Cómo configurar el número de errores de inicio de sesión antes de que se bloquee un buzón
Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Última modificación del tema: 2007-08-18
En este tema se explica cómo usar la Consola de administración de Exchange y el shell de administración de Exchange para configurar el número de errores de inicio de sesión permitidos antes de que el usuario de Outlook quede bloqueado y no pueda obtener acceso a su buzón de correo de Microsoft Exchange Server 2007. El número de errores de inicio de sesión permitidos antes de que un buzón de correo quede bloqueado se configura en una directiva de buzón de mensajería unificada y se aplica a todos los usuarios habilitados para mensajería unificada que estén asociados a dicha regla.
Cuando los usuarios de Outlook Voice Access llaman a un número de acceso de suscriptores, se les indica que introduzcan su NIP, para que el sistema de mensajería unificada pueda autenticarlos. Después de la autenticación, pueden tener acceso al correo por voz, el correo electrónico, el calendario y la información de contacto personal que hay en su buzón de Microsoft Exchange Server 2007 desde cualquier teléfono.
En una política de buzón de UM se pueden configurar varios ajustes relacionados con el PIN. El valor Número máximo de intentos de inicio de sesión especifica cuántos errores de entrada de PIN seguidos pueden cometer los suscriptores antes de que se bloquee el buzón. El intervalo de números de errores de inicio de sesión antes de que se bloquee el buzón es de 1 a 999. De forma predeterminada, el PIN se reinicia automáticamente después de cinco intentos de inicio de sesión seguidos. Cuando el PIN se reinicia automáticamente, se envía un nuevo PIN al usuario en un mensaje de correo electrónico. De forma predeterminada, el PIN de un usuario se reiniciará después de 5 intentos consecutivos de inicio de sesión y volverá a reiniciarse después de otros 5 intentos. No obstante, después de que el usuario haya intentado iniciar la sesión 15 veces seguidas sin conseguirlo, se le bloqueará y no podrá tener acceso al buzón. El ajuste Número máximo de intentos de inicio de sesión debe definirse con un número mayor que el del ajuste Número de entradas de PIN incorrectas antes del restablecimiento de PIN automático.
Nota
Para aumentar la seguridad, disminuya el número máximo de intentos con error. Recuerde que si disminuye este valor a un número muy inferior al valor predeterminado, puede ocasionar el bloqueo innecesario de los usuarios. La mensajería unificada generará eventos de advertencia que podrán ser visualizados mediante el Visor de eventos si la autenticación de PIN presenta errores para un usuario con mensajería unificada habilitada o si el usuario no logra iniciar una sesión en el sistema.
Antes de empezar
Para realizar los procedimientos siguientes, debe usar una cuenta en la que se delegará la función de Administrador de organización de Exchange.
Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.
Asimismo, antes de llevar a cabo estos procedimientos, confirme los siguientes aspectos:
Se ha creado un plan de marcado de mensajería unificada.
Se ha creado una directiva de buzón de mensajería unificada.
Procedimiento
Para usar la Consola de administración de Exchange para configurar el número de errores de inicio de sesión antes de que se bloquee un buzón
En el árbol de la Consola de administración de Exchange, expanda el nodo Configuración de organización y, a continuación, haga clic en el nodo Mensajería unificada.
En la ficha Directivas de buzón de mensajería unificada, seleccione la directiva de buzón de UM que desee administrar y, a continuación, haga clic en Propiedades en el panel de acción.
En la página de propiedades de la regla de mensajería predeterminada, haga clic en la ficha Directivas de NIP.
En la ficha Directivas de PIN, en Errores de inicio de sesión, junto a Número de entradas de PIN incorrectas antes de que se bloquee el buzón de mensajería unificada, indique un valor comprendido entre 1 y 998.
Haga clic en Aceptar para guardar los cambios.
Para usar el Shell de administración de Exchange para configurar el número de errores de inicio de sesión antes de que se bloquee un buzón
Ejecute el siguiente comando:
Set-UMMailboxPolicy -Identity UMMailboxPolicy -MaxLogonAttempts 20
Para obtener más información acerca de la sintaxis y los parámetros, consulte Set-UMMailboxPolicy.
Información adicional
Para obtener más información acerca de los PIN de mensajería unificada, consulte los siguientes temas (en inglés):