A implementação da política apresentada pelo servidor é totalmente do dispositivo.
A interpretação do Android dessa política parece ser que um bloqueio de padrão não se ajusta à demanda da política - seu servidor Exchange realmente não tem nada a dizer sobre o assunto.
Além de fazer rooting phones, seu único recurso provavelmente é registrar uma solicitação de recurso contra o Android.