管理 Outlook Web Access 高级功能

 

适用于: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题: 2007-07-30

使用 Exchange 管理控制台和 Exchange 命令行管理程序,您可以管理 Microsoft Exchange Server 2007 中的 Microsoft Office Outlook Web Access 高级功能。在 Exchange 2007 中,您可以使用分段为整个组织或单个用户启用和禁用 Outlook Web Access 功能。为了加强针对垃圾邮件的防护,可以在 Outlook Web Access 中启用 Web 信号。如果初始登录时 Outlook Web Access 的默认语言和字符设置不适用于用户,您可以使用语言和字符设置对它们进行更改。如果用户要通过慢速网络连接使用 Outlook Web Access,您可以启用 Gzip 压缩来改善客户端计算机上 Outlook Web Access 的性能。

Outlook Web Access 中的分段功能

通过分段可以启用和禁用对 Exchange 2007 Outlook Web Access 中用户可用的功能。默认情况下,Exchange 2007 组织中任何启用邮件的用户都可以使用 Outlook Web Access 访问其邮箱。根据组织的需要,您可以使用分段为用户访问配置以下限制:

  • 限制特定用户对 Outlook Web Access 的访问。

  • 控制特定用户对某些 Outlook Web Access 功能的访问。

  • 完全禁用 Outlook Web Access 功能。

可以使用 Exchange 管理控制台为 Outlook Web Access 虚拟目录设置多个功能。除了为 Outlook Web Access 虚拟目录设置的许多其他 Outlook Web Access 功能,您可以使用 Exchange 命令行管理程序中的 Set-OwaVirtualDirectory cmdlet 启用或禁用可使用 Exchange 管理控制台启用和禁用的相同功能。例如,要禁用 Outlook Web Access 中的“提醒”功能,可以使用 RemindersandNotificationsEnabled 参数。“提醒”功能使用户能够接收新的邮件通知。您还可以修改其他 Outlook Web Access 功能,如“任务”、“联系人”和“主题”。

有关可用于为所有用户配置分段的参数的详细信息,请参阅 Set-OwaVirtualDirectory

有关可以使用 Exchange 管理控制台配置的功能的详细信息,请参阅如何在 Outlook Web Access 中管理分段

有关如何为特定用户启用和禁用功能的详细信息,请参阅 Set-CASMailbox

Exchange Server 2003 和 Exchange Server 2007 中的分段功能

表 1 列出了 Exchange Server 2003 和 Exchange 2007 中的 Outlook Web Access 分段之间的区别。

表 1   Exchange Server 2003 和 Exchange Server 2007 中的 Outlook Web Access 分段

类型 Exchange Server 2003 Exchange Server 2007

分段基础

可为各个用户和各个服务器执行分段。每个 Outlook Web Access 功能的分段设置存储为注册表中的 DWORD 值。

如果 DWORD 值为 1,则启用 Outlook Web Access 功能。如果 DWORD 值为 0,则禁用 Outlook Web Access 功能。

默认情况下,启用所有功能。

可为各个用户和各个虚拟目录执行分段。您可以使用 Exchange 命令行管理程序管理每个 Outlook Web Access 功能的用户和虚拟目录分段设置。

与 Exchange Server 2003 中不同,Exchange 2007 中的分段设置不是通过编辑注册表配置的。

存储分段值

为用户和服务器设置的 DWORD 值是相同的。但是,它们存储在不同的位置。

  • 服务器 DWORD 值存储在注册表项中。

  • 用户 DWORD 值存储在用户对象的 msExchMailboxFolderSet Active Directory 属性中。

默认情况下,存在 msExchMailboxFolderSet 属性,但是未配置该值。

  • 为 Outlook Web Access 虚拟目录设置的分段值存储在虚拟目录对象上。

  • 为用户设置的分段值存储在用户对象的 msExchMailboxFolderSet Active Directory 属性中。

默认情况下,每个用户都具有 msExchMailboxFolderSet 属性,但是未配置该值。使用 Set-CASMailbox cmdlet 可为各个用户配置值。

可分段的 Exchange 2007 中的新 Outlook Web Access 功能

  • 不适用

  • 您可以对下列新的 Outlook Web Access 功能进行分段:

    • 统一消息集成

    • Microsoft Windows SharePoint Services 和 Windows 文件共享集成

    • “选项”页上“移动设置”中的 Microsoft Exchange ActiveSync 集成

了解 Web 信号

Web 信号是一个放置在网站或电子邮件中的文件对象,例如,透明图形或图像。Web 信号通常与 HTML Cookie 一起使用,用于监视网站上的用户行为或在打开包含 Web 信号的电子邮件时验证收件人的电子邮件地址。对于组织中的每个 Outlook Web Access 虚拟目录,都基于每个虚拟目录设置 Web 信号配置。

Web 信号通常采用图像形式,当用户打开垃圾电子邮件时,这些图像会下载到用户的计算机上。下载图像后,会向垃圾电子邮件的发件人发送 Web 信号通知,告知收件人的电子邮件地址是有效的。当用户打开将 Web 信号通知发送回垃圾电子邮件发件人的邮件时,该用户可能会更频繁地收到垃圾电子邮件,因为垃圾电子邮件发件人已经验证该用户的电子邮件地址是有效的。Web 信号还可以包含有害代码并用于避开电子邮件筛选器以传递垃圾邮件。

note注意:
默认情况下,Outlook Web Access 禁用电子邮件中的所有潜在 Web 信号内容。

在 Outlook Web Access 中,如果传入电子邮件中有可用作 Web 信号的任何内容,不管邮件实际上是否包含 Web 信号,都会提示 Outlook Web Access 向用户显示一条警告消息,通知用户已阻止该内容。如果用户知道某个邮件是合法的,则可以启用阻止的内容。如果用户不能识别发件人或邮件,则可以打开邮件但不取消内容阻止,然后删除邮件并且不触发信号。如果组织不希望使用此功能,则可以禁用 Outlook Web Access 的阻止选项。

禁用 Web 信号

筛选 Web 信号的配置设置存储在 Active Directory 目录服务中。您可以使用 Exchange 命令行管理程序中的 Set-OwaVirtualDirectory cmdlet 配置筛选 Web 信号的方法。有关语法和参数的详细信息,请参阅 Set-OwaVirtualDirectory

下面的列表介绍了 Outlook Web Access 中用于筛选 Web 信号的 FilterWebBeacons 属性的参数:

  • UserFilterChoice   使用 UserFilterChoice 参数,可以让用户决定是要启用还是继续禁用阻止的 Web 信号内容。Outlook Web Access 阻止电子邮件中的所有潜在 Web 信号内容,并在用户收到包含潜在 Web 信号内容的电子邮件时在信息栏中显示以下消息:“为保护您的隐私,Outlook Web Access 已阻止某些图像、声音或其他外部内容。要还原,请单击此处。”要查看阻止的 Web 信号内容,用户可以单击“单击此处”选项。

    note注意:
    默认情况下,在 Outlook Web Access 上启用 UserFilterChoice 参数。
  • ForceFilter   使用 ForceFilter 参数,可以阻止所有潜在的 Web 信号内容。用户不能忽略 ForceFilter 参数以查看阻止的 Web 信号内容。

  • DisableFilter   使用 DisableFilter 参数设置,可以启用 Outlook Web Access 上的所有 Web 信号内容。

有关如何禁用 Web 信号的详细信息,请参阅如何控制 Outlook Web Access 的 Web 信号和 HTML 表单筛选

语言设置

使用 Exchange 命令行管理程序中的 Set-OwaVirtualDirectory cmdlet,可以在 Outlook Web Access 虚拟目录上配置以下语言参数设置:

  • DefaultClientLanguage   DefaultClientLanguage 参数是一项区域属性设置,用于指定当未在“选项”页上选择特定语言的用户登录到 Outlook Web Access 时使用的 Outlook Web Access 语言。这将阻止用户查看设置时区和语言的初始页,但是不会阻止用户在登录后使用 Outlook Web Access 中的“选项”更改这些设置。此参数不适用于 Microsoft Exchange 2000 Server 或 Exchange 2003 虚拟目录。

  • LogonAndErrorLanguage   LogonAndErrorLanguage 参数指定 Outlook Web Access 用于基于表单的身份验证的语言,以及无法读取用户的当前语言设置时显示错误消息的语言。此参数适用于 Exchange 2003 虚拟目录。

