Настройка блокирования клиентов Outlook для управления записями сообщений

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2015-03-09

В Microsoft Exchange Server 2010 можно использовать политики сохранения и управляемые папки для управления записями сообщений (MRM). Доступ ко всем соответствующим клиентским функциям имеют только пользователи Microsoft Outlook 2010. Пользователи Office Outlook 2007 имеют доступ только к управляемым папкам. Помощник по работе с управляемыми папками применяет к серверу почтовых ящиков и политики сохранения, и политики почтовых ящиков управляемых папок независимо от версии клиента Outlook у пользователя. Старые клиенты Outlook не предоставляют функциональность управления записями сообщений. Например, так как Outlook 2007 не поддерживает политики сохранения, пользователи не могут использовать личные теги для элементов и папок.

Вы можете запретить пользователям старых версий Outlook работать с почтовыми ящиками Exchange. Доступ можно заблокировать для отдельных почтовых ящиков или отдельных серверов клиентского доступа.

Необходимы сведения о других задачах управления, связанных с управлением записями сообщений (MRM)? См. раздел Развертывание управления записями сообщений.

Доступность функций управления записями сообщений в различных версиях клиентских приложений

Следующая таблица содержит список функций управления записями сообщений, доступных в различных версиях клиентских приложений.

Функции управления записями сообщений

Клиентское приложение Доступные клиентские функции управления записями сообщений

Outlook 2010

Все

Outlook 2007

Управляемые папки

Outlook 2003 с пакетом обновления 2 (SP2) при подключении к серверу Exchange и работе в оперативном режиме

Применяются следующие функции.

  • Комментарии для управляемых папок отображаются, только когда пользователь щелкает значок управляемой папки в заголовке папки или выбирает пункты Вид и Политика.

  • Квоты управляемых папок поддерживаются. При превышении квоты папки отображаются сообщения об ошибке.

Outlook 2003 с пакетом обновления 2 (SP2) при отключении от сервера Exchange и работе в режиме кэширования Exchange

Применимы следующие условия:

  • Отображаются значки управляемых настраиваемых папок.

  • Комментарии к управляемым папкам не отображаются.

  • Квоты управляемых папок не поддерживаются. Это означает следующее:

    • не отображаются сообщения об ошибках, связанные с квотами;

    • данные о квотах папки не синхронизируются с сервером Exchange.

Более ранние версии Outlook по сравнению с Outlook 2003 с пакетом обновления 2 (SP2)

Нет

Другие клиенты электронной почты

Нет

В следующей таблице показаны номера версий для Outlook.

Версии Outlook

Версия Outlook Номер версии

Outlook 2010

14

Outlook 2007

12

Outlook 2003

11

Outlook 2002

10

Outlook 2000

9

Outlook 98

8.5

Outlook 97

8
ПримечаниеПримечание.
Перед внесением изменений обратите внимание на то, что на строку версии клиента могут влиять установленные исправления и пакеты обновления. Будьте осторожны при ограничении клиентского доступа, так как серверные компоненты Exchange также используют MAPI для входа. Некоторые компоненты указывают свою версию клиента в виде имени компонента (например, SMTP или OLE DB), а другие указывают номер сборки Exchange (например, 6.0.4712.0). Поэтому не рекомендуется ограничивать клиенты, номера версий которых начинаются с 6.<x.x.>. Например, чтобы полностью запретить доступ MAPI, укажите два диапазона вместо 0.0.0-6.5535.65535.65535, чтобы обеспечить вход в систему серверных компонентов. Например, укажите следующее: 0.0.0-5.9.9; 7.0.0-.

После выполнения этих процедур необходимо учитывать, что при блокировании доступа пользователей к почтовым ящикам будет отображаться следующее предупреждающее сообщение:

«Используемая версия Outlook заблокирована администратором сервера Exchange. Обратитесь к администратору».

Чтобы обойти отображение предупреждения о том, что функции управления записями сообщений не поддерживаются для клиентов электронной почты с более ранними версиями Outlook, чем Outlook 2010, можно использовать параметр ManagedFolderMailboxPolicyAllowed командлетов New-Mailbox, Enable-Mailbox и Set-Mailbox в командной консоли Exchange. Если политика почтовых ящиков управляемых папок назначена почтовому ящику с помощью параметра ManagedFolderMailboxPolicy, то по умолчанию отображается предупреждение, если только не используется параметр ManagedFolderMailboxPolicyAllowed.

Использование командной консоли Exchange для блокирования версий Outlook для отдельных почтовых ящиков

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Почтовые ящики пользователей» в разделе Разрешения для почтового ящика.

ПримечаниеПримечание.
Невозможно использовать консоль управления Exchange для блокирования версий Outlook для отдельных почтовых ящиков.

В этом примере блокируются все версии Outlook до 11.8010.8036.

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions "-11.8010.8036"

В этом примере показано, как восстановить доступ к почтовому ящику, заблокированному в версии Outlook.

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersion $null

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-CASMailbox.

Использование консоли для блокирования версий Outlook на сервере клиентского доступа

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Подраздел «Параметры службы клиентского доступа RPC» в разделе Разрешения клиентского доступа.

В этом примере блокируются клиенты Outlook до версии 12.0.0 — они не смогут получить доступ к почтовым ящикам на сервере клиентского доступа Exchange 2010.

ВажноВажно!
Значение, используемое в этой команде для параметра Value, является примером. Необходимо определить правильные номера версий клиентов. В Exchange 2010 получить номера версий клиентов MAPI, подключенных к базе данных почтовых ящиков, можно с помощью командлета Get-LogonStatistics. 
Set-RpcClientAccess -Server CAS01 -BlockedClientVersions "0.0.0-5.65535.65535;7.0.0;8.02.4-11.65535.65535"

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-RpcClientAccess.

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.