.png)
.png)
Set-IRMConfiguration
Gilt für: Exchange Server 2013
Letztes Änderungsdatum des Themas: 2013-01-11
Verwenden Sie das Cmdlet Set-IRMConfiguration, um IRM-Funktionen (Information Rights Management, Verwaltung von Informationsrechten) zu konfigurieren.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax.
 Wichtig: |
|---|
| Für das Konfigurieren und Verwenden von IRM-Funktionen in einer lokalen Microsoft Exchange Server 2013-Bereitstellung sind Active Directory-Rechteverwaltungsdienste (Active Directory Rights Management Services, AD RMS) erforderlich. |
Set-IRMConfiguration [-Identity <OrganizationIdParameter>] [-ClientAccessServerEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-EDiscoverySuperUserEnabled <$true | $false>] [-ExternalLicensingEnabled <$true | $false>] [-Force <SwitchParameter>] [-InternalLicensingEnabled <$true | $false>] [-JournalReportDecryptionEnabled <$true | $false>] [-LicensingLocation <MultiValuedProperty>] [-PublishingLocation <Uri>] [-RefreshServerCertificates <SwitchParameter>] [-RMSOnlineKeySharingLocation <Uri>] [-SearchEnabled <$true | $false>] [-ServiceLocation <Uri>] [-TransportDecryptionSetting <Disabled | Optional | Mandatory>] [-WhatIf [<SwitchParameter>]]
In diesem Beispiel wird die Journalberichtentschlüsselung aktiviert.
Set-IRMConfiguration -JournalReportDecryptionEnabled $true
In diesem Beispiel wird die Transportentschlüsselung aktiviert und die Entschlüsselung erzwungen. Wenn die Entschlüsselung erzwungen wird, werden Nachrichten, die nicht entschlüsselt werden können, zurückgewiesen, und ein Unzustellbarkeitsbericht wird zurückgegeben.
Set-IRMConfiguration -TransportDecryptionSetting Mandatory
In diesem Beispiel wird die Lizenzierung für externe Nachrichten aktiviert.
Set-IRMConfiguration -ExternalLicensingEnabled $true
Voraussetzung für IRM ist die Verwendung eines lokalen AD RMS-Servers oder von ILS. IRM-Funktionen können selektiv aktiviert oder deaktiviert werden.
Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. In diesem Thema sind zwar alle Parameter für das Cmdlet aufgeführt, aber Sie verfügen möglicherweise nicht über Zugriff auf einige Parameter, falls diese nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Konfiguration der Verwaltung von Informationsrechten" im Thema Messagingrichtlinie und -einhaltung – Berechtigungen.
| Parameter | Erforderlich | Typ | Beschreibung | ||
|---|---|---|---|---|---|
| ClientAccessServerEnabled | Optional | System.Boolean | Der Parameter ClientAccessServerEnabled gibt an, ob IRM in Microsoft Office Outlook Web App und in Microsoft Exchange ActiveSync aktiviert wird. Beide Funktionen sind standardmäßig aktiviert. Legen Sie zum Deaktivieren von IRM den Parameter auf
| ||
| Confirm | Optional | System.Management.Automation.SwitchParameter | Die Option Confirm bewirkt eine Unterbrechung der Befehlsausführung und erfordert, dass Sie die Aktion des Befehls bestätigen, bevor die Verarbeitung fortgesetzt wird. Für die Option Confirm muss kein Wert angegeben werden. | ||
| DomainController | Optional | Microsoft.Exchange.Data.Fqdn | Der Parameter DomainController gibt den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Domänencontrollers an, der diese Konfigurationsänderung in Active Directory schreibt. | ||
| EDiscoverySuperUserEnabled | Optional | System.Boolean | Der Parameter EDiscoverySuperUserEnabled gibt an, ob Mitglieder der Rollengruppe "Discoveryverwaltung" auf IRM-geschützte Nachrichten zugreifen können, die von der Discoverysuche zurückgegeben wurden und sich in einem Discoverypostfach befinden. Legen Sie den Wert auf | ||
| ExternalLicensingEnabled | Optional | System.Boolean | Der Parameter ExternalLicensingEnabled gibt an, ob IRM-Funktionen für an externe Empfänger gesendete Nachrichten aktiviert werden sollen. Bei lokalen Bereitstellungen ist die Lizenzierung für externe Nachrichten standardmäßig deaktiviert. Legen Sie zum Aktivieren der Lizenzierung den Wert auf | ||
| Force | Optional | System.Management.Automation.SwitchParameter | Die Option Force gibt an, ob die Bestätigungsaufforderung unterdrückt wird, die beim Ändern des Parameters InternalLicensingEnabled angezeigt wird. | ||
