Exchange Device Quarantäne

[Lukikum 8]

Exchange on prem 2019 latest CU


Moin zusammen,

um ActiveSync abzusichern wollen wir die Device Quarantäne in Exchange einführen. Nur stellt sich mir die Frage, ob/wie ich vorher unsere Apple Dienstgeräte hinzufügen kann. Wir benutzen Jamf und dort kann man einige Infos exportieren. Leider habe ich aber kein Command gefunden um direkt ActiveSyncDevices hinzuzufügen.

Alle Geräte in die Quarantäne laufen zu lassen und dann einzeln freizugeben stelle ich mir eher mühsam vor..

Kennt sich da jemand mit aus?

Liebe Grüße
Lukas

 

[Nobbyaushb 1.464]

Wenn man die Quarantäne aktiviert gilt das nicht für bereits verbundene Geräte

Oder was war deine Frage?

 

[NorbertFe 2.013]

vor 4 Minuten schrieb Nobbyaushb:

Wenn man die Quarantäne aktiviert gilt das nicht für bereits verbundene Geräte

 

Doch tut es. :)

[Nobbyaushb 1.464]

vor 4 Minuten schrieb NorbertFe:

Doch tut es. :)

Seit wann?

Allerdings muss ich sagen, des es in "meinen" Umgebungen eh immer an ist...

bearbeitet 9. Juli von Nobbyaushb

[NorbertFe 2.013]

Schon immer. Deswegen gabs auch bei einigen Kunden einen Aufschrei, wenn mans eingeschaltet hatte. ;) Man konnte aber bestehende Geräte irgendwie "rüberskripten". 

[Squire 256]

@Nobbyaushb ... der andere Norbert hat Recht

 

die landen erst mal in Quarantäne ... aber was solls .. is halt so, dann bekommen sie halt kurz keine Mails bis sie freigeschaltet sind.

 

 

@Lukikum: Um wieviele User dreht es sich denn?

[Nobbyaushb 1.464]

Hier übrigens wie immer super von FRank dargestellt:

https://www.msxfaq.de/exchange/mobil/easquarantine.htm

 

Natürlich mit passendem Script dabei, fast vergessen!

 

bearbeitet 10. Juli von Nobbyaushb

[Lukikum 8]

vor 17 Stunden schrieb Squire:

Um wieviele User dreht es sich denn?

Ich schätze mal es werden so um die 150 Geräte sein. Also ein bisschen händische Arbeit aber machbar.

 

[Nobbyaushb 1.464]

vor 6 Minuten schrieb Lukikum:

Ich schätze mal es werden so um die 150 Geräte sein. Also ein bisschen händische Arbeit aber machbar.

Das script in dem Link von Frank Carius hast du gesehen?

[Lukikum 8]

vor 6 Minuten schrieb Nobbyaushb:

Das script in dem Link von Frank Carius hast du gesehen?

Hi Nobby,

danke für den doppelten Hinweis. Ich denke mal du meinst das Approve-EASDevice.PS1 ? Ist genau das was ich gebraucht habe, ich danke dir!