Поделиться через

Настройка управления правами на доступ к данным в гибридных развертываниях Exchange 2010

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2016-11-28

Чтобы включить функции управления правами на доступ к данным (IRM), используемые в локальной организации Exchange, для пользователей Exchange Online, выполните следующие действия:

  1. Настройте локальный сервер службы управления правами Служба каталогов Active Directory (AD RMS).

  2. Включите управление правами на доступ к данным в своей организации Exchange Online.

  3. Распространите импортированные шаблоны AD RMS среди пользователей организации Exchange Online.

Дополнительные сведения см. в разделе Общие сведения об управлении правами на доступ к данным в гибридных развертываниях Exchange 2010

Как настроить локальные серверы AD RMS?

Чтобы настроить функции управления правами на доступ к данным (IRM) в гибридной среде, потребуется использовать среду Windows PowerShell для доступа к локальному серверу AD RMS. Дополнительные сведения см. в разделе Использование Windows PowerShell для администрирования AD RMS

Чтобы экспортировать данные доверенного домена публикации (TPD) с локального сервера AD RMS и затем настроить доступ к серверу AD RMS для внешних клиентов, выполните следующие действия.

  1. Экспортируйте данные TPD из локальной организации. Дополнительные сведения см. в разделе Экспорт доверенного домена публикации

  2. Настройте доступ внешних клиентов к серверам AD RMS. Дополнительные сведения см. в разделе Добавление URL-адреса кластера экстрасети

Как включить управление правами на доступ к данным в организации Exchange Online?

После экспорта данных TPD с локальных серверов AD RMS необходимо импортировать их в организацию Exchange Online, а затем включить функции управления правами на доступ к данным.

  1. Импортируйте данные TPD в организацию Exchange Online.

    Import-RMSTrustedPublishingDomain -FileData $( [Byte[]] (Get-Content -Encoding Byte -Path "<Path to exported TPD file>" -ReadCount 0))

  2. Включите в организации Exchange Online управление правами на доступ к данным.

    Set-IRMConfiguration -InternalLicensingEnabled $True

Как распространить шаблоны AD RMS в организации Exchange Online?

После включения функций управления правами на доступ к данным в организации Exchange Online следует распространить импортированные шаблоны AD RMS. Шаблоны AD RMS используются следующими пользователями и компонентами Exchange Online:

  • Пользователи Outlook Web App

  • Пользователи Exchange ActiveSync

  • Правила транспорта

  • Расшифровка отчета журнала

  • Правила защиты Outlook

  1. В организации Exchange Online получите список шаблонов AD RMS.

    Get-RMSTemplate -Type All

  2. Распространите эти шаблоны AD RMS среди пользователей и компонентов организации Exchange Online.

    Set-RMSTemplate <template name> -Type Distributed
    ПримечаниеПримечание.
    Невозможно изменить шаблон «Не пересылать» службы AD RMS.

  3. Повторите шаг 2 для каждого шаблона AD RMS, который необходимо распространить.

Как проверить, что это работает?

Пользователи Outlook Web App должны иметь возможность применять шаблоны AD RMS к новым сообщениям. Пользователи Outlook Web App и Exchange ActiveSync должны иметь возможность чтения сообщений, к которым применены шаблоны AD RMS. Кроме того, при выполнении командлета Get-RMSTemplate должен отображаться список из всех шаблонов AD RMS, импортированных в локальную организацию.

Выполните в организации Exchange Online следующую команду.

Get-RMSTemplate

Дополнительные сведения см. в разделе Общие сведения об управлении правами на доступ к данным в Outlook Web App

Возникли проблемы? Обратитесь за помощью к участникам форума Office 365. Для получения доступа к форуму необходимо войти в систему, используя учетную запись с правами администратора на доступ к облачной службе. Посетите форум на странице Форумы Office 365

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.