[zero55]

немного не туда копаете.

Нужно по расписанию запускать скрипт который будет искать всех пользователей в произвольной группе (memeberOf) и после нахождения проверять включен ли у них ActiveSync.
Если не включен то включать.