Freigeben über


Grundlegendes zu Exchange ActiveSync-Postfachrichtlinien

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2015-03-09

In diesem Thema werden MicrosoftExchange ActiveSync-Postfachrichtlinien sowie deren Verwendung in Ihrer MicrosoftExchange Server 2010-Umgebung behandelt.

Übersicht

Mithilfe von Exchange ActiveSync-Postfachrichtlinien können Sie eine allgemeine Zusammenstellung von Richtlinien und Sicherheitseinstellungen auf einen Benutzer oder eine Benutzergruppe anwenden. Die folgende Tabelle enthält eine Zusammenfassung der Einstellungen, die Sie mithilfe von Exchange ActiveSync-Postfachrichtlinien festlegen können.

Wichtig

Mobiltelefone mit Windows Phone 7 unterstützen nur eine Teilmenge aller Richtlinieneinstellungen für Exchange ActiveSync-Postfächer. Eine vollständige Liste finden Sie unter Windows Phone 7-Synchronisierung weiter unten in diesem Thema.

Einstellungen für Exchange ActiveSync-Postfachrichtlinien

Einstellung Beschreibung

Bluetooth zulassen

Diese Einstellung gibt an, ob ein Mobiltelefon Bluetooth-Verbindungen zulässt. Die verfügbaren Optionen lauten Deaktivieren, Nur Freisprechen und Zulassen. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Browser zulassen

Diese Einstellung gibt an, ob Pocket Internet Explorer auf dem Mobiltelefon zulässig ist. Sie hat keine Auswirkungen auf Webbrowser von Drittanbietern, die auf dem Telefon installiert sind. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Kamera zulassen

Diese Einstellung gibt an, ob die Kamera des Mobiltelefons verwendet werden darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Konsumenten-E-Mail zulassen

Diese Einstellung gibt an, ob der Benutzer des Mobiltelefons darauf ein persönliches E-Mail-Konto (POP3 oder IMAP4) konfigurieren darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Desktop-Synchronisierung zulassen

Diese Einstellung gibt an, ob das Mobiltelefon über eine Kabel-, Bluetooth- oder Infrarotverbindung (IrDA) mit einem Computer synchronisiert werden darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

HTML-E-Mail zulassen

Diese Einstellung gibt an, ob mit dem Mobiltelefon synchronisierte E-Mails das HTML-Format aufweisen dürfen. Ist diese Einstellung auf $false festgelegt, werden alle E-Mail-Nachrichten in das Nur-Text-Format konvertiert.

Gemeinsame Nutzung der Internetverbindung zulassen

Diese Einstellung gibt an, ob das Mobiltelefon als Modem für einen Desktopcomputer oder einen tragbaren Computer verwendet werden darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

AllowIrDA

Diese Einstellung gibt an, ob Infrarotverbindungen zu und von dem Mobiltelefon zulässig sind. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Nicht bereitstellbare Geräte zulassen

Diese Einstellung gibt an, ob ältere Telefone, die eventuell nicht die Anwendung aller Richtlinieneinstellungen unterstützen, mithilfe von Exchange 2010 eine Verbindung mit Exchange ActiveSync herstellen dürfen.

POPIMAPEmail zulassen

Diese Einstellung gibt an, ob der Benutzer ein POP3- oder ein IMAP4-E-Mail-Konto auf dem Mobiltelefon konfigurieren darf.

Remotedesktop zulassen

Diese Einstellung gibt an, ob das Mobiltelefon eine Remotedesktopverbindung initiieren darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Einfaches Kennwort zulassen

Diese Einstellung aktiviert bzw. deaktiviert die Möglichkeit, ein einfaches Kennwort wie "1234" zu verwenden. Der Standardwert ist $true.

S/MIME-Softwarezertifikate zulassen

Diese Einstellung gibt an, ob S/MIME-Softwarezertifikate auf dem Mobiltelefon zulässig sind.

Speicherkarte zulassen

Diese Einstellung gibt an, ob das Mobiltelefon auf Informationen zugreifen darf, die auf einer Speicherkarte abgelegt sind. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Textnachrichten zulassen

Diese Einstellung gibt an, ob Textnachrichten vom Mobiltelefon zulässig sind. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Nicht signierte Anwendungen zulassen

Diese Einstellung gibt an, ob auf dem Mobiltelefon nicht signierte Anwendungen installiert werden dürfen. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Nicht signierte Installationspakete zulassen

Diese Einstellung gibt an, ob auf dem Mobiltelefon ein nicht signiertes Installationspaket ausgeführt werden darf. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

WiFi zulassen

Diese Einstellung gibt an, ob mit dem Mobiltelefon drahtloser Internetzugriff zulässig ist. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Alphanumerisches Kennwort erforderlich

Diese Einstellung schreibt vor, dass ein Kennwort numerische und nicht-numerische Zeichen enthalten muss.

