Set-ActiveSyncMailboxPolicy

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Última modificación del tema: 2009-01-07

El cmdlet Set-ActiveSyncMailboxPolicy permite aplicar diversas configuraciones de directiva de buzón a un servidor. Puede configurar cualquiera de los parámetros mediante un comando.

Sintaxis

set-ActiveSyncMailboxPolicy -Identity <MailboxPolicyIdParameter> [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

set-ActiveSyncMailboxPolicy [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-Instance <MobileMailboxPolicy>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

Descripción detallada

El cmdlet Set-ActiveSyncMailboxPolicy permite configurar cada parámetro en una directiva de buzón. Puede configurar cualquiera de los parámetros mediante un comando.

Para ejecutar el cmdlet Set-ActiveSyncMailboxPolicy, se debe delegar la función Administrador de la organización de Exchange en la cuenta que utilice.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Microsoft Exchange Server 2007, consulte Consideraciones sobre permisos.

Parámetros

Parámetro Necesario Tipo Descripción

Identity

Necesario

Microsoft.Exchange.Configuration.Tasks.MailboxPolicyIdParameter

Este parámetro especifica la directiva de buzón Exchange ActiveSync.

Name

Necesario

System.String

Este parámetro especifica el nombre de la directiva.

AllowBluetooth

Opcional

Microsoft.Exchange.Data.Directora.SystemConfiguration.BluetoothType

Este parámetro especifica si las capacidades Bluetooth del dispositivo móvil están permitidas. Las opciones disponibles son Disable, HandsfreeOnly y Allow. El valor predeterminado es Allow.

AllowBrowser

Opcional

System.Boolean

Este parámetro indica si Pocket Internet Explorer se permite en el dispositivo móvil. El valor predeterminado es $true. Este parámetro no afecta a los exploradores de otros fabricantes.

AllowCamera

Opcional

System.Boolean

Este parámetro indica si se permite la cámara de un dispositivo móvil. El valor predeterminado es $true.

AllowConsumerEmail

Opcional

System.Boolean

Este parámetro indica si el usuario del dispositivo móvil puede configurar una cuenta de correo electrónico personal en el dispositivo. El valor predeterminado es $true.

AllowDesktopSync

Opcional

System.Boolean

Este parámetro especifica si el dispositivo móvil puede sincronizarse con un PC de sobremesa por cable. El valor predeterminado es $true.

AllowExternalDeviceManagement

Opcional

System.Boolean

Este parámetro permite especificar si un programa de administración de dispositivo externo tiene permiso para administrar el dispositivo.

AllowHTMLEmail

Opcional

System.Boolean

Este parámetro especifica si el correo electrónico HTML está habilitado en el dispositivo. El valor predeterminado es $true.

AllowInternetSharing

Opcional

System.Boolean

Este parámetro especifica si el dispositivo móvil se puede usar como módem para conectar su PC a Internet. El valor predeterminado es $true.

AllowIrDA

Opcional

System.Boolean

Este parámetro especifica si se permiten las conexiones infrarrojas en el dispositivo móvil. El valor predeterminado es $true.

AllowNonProvisionableDevices

Opcional

System.Boolean

Cuando se establece en $true, este parámetro permite sincronizar todos los dispositivos con su PC, que ejecuta Exchange 2007, con independencia de si el dispositivo puede aplicar toda la configuración específica que establece la directiva de Exchange ActiveSync. También incluye dispositivos administrados por un sistema de administración de dispositivos independiente. Cuando se establece en $false, este parámetro bloquea los dispositivos no aprovisionables para evitar que se sincronicen con el servidor de Exchange 2007. El valor predeterminado es $false.

AllowPOPIMAPEmail

Opcional

System.Boolean

Este parámetro especifica si el usuario puede configurar una cuenta de correo electrónico POP3 o IMAP4 en el dispositivo. El valor predeterminado es $true.

AllowRemoteDesktop

Opcional

System.Boolean

Este parámetro especifica si el dispositivo móvil puede iniciar una conexión de escritorio remota. El valor predeterminado es $true.

AllowSimpleDevicePassword

Opcional

System.Boolean

Este parámetro especifica si se permite una contraseña de dispositivo sencilla. Una contraseña de dispositivo sencillo tiene un patrón específico, por ejemplo, 1111 o 1234. El valor predeterminado es $true.

