Перед тем как заблокировать смартфон, давайте разберемся как найти нужное устройство и его ID

# Посмотреть устройства всех пользователей системы
Get-Mailbox | % { Get-MobileDevice -Mailbox $_ }

# Получение параметров только для конкретного устройства
Get-MobileDeviceStatistics -Mailbox Username | ? { $_.DeviceModel -eq 'Redmi 3S' }

За все время работы пользователь может авторизоваться со многих мобильных устройств . Что бы выбрать актуальное устройство, на основе даты последней синхронизации с сервером, можно использовать следующий фильтр:

Get-Mailbox | % { Get-MobileDeviceStatistics -Mailbox $_ | Select @{label="Identity";expression={ ( $_.Identity | Select-String '[\w]*\s[\w]*' ).Matches.Value }},DeviceModel,DeviceOS,DeviceAccessState,FirstSyncTime,LastSuccessSync}

Командлет Remove-MobileDevice только удаляет информацию на стороне сервера, но при следующем обновлении почты эта информация заново будет добавлена на смартфон.

Собственно о блокировке

# Запретить синхронизацию
Set-CASMailbox Username -ActiveSyncBlockedDeviceIDs '32C679342CD22D6B'
# Разрешить
Set-CASMailbox Username -ActiveSyncAllowedDeviceIDs '32C679342CD22D6B'
#Проверка результата
Get-CASMailbox Username | fl name,ActiveSyncAllowedDeviceIDs,ActiveSyncBlockedDeviceIDs

Так же эти действия можно выполнить через ECP: