Bueno, bonito y barato...
Si es para toda la organización, podes crear un GPO que le aplique a los Exchange Servers y deshabilite los servicios de Pop e Imap... Esa es la ventaja de tener un servidor, no tenes que tocar nada en los clientes!
También podes hacerlo por PowerShell
Get-CASMailbox * | Set-CASMailbox -PopEnabled $false -ImapEnabled $false.
Con la primer opción, directamente el servidor no da el servicio... Con la segunda, debes recordar que los nuevos usuarios tienen habilitado esos protocolos de forma predeterminada, por lo que debes deshabilitarlos cuando creas nuevos usuarios.
Esteban
http://nextadmin.blogspot.com