AllowSMIMEEncryptionAlgorithmNegotiation

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.SMIMEEncryptionAlgorithmNegotiationType

Este parámetro especifica si la aplicación de mensajería puede negociar el algoritmo de cifrado en caso de que un certificado de destinatario no admita el algoritmo de cifrado especificado.

AllowSMIMESoftCerts

Opcional

System.Boolean

Este parámetro especifica si se permiten los certificados de software S/MIME. El valor predeterminado es $true.

AllowStorageCard

Opcional

System.Boolean

Este parámetro especifica si el dispositivo puede tener acceso a la información que esta almacenada en una tarjeta de almacenamiento. El valor predeterminado es $true.

AllowTextMessaging

Opcional

System.Boolean

Este parámetro especifica si la mensajería de texto se permite desde el dispositivo. El valor predeterminado es $true.

AllowUnsignedApplications

Opcional

System.Boolean

Este parámetro especifica si las aplicaciones sin firmar se pueden instalar en el dispositivo. El valor predeterminado es $true.

AllowUnsignedInstallationPackages

Opcional

System.Boolean

Este parámetro especifica si los paquetes de instalación sin firmar se pueden ejecutar en el dispositivo. El valor predeterminado es $true.

AllowWiFi

Opcional

System.Boolean

Este parámetro especifica si el acceso inalámbrico a Internet se permite en el dispositivo. El valor predeterminado es $true.

AlphanumericDevicePasswordRequired

Opcional

System.Boolean

Este parámetro especifica que la contraseña del dispositivo debe ser alfanumérica. El valor predeterminado es $false.

ApprovedApplicationList

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.ApprovedApplicationCollection

Este parámetro contiene una lista de las aplicaciones aprobadas para el dispositivo.

AttachmentsEnabled

Opcional

System.Boolean

Cuando se establece en $false, este parámetro bloquea la descarga de datos adjuntos por parte del usuario. El valor predeterminado es $true.

Confirm

Opcional

System.Management.Automation.SwitchParameter

Este parámetro hace que el comando ponga en pausa el procesamiento y requiere que el administrador reconozca qué hará el comando antes de seguir con el procesamiento. El valor predeterminado es $true.

DeviceEncryptionEnabled

Opcional

System.Boolean

Este parámetro, cuando se establece en $true permite el cifrado de dispositivos en el dispositivo móvil. El valor predeterminado es $false. Actualmente, sólo se puede cifrar la tarjeta de almacenamiento en los dispositivos que ejecutan Windows Mobile 6.0. Le recomendamos que no utilice esta configuración y que en su lugar utilice el parámetro RequireStorageCardEncryption.

DevicePasswordEnabled

Opcional

System.Boolean

Cuando se establece en $true, este parámetro requiere que el usuario establezca una contraseña para el dispositivo. El valor predeterminado es $false.

DevicePasswordExpiration

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica la duración de tiempo, en días, que se puede usar una contraseña. Transcurrido dicho tiempo, se debe crear una nueva contraseña. El formato del parámetro es dd.hh.mm:ss, por ejemplo, 24.00:00 = 24 horas.

DevicePasswordHistory

Opcional

System.Int32

Este parámetro especifica el número de contraseñas ya utilizadas que se deben almacenar. Cuando un usuario crea una contraseña nueva, no puede reutilizar una contraseña almacenada que ya se haya utilizado antes.

DevicePolicyRefreshInterval

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica la frecuencia de envío de la directiva desde el servidor hasta el dispositivo.

DomainController

Opcional

Microsoft.Exchange.Data.Fqdn

Este parámetro especifica el nombre de dominio completo del controlador (FQDN) de dominio que escribe este cambio de configuración en el servicio de directorio de Active Directory.

Instance

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.MobileMailboxPolicy

Este parámetro especifica la instancia de la directiva de buzón de Exchange ActiveSync.

IsDefaultPolicy

Opcional

System.Boolean

Este parámetro especifica si esta directiva es la directiva del buzón de Exchange ActiveSync predeterminada. El valor predeterminado es $false. Si actualmente hay otra directiva establecida como predeterminada, al establecer este parámetro se sustituirá la antigua por esta directiva.