Liste genehmigter Anwendungen

Mit dieser Einstellung wird eine Liste genehmigter Anwendungen gespeichert, die auf dem Mobiltelefon ausgeführt werden dürfen. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Anlagen aktiviert

Diese Einstellung ermöglicht das Herunterladen von Anlagen auf das Mobiltelefon.

Geräteverschlüsselung aktiviert

Diese Einstellung aktiviert die Verschlüsselung auf dem Mobiltelefon. Nicht alle Mobiltelefone können eine Verschlüsselung erzwingen. Weitere Informationen hierzu finden Sie in der Dokumentation zum Mobiltelefon und zum mobilen Betriebssystem.

Kennwort aktiviert

Diese Einstellung aktiviert das Kennwort für das Mobiltelefon.

Kennwortablauf

Diese Einstellung ermöglicht dem Administrator das Konfigurieren eines Zeitraums, nach dem ein Mobiltelefonkennwort geändert werden muss.

Kennwortverlauf

Diese Einstellung gibt die Anzahl der letzten Kennwörter an, die im Postfach eines Benutzers gespeichert werden dürfen. Ein gespeichertes Kennwort kann vom Benutzer nicht erneut verwendet werden.

Aktualisierungsintervall für Richtlinien

Diese Einstellung definiert, wie häufig das Mobiltelefon die Exchange ActiveSync-Richtlinie vom Server aktualisiert.

Maximale Anlagengröße

Diese Einstellung gibt die maximale Größe von Anlagen an, die automatisch auf das Mobiltelefon heruntergeladen werden.

Filter für maximales Kalenderalter

Diese Einstellung gibt den maximalen Bereich der Kalendertage an, die auf das Mobiltelefon synchronisiert werden können. Der Wert wird in Tagen angegeben.

Maximale Anzahl fehlerhafter Kennworteingaben

Diese Einstellung gibt an, wie oft ein falsches Kennwort eingegeben werden darf, bevor alle Daten auf dem Mobiltelefon gelöscht werden.

Zeitsperre für maximale Inaktivität

Diese Einstellung gibt den Zeitraum an, in dem ein Mobiltelefon ohne Benutzereingaben aktiv bleibt, bevor es gesperrt wird.

Minimale Kennwortlänge

Diese Einstellung gibt die minimale Kennwortlänge an.

Filter für maximales E-Mail-Alter

Diese Einstellung gibt die maximale Anzahl von Tagen an, für die E-Mail-Objekte auf das Mobiltelefon synchronisiert werden. Der Wert wird in Tagen angegeben.

Maximale Größe zum Abschneiden von HTML-E-Mail-Texten

Diese Einstellung gibt die Größe an, ab der HTML-formatierte E-Mail-Nachrichten bei der Synchronisierung auf das Mobiltelefon abgeschnitten werden. Der Wert wird in Kilobyte (KB) angegeben.

Mindestanzahl komplexer Zeichen im Gerätekennwort

Diese Einstellung gibt die Mindestanzahl von komplexen Zeichen an, die für das Kennwort des Mobiltelefons erforderlich sind. Komplexe Zeichen sind alle Zeichen, die kein Buchstabe sind.

Maximale Größe zum Abschneiden von E-Mail-Texten

Diese Einstellung gibt die Größe an, ab der E-Mail-Nachrichten bei der Synchronisierung auf das Mobiltelefon abgeschnitten werden. Der Wert wird in Kilobyte (KB) angegeben.

Kennwortwiederherstellung

Wenn diese Einstellung aktiviert ist, generiert das Mobiltelefon ein Wiederherstellungskennwort, das an den Server gesendet wird. Wenn ein Benutzer sein Mobiltelefonkennwort vergisst, kann die Sperrung des Mobiltelefons mithilfe des Wiederherstellungskennworts aufgehoben werden. Der Benutzer kann dann ein neues Kennwort für das Mobiltelefon erstellen.

