Exchange Shell - Entfernen geblockter ActiveSync Geräte

- 22.03.2014
von Thomas Windscheif / Microlinc



Exchange 2010
remove Exchange ActiveSync Device from user- AND global-context
Entfernen von ActiveSync-Geräten (aus dem Benutzerkontext & globalen Kontext)

getestet unter MS Exchange 2010 SP2 RU 6

Dieses Skript erlaubt eine automatisierte Löschung aller geblockter & nicht vollständig initialisierter (DeviceDiscovery) Gerätepartnerschaften.
Es löscht sowohl das Active-Sync-Gerät also auch den Blockiereintrag im Benutzerkontext (CASMailbox).
Sofern der Quarantäne-Modus von EAS verwendet wird, wird das Gerät bei erneuter Synchronisation in die Quarantäne verschoben und als neues Gerät behandelt

Das Skript lässt sich auch ohne Benutzereingriff als automatisches Skript verwenden.
Hierfür muss eine Variable am Anfang des Powershell-Skripts angepasst werden.

Das Skript verwendet die folgenden Exchange-CMDlets:
  • Get-ActiveSyncDevice

  • Get-CASMailbox

  • Set-CASMailbox

  • Remove-ActiveSyncDevice


Zum Download

Zur Funktion des Skripts
  1. Es sucht zuerst nach ActiveSync-Gerätepartnerschaften die entweder den DeviceAccessState "Blocked" oder "DeviceDiscovery" gesetzt haben.

  2. Die Daten werden in ein Array geschrieben.

  3. Anschließend wird das Array ausgegeben und der Benutzer hat je nach Wert der Variable "autorem" die Möglichkeit die Aktion zu starten bzw. abzubrechen..

  4. Nach Bestätigung des Benutzers oder bei "autorem" = 1 wird die CASMailbox des Benutzers (Zuordnung im Array) nach "ActiveSyncBlockedDeviceIDs" abgefragt und bei Fund wird die entsprechende Geräte-ID aus dem Feld entfernt.

  5. Sollte keine Zuordnung gefunden werden, wird die Partnerschaft trotzdem global gelöscht.


Anwendung des Skripts
  1. Laden Sie das ZIP-Archiv herunter (siehe Ende des Textes)

  2. Vor der Extraktion klicken Sie mit der rechten Maustaste auf das ZIP-Archiv und wählen "Eigenschaften".

  3. Klicken Sie dann auf den Button "Zulassen".
    INFO: Hierdurch wird die Internetzonen-Beschränkung aufgehoben und Sie werden beim Ausführen der Datei nicht nochmal auf das evtl. Gefährdungspotenzial von ausführbaren Dateien hingewiesen



  4. Extrahieren (!) Sie die beiden Dateien nun in einen beliebigen Ordner

  5. Öffnen Sie die Batchdatei "rem_bDevice.cmd" auf dem Exchange-Server (Sie müssen als Administrator angemeldet sein (Exchange Administrator)), alternativ können Sie das Skript auch direkt aus der Exchange Management Shell aufrufen
    (Navigieren Sie hierzu via cd in den entsprechenden Ordner und geben Sie dann ".\rem_bDevice.ps1" ein.)

  6. Die Batchdatei prüft wo die Exchange-Installation liegt (C:, D:), öffnet dann die Powershell mit Exchange-Modul und startet dann das eigentliche Skript

  7. Es erscheint eine Liste mit Gerätepartnerschaften deren Status "Blockiert" bzw. "Geräteidentifizierung" entsprechen.


  8. Geben Sie "y" ein wenn Sie sicher sind, dass die aufgelisteten Gerätepartnerschaften gelöscht werden sollen.

  9. Wenn Gerätepartnerschaften gelöscht wurden erscheint eine entsprechende Meldung:




automatisierte Verwendung z.B. als Task
Sie können das Skript auch ohne Benutzereingriffe anwenden, hierzu ändern Sie im Kopf des Powershell-Skripts den Wert von autorem auf "1". Anschließend werden beim Start des Skripts keine Bestätigungen mehr verlangt.





Das Skript habe ich auf meinem Exchange-Server (2010 SP2 RU6) ausgiebig getestet und konnte keine Fehler feststellen. Sollten Sie Fehler feststellen oder Wünsche haben schreiben Sie mir bitte einen Kommentar. Sollten Sie das Skript erfolgreich (oder auch nicht erfolgreich) auf einer neueren Exchange-Umgebung getestet haben, würde ich mich über Feedback via Commentbox freuen.


aktuelle Downloads
Download
-> rem_bDevice.zip (Version 1.0) ~ 1,99 KB

MICROL!NC - URL zum Artikel: http://microlinc.homeip.net/index.php?lev1=7&lev2=8&lev3=3&id=218 - Ausdruck vom 28.03.2024