Sichern des MAPI-Clientzugriffs auf Exchange 2007

  • Artikel

 

Letztes Änderungsdatum des Themas: 2011-06-16

In diesem Artikel wird ein Feature beschrieben, das zum Deaktivieren des MAPI-Clientzugriffs auf einen Computer, auf dem Microsoft Exchange Server 2007 ausgeführt wird, verwendet werden kann. Dieses Feature basiert auf der Versionsnummer der Datei Emsmdb32. Es wurde in Microsoft Exchange 2000 Server Service Pack 1 (SP1) eingeführt.

Dieses Feature ermöglicht das Einschränken des Zugriffs basierend auf einer oder mehreren der folgenden Versionskonfigurationen:

  • Einer einzelnen MAPI-Clientversion

  • Einem bestimmten Bereich von MAPI-Clientversionen

  • Einem Bereich von MAPI-Clientversionen ohne festgelegtes Ende

Dieses Funktionalität kann die Ausführung von problematischen MAPI-Anbietern oder von Clients in Betaversionen zusammen mit einem Exchange-Computer verhindern.

Weitere Informationen

Zum Deaktivieren des MAPI-Clientzugriffs muss der Registrierungswert "Disable MAPI Clients" erstellt werden.

Erstellen des Registrierungswerts "Disable MAPI Clients"

  1. Starten Sie den Registrierungs-Editor.

  2. Erweitern Sie folgenden Registrierungsunterschlüssel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem

  3. Klicken Sie mit der rechten Maustaste auf ParametersSystem, zeigen Sie auf Neu, und klicken Sie anschließend auf Zeichenfolge.

  4. Geben Sie Disable MAPI Clients ein, und drücken Sie dann die EINGABETASTE, um den neuen Eintrag zu benennen.

  5. Klicken Sie mit der rechten Maustaste auf Disable MAPI Clients, und klicken Sie dann auf Ändern.

  6. Geben Sie im Feld Wert die MAPI-Clientversion ein, die Sie deaktivieren möchten. Weitere Informationen zu den möglichen Werten finden Sie in den Beschreibungen weiter unten in diesem Thema.

  7. Klicken Sie auf OK, und beenden Sie dann den Registrierungs-Editor.

Der Informationsspeicher fragt den Registrierungsschlüssel alle 15 Minuten ab. Wenn sich der Registrierungsschlüssel ändert, werden die Änderungen sofort wirksam. Wenn aktuell offene Verbindungen für eine neu gesperrte Version eingerichtet sind, werden diese Verbindungen sofort getrennt. Alle neuen Verbindungen werden gesperrt, wenn Sie eine gesperrte Version verwenden.

Alle zu deaktivierenden spezifischen Versionen oder Versionsbereiche können in dieser Zeichenfolge angegeben werden. Verwenden Sie den Exchange-System-Manager, um die Version von MAPI-Clients zu ermitteln, die Verbindungen mit dem Postfachspeicher herstellen. Suchen Sie im Exchange-System-Manager den Container Anmeldungen des Postfachspeichers. In der Spalte Clientversion wird die Version der MAPI-Clients angezeigt, die mit dem Postfachspeicher verbunden sind.

Wichtig

Die MAPI-Clientversion ist im Exchange-System-Manager als "X.0.Y.Z" aufgelistet. Diese Version muss für den Wert des Registrierungseintrags "Disable MAPI Clients" im Format "X.Y.Z" eingegeben werden. Wenn z. B. die MAPI-Clientversion im Exchange-System-Manager als "5.0.2819.0" aufgelistet ist, geben Sie "5.2819.0" ein.

Wichtig

Serverseitige Exchange-Komponenten verwenden ebenfalls MAPI für die Anmeldung. Einige Komponenten melden ihre Clientversion als Exchange-Buildnummer zurück. Vermeiden Sie daher die Einschränkung der Versionsnummern 6.x.x auf Exchange 2000-Computern oder auf Exchange Server 2003-Computern.

Weitere Informationen zu geeigneten Registrierungswerten für den Registrierungseintrag "Disable MAPI Clients" finden Sie in der Clientversionstabelle unter Alle Versionen von Outlook können auf den Server zugreifen.

Deaktivieren einer einzelnen MAPI-Clientversion

Geben Sie zum Deaktivieren einer einzelnen MAPI-Clientversion den entsprechenden Wert in die Wert-Zeichenfolge ein. Wenn Sie z. B. die MAPI-Clientversion 5.0.2653.22 deaktivieren möchten, verwenden Sie die folgende Zeichenfolge als Wert-Zeichenfolge für den Registrierungswert "Disable MAPI Clients":

5.2653.22

Deaktivieren eines Bereichs von MAPI-Clientversionen

Zum Deaktivieren eines Bereichs von MAPI-Clientversionen verwenden Sie das Format "v2-v3", in dem "v2" die frühere Versionsnummer darstellt, mit der Bereich der zu deaktivierenden MAPI-Clientversionen beginnt.

Sie möchten beispielsweise den Zugriff für alle MAPI-Clientversionen aus dem folgenden Versionsnummernbereich deaktivieren:

5.0.2653.11 bis 5.0.2653.22

Geben Sie in diesem Fall diese Zeichenfolge als Wert für den Registrierungseintrag "Disable MAPI Clients" ein:

5.2653.11-5.2653.22

Deaktivieren eines Bereichs von MAPI-Clientversionen ohne festgelegtes Ende

Verwenden Sie zum Deaktivieren eines offenen Bereichs von MAPI-Clientversionen das Format "-v4" oder das Format "v5-". Zum Deaktivieren der MAPI-Clientversion v4 und aller früheren Versionen verwenden Sie das Format "-v4". Zum Deaktivieren der MAPI-Clientversion v5 und aller späteren Versionen verwenden Sie das Format "v5-".

Deaktivieren mehrerer Sätze von MAPI-Clientversionen

Zum Deaktivieren mehrerer Sätze von MAPI-Clientversionen kann jede Kombination der in diesem Abschnitt erörterten Formate verwendet werden. Verwenden Sie Kommas (,) oder Semikolons (;) zum Trennen der Formate.

Fehlermeldung, die auf gesperrten MAPI-Clients angezeigt wird

Nachdem Sie den Wert für den Registrierungseintrag "Disable MAPI Clients" konfiguriert haben, empfangen Clients bei dem Versuch, eine Verbindung mit dem Postfachspeicher herzustellen, eine Fehlermeldung.

Ein deaktivierter MAPI-Client empfängt die folgende Fehlermeldung:

Microsoft Outlook kann nicht gestartet werden. Fehler beim Anmeldeversuch beim Computer mit Microsoft Exchange Server.

Ein Microsoft Outlook 2003-Client empfängt die folgende Fehlermeldung:

Ihr Exchange Server-Administrator hat die Outlook-Version, die Sie verwenden, blockiert. Weitere Informationen erhalten Sie von Ihrem Administrator.