Geräteverschlüsselung anfordern

Diese Einstellung gibt an, ob eine Geräteverschlüsselung erforderlich ist. Bei Festlegung auf $true muss das Mobiltelefon in der Lage sein, eine Verschlüsselung für die Synchronisation mit dem Server zu unterstützen und zu implementieren.

Verschlüsselte S/MIME-Nachrichten anfordern

Diese Einstellung gibt an, ob S/MIME-Nachrichten verschlüsselt werden müssen.

Manuelle Synchronisierung beim Roaming anfordern

Diese Einstellung gibt an, ob das Mobiltelefon beim Roaming manuell synchronisiert werden muss. Das Zulassen der automatischen Synchronisierung beim Roaming führt häufig zu unerwartet höheren Datenkosten beim Mobiltelefontarif.

Verschlüsselung der Speicherkarte anfordern

Diese Einstellung gibt an, ob die Speicherkarte verschlüsselt werden muss. Nicht alle Betriebssysteme für Mobiltelefone unterstützen die Verschlüsselung von Speicherkarten. Weitere Informationen hierzu finden Sie in der Dokumentation zu Ihrem Mobiltelefon und mobilen Betriebssystem.

Liste nicht genehmigter InROM-Anwendungen

Diese Einstellung gibt eine Liste von Anwendungen an, die nicht im ROM ausgeführt werden dürfen. Die Exchange Enterprise-Clientzugriffslizenz ist erforderlich, um die Werte dieser Einstellung zu ändern.

Übersicht

Zum Ändern der Standardeinstellungen der folgenden Postfachrichtlinien ist eine Exchange Enterprise-Clientzugriffslizenz für jedes betroffene Postfach erforderlich:

  • Bluetooth zulassen

  • Browser zulassen

  • Kamera zulassen

  • Consumer-E-Mail zulassen

  • Desktop-Synchronisierung zulassen

  • Internetfreigabe zulassen

  • Infrarot (IrDA) zulassen

  • Remotedesktop zulassen

  • Speicherkarte zulassen

  • Textnachrichten zulassen

  • Nicht signierte Anwendungen zulassen

  • Nicht signierte Anwendungspakete zulassen

  • Wi-Fi zulassen

  • Liste genehmigter Anwendungen

  • Liste nicht genehmigter InROM-Anwendungen

Sie können beispielsweise eine Richtlinie erstellen, die auf alle Benutzer in der Exchange-Organisation angewendet wird. Mögliche Einstellungen für diese Richtlinie sind in der folgenden Tabelle aufgeführt.

Beispieleinstellungen für Exchange ActiveSync-Postfachrichtlinien für alle Benutzer

Einstellung Wert

Nicht bereitstellbare Geräte zulassen

False

POPIMAPEmail zulassen

True

Remotedesktop zulassen

True

Einfaches Kennwort zulassen

True

S/MIME-Softwarezertifikate zulassen

True

Speicherkarte zulassen

False

Textnachrichten zulassen

True

Nicht signierte Anwendungen zulassen

False

Nicht signierte Installationspakete zulassen

True

WiFi zulassen

False

Alphanumerisches Kennwort erforderlich

True

Liste genehmigter Anwendungen

Null

Anlagen aktiviert

True

Geräteverschlüsselung aktiviert

True

Filter für maximales Kalenderalter

15

Maximale Anlagengröße

500 KB

Maximale Anzahl fehlerhafter Kennworteingaben

4

Minimale Kennwortlänge

4

Filter für maximales E-Mail-Alter

10

Maximale Größe zum Abschneiden von E-Mail-Texten

3 KB

Mindestanzahl komplexer Zeichen im Gerätekennwort

2

Maximale Größe zum Abschneiden von HTML-E-Mail-Texten

7 KB

Kennwort aktiviert

True

Kennwortablauf

10 Tage

Kennwortverlauf

8 gespeicherte Kennwörter

Manuelle Synchronisierung beim Roaming anfordern

True

UNC-Dateizugriff

Deaktiviert

WSS-Dateizugriff

Deaktiviert

Hinweis

Wenn Sie eine neue Exchange ActiveSync-Postfachrichtlinie erstellen, müssen Sie nicht alle Richtlinieneinstellungen angeben. Jede Richtlinieneinstellung, die nicht explizit festgelegt wird, behält ihren Standardwert.

