Спасибо огромное. Сама статья не очень удачная - слишком много выражений типа /эта настройка сработает если применены соответствующие политики/ - а какие именно соответствующие не совсем понятно.
В общем, если
Exchange без дополнительных настроек, поставленный по умолчанию, то отлично срабатывает команда
set-ActiveSyncOrganizationSettings -defaultAccessLevel Quarantine
Все, кто пытается подключится попадают в карантин, и видны в консоли в разделе Инструменты/Редактор пользователей на основе ролей.