MaxAttachmentSize

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica el tamaño máximo de los datos adjuntos que se puede descargar al dispositivo móvil. El valor predeterminado es Unlimited.

MaxCalendarAgeFilter

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.CalendarAgeFilterType

Este parámetro especifica el intervalo máximo de días de calendario que se puede sincronizar a este dispositivo. El valor se especifica en días.

MaxDevicePasswordFailedAttempts

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica el número de intentos que puede realizar un usuario para escribir la contraseña correcta para el dispositivo. Puede escribir cualquier número comprendido entre 4 y 16. El valor predeterminado es 8.

MaxInactivityTimeDeviceLock

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica el tiempo que puede estar inactivo el dispositivo antes de que se necesite la contraseña para volver a activarlo. Puede escribir cualquier intervalo entre 30 segundos y 1 hora. El valor predeterminado es 15 minutes. El formato del parámetro es hh.mm:ss, por ejemplo, 15:00 = 15 minutos.

MinDevicePasswordLength

Opcional

System.Nullable

Este parámetro especifica el número mínimo de caracteres de la contraseña del dispositivo. Puede escribir cualquier número comprendido entre 1 y 16. La longitud máxima de una contraseña es 16 caracteres. El valor predeterminado es 4.

MaxEmailAgeFilter

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.EmailAgeFilterType

Este parámetro especifica el número máximo de días de elementos de correo electrónico para sincronizarse al dispositivo. El valor se especifica en días.

MaxEmailBodyTruncationSize

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica el tamaño máximo en el que los mensajes de correo electrónico se truncarán cuando se sincronicen al dispositivo. Tiene que especificar el valor en kilobytes (KB). Por ejemplo, si desea definir el valor en 4 kilobytes, escriba 4kb o 4096.

MaxEmailHTMLBodyTruncationSize

Opcional

Microsoft.Exchange.Data.Unlimited

Este parámetro especifica el tamaño máximo en el que los mensajes de correo electrónico en formato HTML se sincronizarán al dispositivo. Tiene que especificar el valor en kilobytes (KB). Por ejemplo, si desea definir el valor en 4 kilobytes, escriba 4KB o 4096.

MinDevicePasswordComplexCharacters

Opcional

System.Int32

Este parámetro especifica el número mínimo de caracteres complejos requeridos en una contraseña de dispositivo. Un carácter complejo no es una letra.

Name

Opcional

System.String

Este parámetro especifica el nombre de la directiva de buzón de Exchange ActiveSync.

PasswordRecoveryEnabled

Opcional

System.Boolean

Cuando se establece en $true, este parámetro le permite almacenar la contraseña de recuperación del dispositivo en un servidor de Exchange. El valor predeterminado es $false. La contraseña de recuperación se puede ver en Office Outlook Web Access o en la Consola de administración de Exchange.

RequireDeviceEncryption

Opcional

System.Boolean

Este parámetro especifica si se requiere cifrado en el dispositivo. El valor predeterminado es $false.

RequireEncryptedSMIMEMessages

Opcional

System.Boolean

Este parámetro especifica si debe cifrar mensajes S/MIME. El valor predeterminado es $false.

RequireEncryptionSMIMEAlgorithm

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.EncryptionSMIMEAlgorithmType

Este parámetro especifica qué algoritmo requerido se debe usar al cifrar un mensaje.

RequireManualSyncWhenRoaming

Opcional

System.Boolean

Este parámetro especifica si el dispositivo se debe sincronizar manualmente durante la movilidad. El valor predeterminado es $false.

RequireSignedSMIMEAlgorithm

Opcional

Microsoft.Exchange.Data.Directory.SystemConfiguration.SignedSMIMEAlgorithmType

Este parámetro especifica qué algoritmo requerido se debe usar al firmar un mensaje.

RequireSignedSMIMEMessages

Opcional

System.Boolean

Este parámetro especifica si el dispositivo debe enviar mensajes S/MIME firmados.

RequireStorageCardEncryption

Opcional

System.Boolean

Este parámetro especifica si se requiere el cifrado de una tarjeta de almacenamiento. El valor predeterminado es $true.

