Инструкции по установке значения тайм-аута файлов cookie на частном компьютере для проверки подлинности на основе форм

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2007-03-20

В этом разделе описывается настройка значений тайм-аута файлов cookie на частных компьютерах с помощью проверки подлинности на основе форм для виртуального каталога Microsoft Outlook Web Access в Microsoft Exchange Server 2007. Частные компьютеры также называются доверенными компьютерами.

Внимание!
Важно предупредить пользователей о рисках, которые возникают при выборе параметра Это частный компьютер. Пользователь должен выбирать параметр Это частный компьютер только в том случае, если он работает на этом компьютере один, и компьютер соответствует политикам безопасности организации.

Прежде чем приступить к работе

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать роль администратора сервера Exchange и членство в локальной группе администраторов на целевом сервере.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Также убедитесь, что виртуальный каталог Outlook Web Access настроен для использования проверки подлинности на основе форм.

Внимание!
UNRESOLVED_TOKEN_VAL(exRegistry)

Процедура

Чтобы установить значения тайм-аута файлов cookie на частных компьютерах с помощью проверки подлинности на основе форм, используя редактор реестра

1. Войдите в систему на сервере клиентского доступа Exchange, используя свою учетную запись администратора Exchange, а затем запустите редактор реестра (regedit).

2. В редакторе реестра найдите следующий раздел реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA

3. В меню Правка наведите указатель на пункт Создать и выберите Параметр DWORD. В области сведений присвойте новому значению имя PrivateTimeout.

4. Щелкните параметр DWORD PrivateTimeout правой кнопкой мыши и выберите пункт Изменить.

5. В диалоговом окне Изменение параметра DWORD в разделе Система исчисления щелкните Десятичная.

6. В поле Значение необходимо ввести значение в минутах в диапазоне от 1 до 43 200 для максимума в 30 дней. Нажмите кнопку ОК.

   Примечание.
   Чтобы внесенные изменения вступили в действие, необходимо перезапустить службы IIS с помощью команды iisreset/noforce.

Чтобы установить значения тайм-аута файлов cookie на частных компьютерах с помощью проверки подлинности на основе форм, используя командную оболочку Microsoft

1. Откройте командную оболочку Microsoft и для установки значений тайм-аута файлов cookie на частном компьютере выполните следующую команду:

   set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchange OWA' -name PrivateTimeout -value <amount of time> -type dword
   

   Примечание.
   Чтобы изменения вступили в силу, необходимо перезапустить службу IIS, выполнив команду iisreset/noforce.

2. Для просмотра значения тайм-аута файлов cookie на частном компьютере выполните следующую команду:

   get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\MSExchange OWA' -name PrivateTimeout
   

Дополнительные сведения

• Дополнительные сведения о методах проверки подлинности, которые могут помочь защитить Outlook Web Access, см. в Управление безопасностью веб-клиента Outlook.

• Дополнительные сведения о настройке Outlook Web Access для использования проверки подлинности на основе форм см. в Инструкции по настройке проверки подлинности на основе форм для веб-клиента Outlook.

• Дополнительные сведения о настройке значения тайм-аута файлов cookie на частном компьютере см. в Настройка значения таймаута файлов cookie общедоступного компьютера для проверки подлинности на основе форм.