Incapacitar a loja ajudará, mas o que você quer parar é autodiscover. Esta é parte da probabilidade 2007 e 2010 e não algo que podem ser desligados, mas não reservado conetar.
O que nós fizemos era ponto o URL de Autodiscover a um local diferente (estava indo a uma solução hospedada, mas você pode usar um URL da falsificação) e então quando o cliente prepopulated os campos, se você edita o endereço, permitiu que você configurasse então o usuário manualmente…
Estava aqui uma discussão precedente nesta que pode ser do auxílio.
http://www.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/SBS_Small_Business_Server/Q_24576087.html