如何在行動裝置上關閉 MS Exchange Server 對「啟動裝置管理員」權限的請求

Question

我有一個用於小型企業的 Microsoft Exchange 伺服器，我們剛剛升級到 2010。

Activate device administrator?

 - Erase all data: Perform a factory reset, deleting all of your data without any confirmation 
 - Limit Password: Restrict the types of passwords you are allowed to use. 
 - Watch login attempts: Monitor failed attempts to login to the device, to perform some action 
 - Force Lock: Control when device locks, requiring you re-enter its password.

我們不要這個。 Exchange 有沒有辦法關閉此功能？

Answer 1

這非常類似於如何停用 Exchange 2010 ActiveSync 的遠端擦除？

簡而言之，答案是 - 不會。

據我所知，Android 的 ActiveSync 應用程式必須要求您批准 ActiveSync 策略可能需要的所有可能的權限。我認為這與 Android 的權限模型有關 - 為了更改權限，您必須更新應用程序，並且由於 Exchange 伺服器更改其 ActiveSync 策略並不會物理更改底層應用程式（並且應用程式本身通常只會物理更改）通過AppStore 的更新），它必須請求預先設定的整個權限。

Answer 2

這可能有效：

從 Exchange 管理主控台：

1. 導航至組織配置 > 客戶端訪問
2. 按一下標示為 Exchange ActiveSync 郵件匣原則的標籤
3. 右鍵單擊現有郵箱策略，然後按一下“屬性”
4. 按一下標有“密碼”的選項卡
5. 刪除需要密碼旁的複選標記
6. 按一下“確定”

Answer 3

Exchange 伺服器傳送策略後，Android 會提示您授予該權限。但是，如果 Exchange 伺服器不傳送任何策略，則不會。因此，我知道的唯一方法是不向使用者指派任何策略（在 Exchange 中），包括刪除預設策略。