Exchange 2010 remove Exchange ActiveSync Device from user- AND global-context Entfernen von ActiveSync-Geräten (aus dem Benutzerkontext & globalen Kontext)
getestet unter MS Exchange 2010 SP2 RU 6
Dieses Skript erlaubt eine automatisierte Löschung aller geblockter & nicht vollständig initialisierter (DeviceDiscovery) Gerätepartnerschaften. Es löscht sowohl das Active-Sync-Gerät also auch den Blockiereintrag im Benutzerkontext (CASMailbox). Sofern der Quarantäne-Modus von EAS verwendet wird, wird das Gerät bei erneuter Synchronisation in die Quarantäne verschoben und als neues Gerät behandelt
Das Skript lässt sich auch ohne Benutzereingriff als automatisches Skript verwenden. Hierfür muss eine Variable am Anfang des Powershell-Skripts angepasst werden.
Das Skript verwendet die folgenden Exchange-CMDlets:
Es sucht zuerst nach ActiveSync-Gerätepartnerschaften die entweder den DeviceAccessState "Blocked" oder "DeviceDiscovery" gesetzt haben.
Die Daten werden in ein Array geschrieben.
Anschließend wird das Array ausgegeben und der Benutzer hat je nach Wert der Variable "autorem" die Möglichkeit die Aktion zu starten bzw. abzubrechen..
Nach Bestätigung des Benutzers oder bei "autorem" = 1 wird die CASMailbox des Benutzers (Zuordnung im Array) nach "ActiveSyncBlockedDeviceIDs" abgefragt und bei Fund wird die entsprechende Geräte-ID aus dem Feld entfernt.
Sollte keine Zuordnung gefunden werden, wird die Partnerschaft trotzdem global gelöscht.
Anwendung des Skripts
Laden Sie das ZIP-Archiv herunter (siehe Ende des Textes)
Vor der Extraktion klicken Sie mit der rechten Maustaste auf das ZIP-Archiv und wählen "Eigenschaften".
Klicken Sie dann auf den Button "Zulassen". INFO: Hierdurch wird die Internetzonen-Beschränkung aufgehoben und Sie werden beim Ausführen der Datei nicht nochmal auf das evtl. Gefährdungspotenzial von ausführbaren Dateien hingewiesen
Extrahieren (!) Sie die beiden Dateien nun in einen beliebigen Ordner
Öffnen Sie die Batchdatei "rem_bDevice.cmd" auf dem Exchange-Server (Sie müssen als Administrator angemeldet sein (Exchange Administrator)), alternativ können Sie das Skript auch direkt aus der Exchange Management Shell aufrufen (Navigieren Sie hierzu via cd in den entsprechenden Ordner und geben Sie dann ".\rem_bDevice.ps1" ein.)
Die Batchdatei prüft wo die Exchange-Installation liegt (C:, D:), öffnet dann die Powershell mit Exchange-Modul und startet dann das eigentliche Skript
Es erscheint eine Liste mit Gerätepartnerschaften deren Status "Blockiert" bzw. "Geräteidentifizierung" entsprechen.
Geben Sie "y" ein wenn Sie sicher sind, dass die aufgelisteten Gerätepartnerschaften gelöscht werden sollen.
Wenn Gerätepartnerschaften gelöscht wurden erscheint eine entsprechende Meldung:
automatisierte Verwendung z.B. als Task Sie können das Skript auch ohne Benutzereingriffe anwenden, hierzu ändern Sie im Kopf des Powershell-Skripts den Wert von autorem auf "1". Anschließend werden beim Start des Skripts keine Bestätigungen mehr verlangt.
Das Skript habe ich auf meinem Exchange-Server (2010 SP2 RU6) ausgiebig getestet und konnte keine Fehler feststellen. Sollten Sie Fehler feststellen oder Wünsche haben schreiben Sie mir bitte einen Kommentar. Sollten Sie das Skript erfolgreich (oder auch nicht erfolgreich) auf einer neueren Exchange-Umgebung getestet haben, würde ich mich über Feedback via Commentbox freuen.
Thomas Windscheif arbeitet bei excITe Consulting und ist langjähriger Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu seinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen, Cloud-Lösungen (Microsoft 365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu seinen Aufgaben. Insbesondere im Umfeld hybrider Identitätsumgebungen mit Entra Connect und den Möglichkeiten zur Härtung der IT-Landschaft konnte er in vielen Projekten Erfahrungen sammeln. Neues begeistert ihn aber ebenso und so unterstützt Thomas Windscheif auch bei themenfremden IT-Systemen, überall da wo er helfen kann.
Sein Ziel: Die Mehrwerte der heutigen IT-Lösungen für einfacheres und modernes Arbeiten beim Kunden einbringen.
Login
Sie haben ein ungelöstes Problem in Ihrer Exchange Server oder Microsoft-Infrastruktur? Treten Sie gerne mit mir in Kontakt.
Sowohl bei einfachen Exchange Installationen, als auch bei hochverfügbaren, lastverteilten Mehrstandort-DAG-Topologien mit Loadbalancern
unterstütze ich Sie -auch kurzfristig- sehr gerne.
- Spontaner Administrationsverlust unter Exchange Online - Und wie man es behebt! -
Zweimal in diesem Jahr hatte ich bei Kunden das Phänonem, dass spontan bestimmte Administrationsrechte unter Exchange Online fehlten, trotz der Rollenmitgliedschaft "Globaler Administrator" bzw. "Exchange Administrator".
Aus ungeklärten Gründen waren verschiedene RBAC-Rechte unter Exchange Online für "Organization Management" spontan verschwunden.
Im folgenden Artikel löse ich das Problem mit Skripten und erläutere das Vorgehen