使用Exchange Management Shell阻擋Macbook使用內建郵件程式開啟附件檔

最近小編接到客戶的電話 , 說他們家的Exchange 2010有設定Policy限制同仁在存取附件檔時

進行阻擋 (手機 / 電腦 / 平板生效 , 唯獨帶Macbook到公司的同仁,使用Apple 內建的郵件程式

收發程式無法將附件檔攔劫) , 使用Macbook的同仁還是可以大剌剌的將附件檔帶走 , 於是他

打電話給小編 , 請我處理這個棘手的問題 , 小編馬上回想過去處理客戶的提問 , 發現以前曾經

有客戶遇到類似的問題 , 於是建議他執行以下指令

 Set-ActiveSyncOrganizationSettings -DefaultAccessLevel Quarantine -AdminMailRecipients admin@abctech.com.tw -UserMailInsert "你的手機與平板已設定完連線,要等MIS人員簽核後才可使用"

客戶再試了之後 , 告訴小編 , 他們家有上百種的手機 / 平板名牌 , 下這條Policy , 他去按

Approve , 手會抽筋 , 於是小編又用Google大神找到另一解法 , 使用Set-CASMailbox

搭配限制存取EWS的參數

Set-CASMailbox –identity “TestMailbox" –EWSApplicationAccessPolicy:EnforceBlockList –EWSBlockList:”OWA/*”

–EWSAllowOutlook:$True –EWSAllowMacOutlook:$true –EWSAllowEntourage:$true –EWSEnabled:$true