UnapprovedInROMApplicationList

Opcional

Microsoft.Exchange.Data.MultiValuedProperty

Este parámetro contiene una lista de aplicaciones que no se pueden ejecutar en ROM.

UNCAccessEnabled

Opcional

System.Boolean

Este parámetro especifica si el acceso a recursos compartidos de archivos de Windows está habilitado. El acceso a recursos compartidos específicos está configurado en el directorio virtual de Exchange ActiveSync.

WhatIf

Opcional

System.Management.Automation.SwitchParameter

Este parámetro indica al comando que simule las acciones que llevaría a cabo en el objeto. Mediante el uso del parámetro WhatIf, el administrador puede ver los cambios que se producirían sin tener que aplicarlos. El valor predeterminado es $false.

WSSAccessEnabled

Opcional

System.Boolean

Este parámetro especifica si se habilita el acceso a Windows SharePoint Services. El acceso a recursos compartidos específicos está configurado en el directorio virtual de Exchange ActiveSync.

Nota Algunas configuraciones de directivas de Exchange ActiveSync requieren que el dispositivo móvil tenga determinadas funciones integradas que apliquen estas configuraciones de seguridad y administración de dispositivos. Si su organización permite todos los dispositivos, es preciso definir el parámetro AllowNonProvisionableDevices como $true. Ello incluye los dispositivos que no pueden aplicar la configuración completa de la directiva. Cuando se ejecuta un cmdlet para determinar el tamaño, los valores que están disponibles en un dispositivo se basan en el tamaño predefinido en las directivas de buzón de Exchange ActiveSync. El tamaño predefinido puede ser uno o más de los siguientes:

  • Sólo los encabezados (esta es la configuración predeterminada).

  • 2 KB

  • 5 KB

  • 20 KB

  • 50 KB

Por ejemplo, si ejecuta el cmdlet Set-ActiveSyncMailboxPolicy -id "<Policy_ID>" –MaxEmailHTMLBodyTruncationSize 4KB, la opción de definir el tamaño del mensaje como Sólo encabezados y 2 KB puede estar disponible. No obstante, la opción de 4 KB no está disponible.

La siguiente lista describe el tamaño predefinido que se puede ajustar en las directivas de buzones de Exchange ActiveSync y los valores correspondientes que están disponibles en el dispositivo:

  • Si MaxEmailHTMLBodyTruncationSize se configura como ilimitado en la directiva, la lista completa de tamaños predefinidos está disponible.

  • Si MaxEmailHTMLBodyTruncationSize se configura a menos de 2048, la opción Sólo encabezados es la única disponible.

  • Si MaxEmailHTMLBodyTruncationSize se configura como mayor o igual que 2048, pero menor de 5120, los únicos valores disponibles son las opciones Sólo encabezados y 2 KB.

  • Si MaxEmailHTMLBodyTruncationSize se configura como mayor o igual que 5120, pero menor que 8192, los únicos valores disponibles son las opciones Sólo encabezados, 2 KB y 5 KB.

  • Si MaxEmailHTMLBodyTruncationSize se configura como mayor o igual que 8192 pero menor que 20480, los únicos valores disponibles son las opciones Sólo encabezados, 2 KB, 5 KB y 8 KB.

  • Si MaxEmailHTMLBodyTruncationSize se configura como mayor o igual que 20480, pero menor que 51200, los únicos valores disponibles son las opciones Sólo encabezados, 2 KB, 5 KB, 8 KB y 20 KB.

  • Si MaxEmailHTMLBodyTruncationSize se configura como mayor o igual que 51200, los únicos valores disponibles son las opciones Sólo encabezados, 2 KB, 5 KB, 8 KB, 20 KB y 50 KB.

Tipos de entrada

Tipos de valores devueltos

Errores

Error Descripción

 

 

Excepciones

Excepciones Descripción

 

 

Ejemplo

El ejemplo de código siguiente establece diversos parámetros para la directiva de Exchange ActiveSync denominada SalesPolicy.

Set-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true -MaxEmailAgeFilter:5 -AllowWiFi:$falst -AllowStorageCard: $true -AllowPOPIMAPEmail:$falseComments