Die Informationen zu den ActiveSync Geräten sind an 2 Stellen gespeichert. Einmal im AD-Benutzerobject und einmal im MAPI-Postfach des Excahgen Benutzers. Wenn man über die Exchange Management Konsole beim Löschversuch die Meldung erhält, dass das Active Directory Objekt nicht gefunden werden konnte, ist es gut möglich, dass es sich um einen Eintrag im MAPI-Postfach handelt, der sonst nirgendwo mehr referenziert wird. Ich erläutere hier kurz, von einfach nach schwer, wie die Verwaisten ActiveSync-Geräte gelöscht werdne können.
Erstmal alle alten Geräte auflisten oder exportieren
Get-ActiveSyncDeviceStatistics -Mailbox adresse@domain | where { ($_.LastSyncAttemptTime -lt (get-date 31.12.2017)) } | fl guid, LastSyncAttemptTime, DeviceFriendlyName, Identity
Get-ActiveSyncDeviceStatistics -Mailbox adresse@domain | where { ($_.LastSyncAttemptTime -lt (get-date 31.12.2017)) -and ($_.LastSyncAttemptTime) } | export-csv dateiname.csv -Delimiter ";" -NoTypeInformation -encoding "UTF8"
Nun kann man versuchen die Geräte über die Powershell, anhand der guid, zu löschen
Remove-ActiveSyncDevice -id a6115a25-0424-4ce9-a4b9-175f124d30a7
Wenn das nicht funktioniert wird es heftiger. Zuerstmal lädt man sich MFCMAPI in der aktuellen Version runter https://github.com/stephenegriffin/mfcmapi.
Nun gibt man sich über die Exchange Managementkonsole Vollzugriff auf das entsprechende Benutzerpostfach und konfiguriert es lokal in einem eigenständigen Profil (Outlook muss installiert sein). Das Postfach muss für den Online-Modus konfiguriert sein. Im Cache-Modus sind die entsprechenden Ordner nicht sichtbar.
Ab hier Auszug aus der original Hilfe, muss noch angepasst werden.
Ok we finally got this resolved. In the end i had to go to http://mfcmapi.codeplex.com/releases/view/66930 download mfcmapi on a workstation that had outlook installed, configure the profile, and then launch this program. Once there i saw the hidden device and you can delete the folder for that device. So when you launch mfcmapi, go to Session -> Logon and Display Store Table. That is where you create the profile for the afflicted user. Double-click on the user once it loads, and then click root container, and expand ExchangeSyncData. I saw three device folders starting with AirSync-xxxxxx I found the right one i needed to remove and right-click, chose delete folder, and selected the checkbox for Hard Delete. Once done, i closed the program and verified in the EMC it was no longer there. Another command I found to see the device in the EMS was the following:
get-activesyncdevicestatis
Funny how it does not show up via the other command. MS claimed that it was a bug where the mobile device was attached prior to us migrating from Ex2003 to 2010, however, we never had AS working in 2003, nor did the user have any mobile devices attached/partnered to his account
Geschützte Active Directory Einträge mit ADSI-Edit löschen
Es war noch ein Gerät im AD eingetragen, welches sonst nirgendwo auftauchte und deshalb über ADSI-Edit gelöscht werden konnte.