一、为什么要限制或禁用呢？
最近在做一个Exchange的项目，客户那老是有用户在用户的ECP上随意修改自己的个人信息，懂Exchange与AD的童鞋们知道，用户自行修改后的这些信息会同步到AD，并且在地址簿中显示，基于安全原因和管理原因需要禁用ECP这个自助功能。
二、要限制哪一些功能？
以Exchange 2013为例在OWA中，我们先来看看，有哪几类功能，可供用户修改个人信息，主要包括以下几类：
1、自定义邮件签名、外出自动答复等邮件相关信息，如下图：
2、 修改密码、照片、帐号常规信息等个人信息，如下图：
针对不同的功能和范围，限制和禁用的方法也不尽相同，举几个例子介绍一下：
1、Outloook Web App 邮箱策略：
通过修改或是新建Outloook Web App 邮箱策略的功能部分，可以对OWA中提供的功能进行启用禁用，比如前面提到的更改密码，邮件签名等功能：
2、用户角色
通过修改和新建用户角色分配策略，可以实现对用户设置期OWA选项和执地其它自我管理任务的权限：
通过查看默认的策略可以看出。默认策略是允许用户修改地址，电话，个人信息等，无法修改显示名称和名字，如果要限制修改，可以去掉“联系人信息”的勾：
同样的，我们也可以创建单独的用户角色，
对特定的用户进行功能限制：
本文转自 zyliday 51CTO博客，原文链接:http://blog.51cto.com/itsoul/1966020
