配置公用和专用计算机文件访问

 

适用于: Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题: 2015-03-09

直接文件访问允许用户打开附加到电子邮件的文件以及存储在 Windows 文件共享中的文件。 您可以为 MicrosoftExchange Server 2010 中的 MicrosoftOfficeOutlook Web App 管理公用计算机和专用计算机的直接文件访问。

默认情况下,对新安装或升级的 Outlook Web App 启用公用计算机的直接文件访问。 因此,组织中的用户在 Outlook Web App 登录页面上选择“此计算机是公用计算机或共享计算机”或“此计算机是私人计算机”时,将可以访问电子邮件的附件。

如果为用户启用私人计算机或公用计算机的文件访问,则可使用 EMC 指定各种文件类型和 MIME 类型。 下表列出对 \owa 虚拟目录默认设置为“允许”、“阻止”或“强制保存”的文件扩展名和 MIME 类型。

  • 允许 如果客户端计算机上安装了打开文件所需的 Outlook Web App,则可从该应用程序打开“允许”列表中的文件和 MIME 类型。 “允许”优先于“阻止”和“强制保存”。

  • 阻止 不能打开“阻止”列表中的文件和 MIME 类型。 “阻止”优先于“强制保存”,但优先级低于“允许”。

  • 强制保存   在打开“强制保存”列表中的文件和 MIME 类型之前,必须将其保存在客户端计算机上。 “强制保存”的优先级低于“允许”和“阻止”。

    注释注意:
    尽管似乎可以单独为专用计算机和公用计算机访问设置值,但实际上不能这样做。为专用访问指定行为时,同时也就为公用访问设置了该行为。

\owa 虚拟目录的“允许”、“阻止”和“强制保存”设置的默认文件扩展名和 MIME 值

选项 描述 默认文件扩展名 默认 MIME 类型

允许

此选项指定始终启用直接文件访问的文件类型。

.rpmsg, .xlsx, .xlsm, .xlsb, .pptx, .pptm, .ppsx, .ppsm, .docx, .docm, .xls, .wmv, .wma, .wav、vsd, .txt, .tif, .rtf, .pub, .ppt, .png, .pdf, .one, .mp3, .jpeg, .gif, .doc, .bmp, .avi

image/jpeg、image/png、image/gif、image/bmp

阻止

此选项指定始终阻止直接文件访问的文件类型。

.ade, .adp, .asx, .app, .asp, .aspx, .bas, .bat, .cer, .chm, .cmd, .com, .cpl, .crt, .csh, .dir, .dcr, .der, .exe, .fxp, .hlp, .hta, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc,.msh, .msh1, .mshxml, .msh1xml, .msi, .msp,.mst, .ops, .pcd, .pif, .plg, .prf,.prg, .ps1, .ps2, .psc1, .psc2, .ps1xml, .ps2xml, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .spl, .swf, .tmp, .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .ws, .wsc, .wsf, .wsh, .xml

application/x-javascript、application/javascript、application/msaccess、x-internet-signup、text/javascript、application/prg、application/hta、text/scriptlet

强制保存

此选项指定,只有将文件保存到本地计算机之后才允许用户访问文件。


.vsmacros, .mshxml, .aspx, .xml, .wsh, .wsf, .wsc, .vsw, .vst, .vss, .vbs, .vbe, .url, .tmp, .swf, .spl, . shs, .shb, .sct, .scr, .scf, .reg, .pst, .prg, .prf, .plg, .pif, .pcd, .ops, .mst, .msp, .msi, .msh, .msc, .mdz, .mdw, .mdt, .mde, .mdb, .mda, .maw, .mav, .mau, .mat, .mas, .mar, .maq, .mam, .mag, .maf, .mad, .lnk, .ksh, .jse, .its, .isp, .ins, .inf, .hta, .hlp, .fxp, .exe, .dir, .dcr, .csh, .crt, .cpl, .com, .cmd, .chm, .cer, .bat, .bas, .asx, .asp, .app, .adp, .ade, .ws, .vb, .js

Application/x-shockwave-flash、Application/octet-stream、Application/futuresplash、Application/x-director、Application/xml、text/xml

此外,还提供未知文件类型的默认设置。 可以将未知文件类型的设置设为下列值之一:

  • Allow

  • Block

  • 强制保存

注释注意:
默认情况下,标记为“强制保存”的附件类型将从 XML 或 HTML 的安全检查中排除。您可以使用 Set-OwaMailboxPolicySet-OwaVirtualDirectory cmdlet,通过将 ForceSaveAttachmentFilteringEnabled 参数设置为 $true 来更改此行为。

是否正在寻找与从 Outlook Web App 中访问文件相关的其他管理任务? 请查看管理 Outlook Web App 的文件访问和数据访问

使用 EMC 为 Outlook Web App 配置直接文件访问策略设置

您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅客户端访问权限主题中的“Outlook Web App 虚拟目录”条目。

  1. 在控制台树中,导航到“服务器配置”>“客户端访问”。

  2. 在操作窗格的“Outlook Web App”中,单击“属性”。

  3. 在“Outlook Web App 属性”页面上,单击“公用计算机文件访问”选项卡或“私人计算机文件访问”选项卡。

  4. 在“直接文件访问”下,选中“启用直接文件访问”旁边的复选框,使用户可以下载附件。

  5. 若要修改希望用户可以访问的附件类型,请单击“自定义直接文件访问”旁边的“自定义”。

  6. 在“直接文件访问设置”页面上执行下列操作之一:

    • 若要设置希望用户访问的文件类型和 MIME 类型,请单击“允许”,然后在“允许列表”页上设置文件扩展名和 MIME 值。

    • 若要设置希望阻止用户访问的文件类型和 MIME 类型,请单击“阻止”,然后在“阻止列表”页上设置文件扩展名和 MIME 值。

    • 若要设置希望强制用户保存之后再访问的文件类型和 MIME 类型,请单击“强制保存”,然后在“强制保存列表”页上设置文件扩展名和 MIME 值。

    • 对于未知文件类型,从“未知文件”框的列表中选择一个选项。 选择“允许”、“阻止”或“强制保存”。

  7. 单击“确定”保存设置。

使用命令行管理程序为 Outlook Web App 配置附件策略设置

您必须先获得权限,然后才能执行此过程。若要查看所需的权限,请参阅客户端访问权限主题中的“Outlook Web App 虚拟目录”条目。

此示例阻止公用计算机上的用户下载文件。

Set-OwaVirtualDirectory -identity "owa (Default Web Site)" -DirectFileAccessOnPublicComputersEnabled $false 

有关语法和参数的详细信息,请参阅 Set-OwaVirtualDirectory

其他任务

在配置直接文件访问之后,您可能还需要:

 © 2010 Microsoft Corporation。保留所有权利。