Cómo administrar la segmentación en Outlook Web Access

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2010-10-20

Este tema describe cómo administrar la segmentación en Microsoft Office Outlook Web Access para Microsoft Exchange Server 2007. La segmentación le permite habilitar y deshabilitar muchas funciones de Outlook Web Access con la Consola de administración de Exchange o el Shell de administración de Exchange.

De forma predeterminada, los cambios de segmentación serán efectivos después de 60 minutos de inactividad para usuarios que han iniciado sesión en Outlook Web Access o cuando un usuario inicia sesión en Outlook Web Access. Para aplicar los cambios inmediatamente, reinicie Internet Information Services (IIS) mediante el comando iisreset/noforce en el servidor de acceso de cliente.

Antes de empezar

Para realizar este procedimiento, la cuenta que utilice debe tener delegada la función de Administrador de servidor de Exchange y la pertenencia al grupo de administradores locales para el servidor de destino.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.

Procedimiento

Para usar la Consola de administración de Exchange para configurar la segmentación de Outlook Web Access

1. En la Consola de administración de Exchange, haga clic en Configuración del servidor y, a continuación, haga clic en Acceso de cliente.

2. En el panel de trabajo, seleccione owa (sitio web predeterminado) y, a continuación, en el panel de acciones, haga clic en Propiedades.

3. En la página owa (sitio web predeterminado) Propiedades, haga clic en la ficha Segmentación.

4. La ventana Segmentación proporciona una lista de características para Outlook Web Access que puede habilitar o deshabilitar para todos los usuarios.

5. Para habilitar o deshabilitar una característica de Outlook Web Access para todos los usuarios, seleccione una característica y, a continuación, haga clic en Habilitar o Deshabilitar.

6. El estado para todas las características se muestra en la sección central de la ventana Segmentación.

Segmentación en la Consola de administración de Exchange y el Shell de administración de Exchange

En la siguiente tabla, se incluyen las opciones de segmentación que están disponibles a través de la Consola de administración de Exchange y mediante los parámetros del Shell de administración de Exchange. Puede usar el cmdlet Set-OwaVirtualDirectory junto con los parámetros que se incluyen en la tabla para habilitar o deshabilitar las funciones de la ficha Segmentación que se explicaron en el paso 3.

Opciones de segmentación que se pueden establecer en la Consola de administración de Exchange o mediante parámetros del Shell de administración de Exchange

Segmentación por usuario

Exchange 2007 permite una implementación más sencilla de la segmentación por usuario de Outlook Web Access. Para configurar la segmentación por usuario en versiones anteriores de Exchange, era necesario configurar el atributo msExchMailboxFolderSet con el objeto de Active Directory del usuario en concreto, mediante una herramienta como el Editor ADSI. En Exchange 2007, se puede utilizar el cmdlet Set-CASMailbox para configurar la segmentación por usuario.

Los dos cmdlets siguientes están disponibles para recuperar o configurar valores para el usuario:

• Get-CASMailbox

  Este cmdlet obtiene la configuración para un determinado usuario.

• Set-CASMailbox

  Este cmdlet configura los valores para un determinado usuario.

Ambos cmdlets toman el parámetro identidad. El parámetro identidad especifica el nombre del dominio y nombre de usuario de un usuario en concreto, como el usuario contoso\usuario1. Asimismo, dado que muchos componentes comparten los cmdlets Get-CASMailbox y Set-CASMailbox, Exchange utiliza una convención de nomenclatura para especificar las propiedades que se recuperan o configuran.

Cada propiedad tiene un prefijo para especificar el nombre del componente al que pertenece. Por ejemplo, las propiedades de Outlook Web Access tienen el prefijo OWA. Las propiedades de MAPI tienen el prefijo MAPI. Para ver la configuración de segmentación de Outlook Web Access para un usuario, ejecute el siguiente comando en el Shell de administración de Exchange:

Get-CASMailbox -identity "contoso\<user1>" | fl OWA*

Cuando ejecute este comando, verá unos resultados parecidos a los siguientes:

Cada propiedad de la segmentación del directorio virtual tiene su correspondiente propiedad de segmentación por usuario. Como opción predeterminada, las propiedades de segmentación por usuario no están configuradas. Ese es el motivo por el que las propiedades de los anteriores resultados no contienen valores.

Cuando se configura la segmentación por usuario, los comandos que se utilizan definen bits en un entero que se llama msExchMailboxFolderSet. La primera vez que se modifica una configuración de segmentación por usuario, todos los bits del entero msExchMailboxFolderSet tienen que estar configurados con un determinado valor. Como opción predeterminada, Exchange define todos los valores en False (Falso), a no ser que explícitamente se cambien a True (Verdadero).

Por lo tanto, es posible que experimente una conducta inesperada, al intentar configurar un determinado valor. Por ejemplo, supongamos que ejecuta el siguiente cmdlet para deshabilitar la característica Cambiar contraseña en Outlook Web Access:

Set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false 

Después de ejecutar este comando, obtendrá los siguientes resultados, cuando vea las propiedades para ese usuario en concreto:

En este ejemplo, aunque su intención era deshabilitar sólo la característica Cambiar contraseña, Exchange ha configurado todas las características que no se han definido como False (Falso). Por lo tanto, para un atributo msExchMailboxFolderSet que no se haya configurado, tiene que configurar explícitamente cada característica.

En el ejemplo anterior, para deshabilitar sólo la característica Cambiar contraseña en un atributo msExchMailboxFolderSet sin configurar, y para dejar todas las demás características habilitadas, tendría que configurar explícitamente cada característica. Para ello, ejecute este comando:

set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false `
 -OWAPremiumClientEnabled:$true `
 -OWACalendarEnabled:$true `
 -OWAContactsEnabled:$true `
 -OWATasksEnabled:$true `
 -OWAJournalEnabled:$true `
 -OWANotesEnabled:$true `
 -OWARemindersAndNotificationsEnabled:$true `
 -OWASpellCheckerEnabled:$true `
 -OWASearchFoldersEnabled:$true `
 -OWASignaturesEnabled:$true `
 -OWAThemeSelectionEnabled:$true `
 -OWAJunkEmailEnabled:$true `
 -OWAUMIntegrationEnabled:$true `
 -OWAWSSAccessOnPublicComputersEnabled:$true `
 -OWAWSSAccessOnPrivateComputersEnabled:$true `
 -OWAUNCAccessOnPublicComputersEnabled:$true `
 -OWAUNCAccessOnPrivateComputersEnabled:$true `
 -OWAActiveSyncIntegrationEnabled:$true `
 -OWAAllAddressListsEnabled:$true

Una vez configurados todos los bits del atributo msExchangeMailboxFolderSet, puede configurar cada bit individual sin tener que especificar los valores de los demás bits.

Consideraciones importantes

Cuando utilice la segmentación por usuario con Outlook Web Access, deberá tener en cuenta lo siguiente:

• La segmentación por usuario invalida la segmentación del directorio virtual. Por ejemplo, si utiliza el cmdlet Set-CASMailbox para configurar OWAChangePasswordEnabled como True (Verdadero) para un usuario, este siempre tendrá acceso a la característica Cambiar contraseña, independientemente de qué opción figure en el directorio virtual.

• No puede utilizar el cmdlet Set-CASMailbox para borrar la configuración de segmentación por usuario. En su lugar, tiene que utilizar el Editor ADSI o una herramienta similar para cambiar el atributo msExchMailboxFolderSet en el objeto de Active Directory del usuario. 

La propiedad OWAEnabled no forma parte de la segmentación de Outlook Web Access. En su lugar, OWAEnabled es un valor del atributo ProtocolSettings del objeto de Active Directory del usuario. La propiedad OWAEnabled se utiliza para permitir o bloquear el acceso a Outlook Web Access en su conjunto.

Para obtener más información

Para obtener más información acerca de cómo administrar Outlook Web Access, consulte los temas siguientes (en inglés):

• Administración de Outlook Web Access

• Administración de las características avanzadas de Outlook Web Access

• Características del cliente en Outlook Web Access

• Función del servidor de acceso de cliente: Información general

Para obtener más información acerca de la sintaxis y las instrucciones para usar el Shell de administración de Exchange para administrar la segmentación de Outlook Express, consulte Set-OwaVirtualDirectory.