Usuário bloqueado via ActiveSync

Question

Temos algum usuário em nossa empresa constantemente bloqueado no Active Directory via ActiveSync. Estamos lendo logs e fazendo vários testes. Nós fomos descobertos:

1. Vemos tentativas de logon com a senha errada do IP da operadora de celular.
2. A marca do telefone é a Nokia.
3. O telefone não está listado na lista de parcerias do Exchange ActiveSync. Talvez estivesse lá, mas limpamos toda a lista, quando tentamos resolver o problema.
4. Conhecemos um ID de telefone, mas é impossível bloquear.
5. Não sabemos a localização do telefone.

O que mais podemos fazer para resolver este problema?

Não podemos simplesmente desativar o ActiveSync, porque o usuário tem outro telefone sincronizado.

    

Answer 1

1. Você pode fazer um filtro específico com uma regra de firewall, mas isso provavelmente exigiria inspeção SSL, o que poderia ser uma grande dor de cabeça.
2. Aqui está uma opção para bloquear dispositivos ActiveSync (por meio do ECP), mas, até onde eu sei, não há como bloquear um dispositivo específico, mas um tipo.
   link
3. Você pode tentar entrar em contato com a operadora de celular e pedir ajuda.

Se as opções acima falharam (ou apenas irrelevantes), eu usaria a sugestão do AWippler e mudaria o nome de usuário - é a opção mais simples e segura.

EDIT:
Acabei de encontrou um blog que demonstra como bloquear um dispositivo específico por ID, mas eu mesmo não testei isso.