Exchange ActiveSync-Postfachrichtlinien können in der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell erstellt werden. Wenn Sie eine Richtlinie in der Exchange-Verwaltungskonsole erstellen, können Sie nur einen Teil der verfügbaren Einstellungen konfigurieren. Die restlichen Einstellungen können Sie über die Shell konfigurieren.

Bei der Installation von Exchange 2010 wird eine standardmäßige Exchange ActiveSync-Postfachrichtlinie erstellt. Die Standardrichtlinie wird automatisch angewendet, wenn ein neuer Benutzer mithilfe der Exchange-Verwaltungskonsole oder über die Shell erstellt wird.

Übersicht

Einer Exchange ActiveSync-Postfachrichtlinie muss kein Benutzer zugewiesen werden. Die folgende Tabelle zeigt die Richtlinieneinstellungen, die verwendet werden, wenn einer Richtlinie kein Benutzer zugewiesen wird.

Exchange ActiveSync-Standardeinstellungen

Einstellung Wert

Bluetooth zulassen

Zulassen

Browser zulassen

True

Kamera zulassen

True

Konsumenten-E-Mail zulassen

True

Desktop-Synchronisierung zulassen

True

HTML-E-Mail zulassen

True

Gemeinsame Nutzung der Internetverbindung zulassen

True

AllowIrDA

True

Nicht bereitstellbare Geräte zulassen

True

Einfaches Kennwort zulassen

False

POPIMAPEmail zulassen

True

Remotedesktop zulassen

True

Alphanumerisches Kennwort erforderlich

False

S/MIME-Softwarezertifikate zulassen

True

Speicherkarte zulassen

True

Textnachrichten zulassen

True

Nicht signierte Anwendungen zulassen

True

Nicht signierte Installationspakete zulassen

True

WiFi zulassen

True

Anlagen aktiviert

True

Geräteverschlüsselung aktiviert

False

Filter für maximales Kalenderalter

7

Kennwort aktiviert

False

Kennwortablauf

Unbeschränkt

Kennwortverlauf

0

Aktualisierungsintervall für Richtlinien

Unbeschränkt

Dokumentsuche aktiviert

True

Maximale Anlagengröße

Unbeschränkt

Maximale Anzahl fehlerhafter Kennworteingaben

4

Zeitsperre für maximale Inaktivität

15 Minuten

Minimale Kennwortlänge

4

Filter für maximales E-Mail-Alter

3

Maximale Größe zum Abschneiden von E-Mail-Texten

3 KB

Mindestanzahl komplexer Zeichen im Gerätekennwort

0

Maximale Größe zum Abschneiden von HTML-E-Mail-Texten

3 KB

Geräteverschlüsselung anfordern

False

Verschlüsselte S/MIME-Nachrichten anfordern

False

Manuelle Synchronisierung beim Roaming anfordern

False

Verschlüsselung der Speicherkarte anfordern

False

Liste nicht genehmigter InROM-Anwendungen

Null

Kennwortwiederherstellung

Deaktiviert

UNC-Dateizugriff

Aktiviert

WSS-Dateizugriff

Aktiviert

Windows Phone 7-Synchronisierung

Wenn Ihre Organisation über Mobiltelefone mit Windows Phone 7 verfügt und bestimmte Richtlinieneigenschaften für Exchange ActiveSync-Postfächer konfiguriert sind, treten Synchronisierungsprobleme auf. Um die Synchronisierung von Mobiltelefonen mit Windows Phone 7 mit einem Exchange-Postfach zu ermöglichen, legen Sie die Eigenschaft AllowNonProvisionableDevices auf "true" fest, oder konfigurieren Sie nur die folgenden Richtlinieneigenschaften für Exchange ActiveSync-Postfächer:

  • PasswordRequired

  • MinPasswordLength

  • IdleTimeoutFrequencyValue

  • DeviceWipeThreshold

  • AllowSimplePassword

  • PasswordExpiration

  • PasswordHistory

  • DisableRemovableStorage

  • DisableIrDA

  • DisableDesktopSync

  • BlockRemoteDesktop

  • BlockInternetSharing

Beispiele für Exchange ActiveSync-Postfachrichtlinien

In der folgenden Abbildung wird veranschaulicht, wie Exchange ActiveSync-Postfachrichtlinien erstellt werden können, um unterschiedliche Einstellungen für drei Benutzergruppen zu steuern.

Beispiel für Exchange ActiveSync-Postfachrichtlinien

Exchange ActiveSync-Postfachrichtlinien

Übersicht

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.