutzers ab und listet diese mit Modellbezeichnung, Gerätestatus, Rufnummernendung auf. Sie können dann wählen ob alle Partnerschaften gelöscht werden sollen, oder nur eine bestimmte.

Das Skript verwendet die folgenden Exchange-CMDlets:
  • Get-ActiveSyncDevice

  • Set-CASMailbox

  • Remove-ActiveSyncDevice


Zum Download

Zur Funktion des Skripts
  1. Es fragt zuerst den Benutzernamen ab.


  2. Dann listet es alle Gerätepartnerschaften des Benutzers auf


    • DeviceAccesState beinhaltet den Parterschaftsstatus des Gerätes (Allowed, Blocked, Quarantined)

    • Geben Sie die entsprechende Nummer die am Anfang der jweiligen Zeile steht an, um eine bestimmte Gerätepartnerschaft zu entfernen

    • Oder wenn alle Gerätepartnerschaften entfernt werden sollen das Zeichen "a".

  3. Anschließend entfernt das Skript die GeräteID aus den Feldern "ActiveSyncAllowedDeviceIDs" & "ActiveSyncBlockedDeviceIDs" und aus dem globalen Kontext.


  4. Anschließend kann das Gerät nicht mehr mit Exchange synchronieren, die bis dahin synchronisierten Daten sind aber auf dem Gerät noch vorhanden. Bei einer Synchronisationsversuch wird das Gerät versuchen eine neue Partnerschaft zu erstellen. In dem hier verwendeten Beispielgerät mit Windows Mobile 6.1 war es aber nötig die Partnerschaft auf dem Gerät zu löschen und eine neue zu erstellen. Erst dann wurde das Gerät wieder ordnungsgemäß dem Administrator gemeldet.
    Die gelbe Warnmeldung ist zu ignorieren.


Anwendung des Skripts
  • Laden Sie das Skript als ZIP-Archiv herunter (siehe Ende des Textes)

  • Vor der Extraktion klicken Sie mit der rechten Maustaste auf das ZIP-Archiv und wählen "Eigenschaften".

  • Klicken Sie dann auf den Button "Zulassen".
    INFO: Hierdurch wird die Internetzonen-Beschränkung aufgehoben und Sie werden beim Ausführen der Datei nicht nochmal auf das evtl. Gefährdungspotenzial von ausführbaren Dateien hingewiesen



  • Extrahieren (!) Sie die beiden Dateien nun in einen beliebigen Ordner

  • Öffnen Sie die Batchdatei "rem_AD_l.cmd" auf dem Exchange-Server (Sie müssen als Administrator angemeldet sein (Exchange Administrator)), alternativ können Sie das Skript auch direkt aus der Exchange Management Shell aufrufen
    (Navigieren Sie hierzu via cd in den entsprechenden Ordner und geben Sie dann ".\rem_AD_l.ps1" ein.)

  • Die Batchdatei prüft wo die Exchange-Installation liegt (C:, D:), öffnet dann die Powershell mit Exchange-Modul und startet dann das eigentliche Skript

  • Befolgen Sie die Bildschirmanweisungen



  • Das Skript habe ich auf meinem Exchange-Server (2010 SP3 UR5) ausgiebig getestet und konnte keine Fehler feststellen. Sollten Sie Fehler feststellen oder Wünsche haben schreiben Sie mir bitte einen Kommentar. Sollten Sie das Skript erfolgreich (oder auch nicht erfolgreich) auf einer neueren Exchange-Umgebung getestet haben, würde ich mich über Feedback via Commentbox freuen.

    Änderungen
    v1.1 (2014-06-07):
    • Anpassung für Verwendung mit MSX2010 SP3

    • FriendlyName in die Auflistung aufgenommen



    aktuelle Downloads



    Download
    -> rem_AD_l_v1.1.zip (Version 1.1) ~ 1,39 KB
    rem_AD_l.zip (Version 1.0) ~ 1,35 KB



    Über den Autor
    Wer bin ich? Mein Name ist Thomas Windscheif. Ich bin IT-Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu meinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen (Novell, Microsoft), Cloud-Lösungen (Office365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu meinen Aufgaben. Neues begeistert mich aber ebenso und so unterstütze ich auch bei themenfremden IT-Systemen, überall da wo ich helfen kann.

    Was treibt mich an? Die Mehrwerte der heutigen IT-Lösungen; Lösungen für optimierte Betriebsabläufe beim Kunden.





Login

[Anmelden]

[Registrieren]


QuickTag:  

 
[News als RSS-Feed abonnieren]
News

vom 13.06.2017 - 21:52


- .NET 4.7 released - Bitte nicht auf Exchange Servern installieren -

.NET 4.7 wurde released und steht über Windows Update zum Download zur Verfügung.

Aktuell ist .NET 4.7 NICHT für Exchange-Installationen freigegeben. Also bitte nicht installieren. Im Zweifel via Gruppenrichtlinie oder manuell in der Registry die Installation von .NET 4.7 unterbinden!

Beitrag des Exchange Produktteams:
https://blogs.technet.microsoft.com/exchange/2017/06/13/net-framework-4-7-and-exchange-server/

.NET 4.7-Installation blockieren:
https://support.microsoft.com/en-us/help/4024204/how-to-temporarily-block-installation-of-the-net-framework-4-7


Weitere News:

Troubleshooting Exchange Health Manager Sensoren


vom 16.05.2017 21:06


Exchange 2016 - ActiveSync-Lesebestätigungen können nun unterdrückt werden


vom 09.03.2017 18:28


Exchange - Informationen an Dritte einschränken


vom 20.02.2017 01:53


Einen guten Start in das neue Jahr


vom 31.12.2016 19:21


Smart App Banner für OWA entfernen


vom 09.09.2016 20:15


Neue Version des Berechtigungsvererbungsskript für Exchange released


vom 17.05.2016 19:34


LogParser für Exchange SMTP-Logs


vom 16.05.2016 00:48


Exchange Healthmailboxen neu anlegen


vom 25.03.2016 16:28


Retention Policy auf Healthmailboxen anwenden


vom 24.03.2016 20:52


Exchange Schemaversionen auf allen DCs abfragen


vom 24.03.2016 16:37


Neue Versionen des Berechtigungsvererbungsskripts


vom 27.09.2015 19:04


Exchange 2013 Mapi over HTTP Diagnose


vom 20.09.2015 20:42


Reparatur der AD Certficate Service Datenbank


vom 25.07.2015 21:37


Prompt beim Autodiscover-Prozess (Outlook 2013)


vom 30.05.2015 20:19


Fehler beim DomainJoin


vom 20.04.2015 20:15


WSUS Troubleshooting - Datenbankfehler / Timeout


vom 02.01.2015 16:33


Frohes Fest und einen guten Start in das neue Jahr


vom 24.12.2014 17:11


Störung behoben


vom 23.12.2014 12:14


Unitymedia Internetstörung


vom 20.12.2014 10:33



[alle News auflisten]
Sitemap - Kontakt - Disclaimer - Impressum