Gerenciando acesso ao EAC (Exchange Admin Center) no Exchange Server 2013

O procedimento é simples e um valor do diretório ECP (Exchange Control Panel) que deve ser modificado, o seguinte cmdlet pode ser utilizado:

Set-ECPVirtualDirectory –Identity <Nome-do-Servidorecp (Default Web Site)> -AdminEnabled $false

Nota: ecp (Default Web Site) é o padrão, valide o do seu ambiente para não ter erro no cmdlet.

Depois de feito a troca da configuração, temos que roadar um iisreset /noforce na linha de comando para atualizar as configurações.

Para facilitar o entendimento e evitar erros, na Figura abaixo mostramos os valores atuais, com isso o administrador já sabe o valor do Identity que deve ser entrado no Set-ECPVirtualDirectory

Feito a alteração o administrador já pode entrar no EAC daquele servidor e a tela inicial será a mesma que tínhamos antes de desabilitar a funcionaldiade.

No entanto mesmo digitando o usuário e senha de administração da organização o usuário somente poderá trocar informações pessoais como mostrado abaixo.

Para desfazer o processo apenas rode o comando inicial com a opção $true e rodar mais um iisreset /noforce para dar uma atualização nas configurações.

Fonte: http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=2018