在 Exchange 2013 中管理用户对 Outlook 加载项的访问权限
适用于： Exchange Server 2013
可以使用 Exchange 管理中心 (EAC) 或 Exchange 命令行管理程序来管理用户对 Outlook 加载项的访问权限。
使用 EAC，可以在组织级别管理用户的基本外接程序访问设置。 例如，可以配置为用户启用还是禁用外接程序。 还可以指定对于用户来说外接程序是必需还是可选。
使用 Exchange 命令行管理程序，可以管理 EAC 的所有设置以及其他设置。 例如，您可以限制组织内某些用户能否使用应用程序。
有关更多管理任务，请参阅 适用于 Outlook 的应用程序。
在开始之前，您需要知道什么？
估计完成时间：5 分钟。
有关 EAC 的详细信息，请参阅 Exchange 2013 中的 Exchange 管理中心。
若要了解如何连接到 Exchange 命令行管理程序，请参阅 打开 Exchange 命令行管理程序。
你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 收件人权限 主题中的"Outlook 的外接程序"条目。
有关可能适用于本主题中的过程的键盘快捷方式的信息，请参阅 Exchange 2013 中 Exchange 管理中心的键盘快捷方式。
提示
是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 上的论坛。
指定外接程序是可用、已启用还是已禁用
使用 EAC 指定外接程序是可用、已启用还是已禁用
在 EAC 中，导航到 “组织>加载项”。
在列表视图中，选择要更改其设置的加载项，然后单击“编辑
如果不想让用户使用外接程序，请清除" 允许组织内用户使用该外接程序"复选框，然后单击" 保存"。
如果想让用户能够使用外接程序，请选中" 允许组织内用户使用该外接程序"复选框，然后选择所需的选项。
可选，默认启用：如果要允许用户关闭加载项，请使用此设置。
可选，默认禁用：如果要允许用户打开加载项，请使用此设置。
必需，始终启用。 用户无法禁用此加载项：如果不希望用户关闭加载项，请使用此设置。
单击保存。
使用 Exchange 命令行管理程序指定加载项是可用、启用还是禁用
首先，运行以下命令，查找为组织安装的所有 Outlook 加载项的显示名称和加载项 ID。
Get-App -OrganizationApp | Format-List DisplayName,AppId
AppId 值是一个 GUID，用于唯一标识外接程序 (例如 fe93bfe1-7947-460a-a5e0-7a5906b51360 ，) 。 使用 AppId 值来标识和更改加载项的设置。
若要禁用和隐藏所有用户的加载项，请将 AppId> 替换为<真正的 AppId 值，并运行以下命令：
Set-App -Identity <AppId> -OrganizationApp -Enabled $false
若要在默认情况下启用加载项，但允许用户将其关闭，请将 AppId> 替换为<实际 AppId 值，并运行以下命令：
Set-App -Identity <AppId> -OrganizationApp -Enabled $true -DefaultStateForUser Enabled
若要在默认情况下禁用加载项，但允许用户将其打开，请将 AppId> 替换为<真正的 AppId 值，然后运行以下命令：
Set-App -Identity <AppId> -OrganizationApp -Enabled $true -DefaultStateForUser Disabled
如果希望用户需要加载项，请将 AppId> 替换为<实际 AppId 值，并运行以下命令：
Set-App -Identity <AppId> -OrganizationApp -Enabled $true -DefaultStateForUser AlwaysEnabled
有关详细语法和参数，请参阅 Set-App。
如何知道操作成功？
若要验证是否已成功配置加载项，请使用以下步骤之一：
在 EAC 中，导航到 “组织>加载项” ，查看 “用户默认值 ”和 “提供给 ”列中的值。
在 Exchange 命令行管理程序中，运行以下命令并验证 DefaultStateForUser 和 Enabled 属性的值：
Get-App -OrganizationApp | Format-List DisplayName,AppId,Enabled,DefaultStateForUser
使用 Exchange 命令行管理程序将加载项可用性限制为特定用户
若要将加载项的可用性限制为特定用户，则不能使用 EAC。 只能使用 Exchange 命令行管理程序。
此示例将具有假设 AppId 值的 ac83a9d5-5af2-446f-956a-c583adc94d5e LinkedIn外接程序限制为名为 Marketing 的通讯组的成员。
$a = Get-DistributionGroupMember Marketing
Set-App -Identity ac83a9d5-5af2-446f-956a-c583adc94d5e -OrganizationApp -ProvidedTo SpecificUsers -UserList $a.Identity -DefaultStateForUser Enabled
有关详细语法和参数，请参阅 Set-App。
如何知道操作成功？
若要验证是否已成功将加载项可用性限制为特定用户，请在 Exchange 命令行管理程序中运行以下命令，并验证 ProvidedTo 和 UserList 属性的值：
Get-App -OrganizationApp | Format-List DisplayName,AppId,Enabled,DefaultStateForUser,ProvidedTo,UserList