Настройка управления правами на доступ к данным для служб поиска и обнаружения Exchange

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2012-07-23

В системе Microsoft Exchange Server 2010 службу управления правами на доступ к данным (IRM) можно настроить таким образом, чтобы служба поиска Exchange индексировала сообщения с защитой IRM.

Когда члены группы ролей «Управление обнаружением» используют функцию поиска в нескольких почтовых ящиках для поиска на обнаружение, сообщения, защищенные с помощью службы управления правами на доступ к данным, возвращаются в результатах поиска и копируются в почтовый ящик найденных сообщений, указанный в параметрах поиска. Кроме того, на сервере Exchange 2010 с пакетом обновления 1 (SP1) или более поздней версии члены группы ролей «Управление обнаружением» могут использовать приложение Outlook Web App для доступа к сообщениям с защитой IRM, скопированным в почтовый ящик найденных сообщений в результате поиска на обнаружение.

Примечание.
Членам группы ролей «Управление обнаружением» недоступны сообщения с защитой IRM, экспортированные из почтового ящика найденных сообщений в другой почтовый ящик или в файл PST. Сообщения с защитой IRM, хранящиеся в почтовом ящике найденных сообщений, доступны только с помощью приложения Outlook Web App.

Необходимы сведения о других задачах управления, связанных с управлением правами на доступ к данным (IRM)? См. раздел Управление защитой прав.

Предварительные условия

• В организации Exchange 2010 настроено управление правами на доступ к данным. Дополнительные сведения см. в разделе Включение или отключение управления правами на доступ к данным для внутренних сообщений.

• В группу суперпользователей службы управления правами Служба каталогов Active Directory (AD RMS) добавляется федеративный почтовый ящик. Дополнительные сведения см. в разделе Добавление почтового ящика федеративной доставки в группу суперпользователей службы управления правами Active Directory.

Использование командной консоли для настройки управления правами на доступ к данным для службы поиска Exchange

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Защита прав» в разделе Политика обмена сообщениями и соответствие требованиям.

Примечание.
Консоль управления Exchange невозможно использовать для настройки управления правами на доступ к данным для службы поиска Exchange.

В этом примере настраивается управление правами на доступ к данным, чтобы разрешить службе поиска Exchange индексацию сообщений с защитой IRM.

Примечание.
По умолчанию параметр SearchEnabled имеет значение $true. Чтобы отключить индексацию сообщений с защитой IRM, установите для этого параметра значение $false. Отключение индексации сообщений с защитой IRM предотвращает их добавление в результаты поиска, когда пользователи выполняют поиск в своих почтовых ящиках или диспетчеры обнаружения используют функцию поиска в нескольких почтовых ящиках.

Set-IRMConfiguration -SearchEnabled $true

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-IRMConfiguration.

Использование командной консоли для настройки управления правами на доступ к данным для обнаружения

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Защита прав» в разделе Политика обмена сообщениями и соответствие требованиям.

Примечание.
Консоль управления Exchange невозможно использовать для настройки управления правами на доступ к данным для обнаружения.

В этом примере указывается, что члены группы ролей «Управление обнаружением» могут получать доступ к сообщениям с защитой IRM, хранящимся в почтовом ящике найденных сообщений.

Примечание.
По умолчанию параметр EDiscoverySuperUserEnabled имеет значение $true. Чтобы отключить доступ к сообщениям с защитой IRM для членов группы ролей «Управление обнаружением», установите для этого параметра значение $false.

Set-IRMConfiguration -EDiscoverySuperUserEnabled $true

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-IRMConfiguration.

Другие задачи

После настройки управления правами на доступ к данным для службы поиска Exchange и обнаружения можно также выполнить следующие действия:

• Включение или отключение управления правами на доступ к данным для внутренних сообщений

• Включение и отключение ведения журнала управления правами на доступ к данным

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.