| Identity | Optional | Microsoft.Exchange.Configuration.Tasks.OrganizationIdParameter | Der Parameter Identity ist für die interne Verwendung von Microsoft reserviert. | ||
| InternalLicensingEnabled | Optional | System.Boolean | Der Parameter InternalLicensingEnabled gibt an, ob IRM-Funktionen für an interne Empfänger gesendete Nachrichten aktiviert werden sollen. Bei lokalen Bereitstellungen ist die Lizenzierung für interne Nachrichten standardmäßig deaktiviert. Legen Sie zum Aktivieren der Lizenzierung den Wert auf
| ||
| JournalReportDecryptionEnabled | Optional | System.Boolean | Der Parameter JournalReportDecryptionEnabled gibt an, ob die Journalberichtentschlüsselung aktiviert werden soll. Wenn die Journalberichtentschlüsselung aktiviert ist, wird eine entschlüsselte Kopie einer IRM-geschützten Nachricht an den Journalbericht angefügt. Die Journalberichtentschlüsselung ist standardmäßig aktiviert. Wenn Sie die Journalberichtentschlüsselung deaktivieren möchten, legen Sie den Wert auf
| ||
| LicensingLocation | Optional | Microsoft.Exchange.Data.MultiValuedProperty | Der Parameter LicensingLocation gibt in lokalen Bereitstellungen mindestens eine zusätzliche AD RMS-Lizenzierungs-URL an. Dieser Parameter muss nicht aufgefüllt werden, wenn in der Organisation keine gesamtstrukturübergreifende Bereitstellung von Lizenzierungsservern vorhanden ist. | ||
| PublishingLocation | Optional | System.Uri | Dieser Parameter gilt für Objekte im Cloud-basierten Dienst. Für lokale Bereitstellungen ist er nicht verfügbar. Der Parameter PublishingLocation gibt mindestens eine AD RMS-Veröffentlichungs-URL an. | ||
| RefreshServerCertificates | Optional | System.Management.Automation.SwitchParameter | Die Option RefreshServerCertificates löscht alle Rechtekontozertifikate (Rights Account Certificates, RACs), Clientlizenzgeberzertifikate (Client Licensor Certificates, CLCs) und zwischengespeicherte AD RMS-Vorlagen von allen Microsoft Exchange Server 2010- oder Exchange Server 2013-Servern in der Organisation. Das Löschen von Rechtekontozertifikaten, Clientlizenzgeberzertifikaten und zwischengespeicherten Vorlagen kann während der Problembehandlung oder im Fall einer Schlüsseländerung im AD RMS-Cluster in Ihrer Organisation erforderlich sein. Weitere Informationen über Rechtekontozertifikate und Client-Lizenzgeberzertifikate finden Sie unter Grundlegendes zu AD RMS-Zertifikaten. | ||
| RMSOnlineKeySharingLocation | Optional | System.Uri | Der Parameter RMSOnlineKeySharingLocation gibt die RMS-Online-URL zum Abrufen der vertrauenswürdigen Veröffentlichungsdomäne (Trusted Publishing Domain, TPD) für die Microsoft Exchange Online-Organisation an. | ||
| SearchEnabled | Optional | System.Boolean | Der Parameter SearchEnabled gibt an, ob das Durchsuchen IRM-verschlüsselter Nachrichten in Outlook Web App aktiviert werden soll. Folgende Werte sind u. a. gültig:
| ||
| ServiceLocation | Optional | System.Uri | Dieser Parameter gilt für Objekte im Cloud-basierten Dienst. Für lokale Bereitstellungen ist er nicht verfügbar. Der Parameter ServiceLocation gibt die URL des AD RMS-Diensts an. | ||
| TransportDecryptionSetting | Optional | Microsoft.Exchange.Data.Directory.SystemConfiguration.TransportDecryptionSetting | Der Parameter TransportDecryptionSetting gibt die Konfiguration der Transportentschlüsselung an. Zu den gültigen Werten gehören die folgenden:
| ||
| WhatIf | Optional | System.Management.Automation.SwitchParameter | Die Option WhatIf weist den Befehl an, die für das Objekt ausgeführten Aktionen zu simulieren. Durch Verwendung der Option WhatIf können Sie eine Vorschau der Änderungen anzeigen, ohne diese Änderungen wirklich übernehmen zu müssen. Für die Option WhatIf muss kein Wert angegeben werden. |
Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets (möglicherweise in englischer Sprache). Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.
Rückgabetypen bzw. Ausgabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets (möglicherweise in englischer Sprache). Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.
