如何配置邮箱锁定之前登录失败的次数

 

适用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题: 2007-08-18

本主题说明如何使用 Exchange 管理控制台和 Exchange 命令行管理程序为 Outlook Voice Access 用户配置锁定其 Microsoft Exchange Server 2007 邮箱之前允许的登录失败次数。在 UM 邮箱策略中配置锁定邮箱之前允许的登录失败次数,并应用于与该 UM 邮箱策略相关联的所有已启用 UM 的用户。

Outlook Voice Access 用户拨打订阅者访问号码时,系统会提示他们输入其 PIN,以便统一消息系统对其进行验证。用户在验证身份后,可以使用任何电话访问其 Microsoft Exchange Server 2007 邮箱中的语音邮件、电子邮件、日历和个人联系人信息。

可在 UM 邮箱策略中配置多个与 PIN 相关的设置。“最大登录尝试次数”设置用于指定订阅者邮箱在锁定之前,可以有多少次连续的 PIN 输入错误。邮箱锁定之前登录失败次数的范围在 1 到 999 之间。默认情况下,五次连续登录尝试失败后自动重置 PIN。自动重置 PIN 后,系统会将新的 PIN 通过电子邮件发给用户。默认情况下,会在五次连续登录尝试失败后重置用户的 PIN,并且将会在接下来的五次尝试失败后再次重置。但是,如果用户连续尝试登录 15 次都失败,则系统将锁定其邮箱。“最大登录尝试次数”设置的值必须大于“自动重置 PIN 之前的 PIN 输入错误的次数”设置的值。

note注意:
若要提高安全性,请减少失败尝试的最大次数。但请记住,如果您将其减少到小于默认值的次数,则可能导致用户不必要地被锁定。如果启用了 UM 的用户的 PIN 身份验证失败,或者用户尝试登录系统不成功,统一消息将生成警告事件,可以使用事件查看器查看这些事件。

开始之前

若要执行下列步骤,必须为您使用的帐户委派 Exchange 组织管理员角色。

有关管理 Exchange 2007 所需的权限、角色委派以及权利的详细信息,请参阅权限注意事项

此外,在执行这些步骤之前,先确认以下事项:

  • 已创建 UM 拨号计划。

  • 已创建 UM 邮箱策略。

步骤

使用 Exchange 管理控制台配置邮箱锁定之前登录失败的次数

  1. 在 Exchange 管理控制台的控制台树中,展开“组织配置”节点,然后单击“统一消息”节点。

  2. 在“UM 邮箱策略”选项卡上,选择要管理的 UM 邮箱策略,然后单击操作窗格中的“属性”。

  3. 在 UM 邮箱策略的“属性”页上,单击“PIN 策略”选项卡。

  4. 在“PIN 策略”选项卡的“登录失败次数”下,在“UM 邮箱被锁定之前的 PIN 输入错误的次数”旁边,输入介于 1 到 998 之间的值。

  5. 单击“确定”保存更改。

使用 Exchange 命令行管理程序配置邮箱锁定之前登录失败的次数

  • 运行以下命令:

    Set-UMMailboxPolicy -Identity UMMailboxPolicy -MaxLogonAttempts 20
    

有关语法和参数的详细信息,请参阅 Set-UMMailboxPolicy

详细信息

有关统一消息 PIN 的详细信息,请参阅以下主题: