如何为 UM 用户设置 PIN 策略
适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
上一次修改主题： 2007-07-27
本主题介绍如何使用 Exchange 管理控制台和 Exchange 命令行管理程序为统一消息 (UM) 邮箱策略设置 PIN 策略。UM 邮箱策略可以配置为通过要求用户遵守组织预定义的 PIN 策略，提高启用 UM 的用户的安全级别。
若要为 UM 用户设置 PIN 策略，可以新建 UM 邮箱策略或修改现有的 UM 邮箱策略。新建了 UM 邮箱策略之后，可以为 UM 邮箱策略配置下列 PIN 设置：
MinPasswordLength
PINLifetime
LogonFailuresBeforePINReset
MaxLogonAttempts
AllowCommonPatterns
PINHistoryCount
有关如何配置 UM PIN 安全性的详细信息，请参阅为启用 UM 的用户配置 PIN 安全性。
更改 UM 邮箱策略的 PIN 策略时，更改将影响创建的所有新用户以及当前与现有 UM 邮箱策略关联的用户。
.gif "important") 要点： |
|---|
| 更改 PIN 策略时，新 PIN 设置将应用于当前与 UM 邮箱策略相关联的用户。例如，如果修改 UM 邮箱策略并将最小 PIN 长度由 7 位更改为 10 位，那么在下一次用户登录时，将强制用户更改 PIN，以便满足更改的 PIN 要求。 |
开始之前
若要执行此步骤，必须向您使用的帐户委派 Exchange 收件人管理员角色。
有关管理 Exchange Server 2007 所需的权限、角色委派以及权利的详细信息，请参阅权限注意事项。
此外，在执行这些步骤之前，先确认以下事项：
现有的 Exchange 收件人拥有 Exchange Server 2007 邮箱。
现有的 Exchange 收件人当前启用了 UM。
已创建 UM 拨号计划。
已创建 UM 邮箱策略。
步骤
使用 Exchange 管理控制台为 UM 用户设置 PIN 策略
在 Exchange 管理控制台的控制台树中，展开“组织配置”节点，然后单击“统一消息”。
在工作窗格中，单击“UM 邮箱策略”选项卡。
在工作窗格中，单击要更改的 UM 邮箱策略。此 UM 邮箱策略与启用 UM 的用户关联。
在操作窗格中，单击“属性”。
在 UM 邮箱策略的“属性”窗口中，单击“PIN 策略”选项卡。
在“PIN 策略”选项卡中，为 UM 邮箱策略配置 PIN 设置，然后单击“确定”接受更改。
使用 Exchange 命令行管理程序为 UM 用户设置 PIN 策略
运行以下命令：
Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -MinPasswordLength 8 -PINLifetime 30 -LogonFailuresBeforePINReset 3 -MaxLogonAttempts 7 -PINHistoryCount 10
有关语法和参数的信息，请参阅 Set-UMMailboxPolicy。
| 要点： |
|---|
| 最安全的做法是，对统一消息用户实施强 PIN 要求。可以通过创建要求 6 位或 6 位以上的 PIN 的统一消息 PIN 策略来实现这一方案，提高网络的安全级别。 |
详细信息
有关如何安装统一消息服务器角色的详细信息，请参阅如何使用 Exchange Server 2007 安装程序执行自定义安装。
有关如何创建新的 UM 邮箱策略的详细信息，请参阅如何新建统一消息邮箱策略。
有关统一消息邮箱策略的详细信息，请参阅了解统一消息邮箱策略。
有关如何管理统一消息邮箱策略的详细信息，请参阅管理统一消息邮箱策略。