Exch2010 - Remove ActiveSyncAllowedDeviceIDs para dispositivos sem o activesyncdevice

Question

Eu tenho usuários com vários ActiveSyncAllowedDeviceIDs, que têm apenas uma parceria com o ActiveSyncDevice. Observe que o android-deviceid é um telefone real e testdevicepleaseignore é um dispositivo que foi removido anteriormente com a parceria de dispositivos.

[PS] C:\Windows\system32>Get-ActiveSyncDevice -Mailbox username

UserDisplayName         : org.local/Sites/IT Department/Users/Firstname Lastname
DeviceAccessState       : Allowed
DeviceAccessStateReason : Individual
Name                    : Android§android-deviceid
DistinguishedName       : CN=Android§android-deviceid,CN=ExchangeActiveSyncDevices,CN=Firstname Lastname,OU=Users,OU=IT Department,OU=Sites,DC=org,DC=local
Identity                : org.local/Sites/IT Department/Users/Firstname Lastname/ExchangeActiveSyncDevices/Android§android-deviceid
ObjectCategory          : org.local/Configuration/Schema/ms-Exch-Active-Sync-Device
ObjectClass             : {top, msExchActiveSyncDevice}


[PS] C:\Windows\system32>Get-CASMailbox username | fl


EmailAddresses                     : {SIP:[email protected], smtp:[email protected], SMTP:[email protected]}
PrimarySmtpAddress                 : [email protected]
SamAccountName                     : username
DisplayName                        : Firstname Lastname
ActiveSyncAllowedDeviceIDs         : {testdevicepleaseignore, android-deviceid}
ActiveSyncBlockedDeviceIDs         : {}
ActiveSyncMailboxPolicy            : Default
DistinguishedName                  : CN=Firstname Lastname,OU=Users,OU=IT Department,OU=Sites,DC=org,DC=local
Identity                           : org.local/Sites/IT Department/Users/Firstname Lastname
ObjectCategory                     : org.local/Configuration/Schema/Person
ObjectClass                        : {top, person, organizationalPerson, user}

O problema é que, se eu remover o emparelhamento de um dispositivo (ou limpar um dispositivo) no console, ele não será removido do ActiveSyncAllowedDeviceIDs e o usuário poderá adicioná-lo novamente sem precisar em quarentena.

Acabei de escrever um powershell rápido e sujo para fazer isso. Poderia usar algumas sugestões sobre como acelerar isso:

Este é um jeito quieto e sujo que acabei de inventar. Leva uma eternidade (porque itera em todos os dispositivos), mas faz o trabalho.

$casmbxs = Get-CASMailbox -ResultSize unlimited
foreach ($casmbx in $casmbxs){
    foreach ($asdevid in $casmbx.ActiveSyncAllowedDeviceIDs){
        $asdev = get-activesyncdevice | where {$_.DeviceID -eq $asdevid}
        if (!$asdev) {
            write-host "Removing " $asdevid " from " $casmbx.Identity
            Set-CASMailbox -Identity $casmbx.Identity -ActiveSyncAllowedDeviceIDs @{REMOVE=$asdevid}
        }
    }
}

    

Answer 1

Sugestão sobre como acelerar o seu PS:

$casmbxs = Get-CASMailbox -ResultSize unlimited
foreach ($casmbx in $casmbxs){
    $username = [String]$casmbx.SamAccountName
    foreach ($asdevid in $casmbx.ActiveSyncAllowedDeviceIDs){
        $asdev = get-activesyncdevice -Mailbox $username | where {$_.DeviceID -eq $asdevid}
        if (!$asdev) {
            write-host "Removing " $asdevid " from " $casmbx.Identity
            Set-CASMailbox -Identity $casmbx.Identity -ActiveSyncAllowedDeviceIDs @{REMOVE=$asdevid}
        }
    }  
}

Não é necessário fazer iteração em TODOS os dispositivos ActiveSync, apenas os que pertencem à caixa de correio do usuário que você está processando no momento.