用户在成功通过 Outlook Web Access 会话的身份验证后,可以使用“选项”菜单上的“区域设置”选项配置 Outlook Web Access 使用的语言。LogonAndErrorLanguage 参数只能由管理员配置。在用户通过 Outlook Web Access 的身份验证之前,管理员必须配置 LogonAndErrorLanguage 参数。

note注意:
要在 Outlook Web Access 中正确显示所有的阿拉伯语、亚洲语言、希伯来语和乌尔都语文本,客户端计算机必须安装从右到左读取的语言支持和脚本语言。其他语言可能也要求在客户端计算机上安装适当的语言包。

有关语法和参数的详细信息,请参阅 Set-OwaVirtualDirectory

有关如何为 Outlook Web Access 虚拟目录配置语言设置的详细信息,请参阅如何配置 Outlook Web Access 的语言设置

字符设置

Charset 参数指定 Web 浏览器如何对数据进行解码并追加网页的 Response 对象中内容类型头的字符集,例如 ISO-8859-15。您可以使用 Response 对象将输出发送到客户端。

通过使用 Exchange 命令行管理程序中的 Set-OwaVirtualDirectory cmdlet,可以在 Outlook Web Access 虚拟目录上配置字符设置。您可以在 Outlook Web Access 虚拟目录上配置以下字符设置:

  • OutboundCharset   OutboundCharset 参数指定在特定 Outlook Web Access 虚拟目录上的用户发送的邮件上使用的字符集。它接受三个设置:autodetect、alwaysutf8 和 userlanguagechoice。Autodetect 使 Exchange 检查前 2 KB 的文本并推导出要使用的字符集。这是首选方法。AlwaysUTF8 使 Exchange 始终对传出邮件使用 UTF-8 编码的 UNICODE 字符。UserLanguageChoice 使 Exchange 使用在 Outlook Web Access 用户界面中使用的语言对邮件进行编码。如果首选语言和在单个邮件上使用的语言不相同,这可能导致问题。

  • UseGB18030   UseGB18030 参数是一项区域属性设置,指定使用字符集 GB18030 的时间。此参数是 Active Directory 中的一个字符处理关键字,该关键字与 OutboundCharset 注册表项配合使用。如果启用 USEGB18030 并将 OutboundCharset 设置为 Autodetect,Outlook Web Access 将在检测到 GB18032 时使用 GB18030。

  • UseISO8859-15   UseISO8859-15 参数是一项区域属性设置,指定使用字符集 ISO8859-15 的时间。此参数是 Active Directory 中的一个字符处理关键字,该关键字与 OutboundCharset 注册表项协同工作。如果启用 USEISO8859-15 并将 OutboundCharset 设置为 Autodetect,Outlook Web Access 将在检测到 ISO8859-1 时使用 ISO8859-15。

有关语法和参数的详细信息,请参阅 Set-OwaVirtualDirectory

有关如何为 Outlook Web Access 配置字符设置的详细信息,请参阅如何配置 Outlook Web Access 的字符设置

Gzip 压缩设置

Gzip 压缩支持数据压缩。数据压缩帮助优化通过慢速网络连接的响应时间。根据选择的压缩设置类型,Outlook Web Access 将压缩静态网页、动态网页或同时压缩两种网页。Gzip 压缩由客户端访问服务器执行。

您可以使用 Exchange 命令行管理程序中的 Set-OwaVirtualDirectory cmdlet,在 Outlook Web Access 虚拟目录上配置 Gzip 压缩设置。您可以使用 Get-OwaVirtualDirectory cmdlet 检索有关 Outlook Web Access 虚拟目录上当前设置的信息。有关语法和参数的详细信息,请参阅 Set-OwaVirtualDirectory

表 2 介绍了 Outlook Web Access 的数据压缩设置的三个级别。

表 2   Outlook Web Access 的数据压缩设置

数据压缩设置 说明

此设置压缩静态和动态页面。

此设置仅压缩静态页面。

默认情况下,在 Exchange 2007 虚拟目录上、仅驻留客户端访问服务器角色的 Exchange 2007 服务器的 Exchange 2000 和 Exchange 2003 虚拟目录上,Gzip 压缩设置为。安装了邮箱服务器角色的 Exchange 2007 服务器上的 Exchange 2000 和 Exchange 2003 虚拟目录不支持压缩。

关闭

不采用压缩。

有关如何配置 Gzip 设置的详细信息,请参阅如何配置 Gzip 压缩设置

为 Outlook Web Access 创建主题

您可以通过创建一个或多个主题为组织自定义 Outlook Web Access 的外观。创建主题后,可以使用分段设置默认主题。还可以使用分段启用或禁用用户对 Outlook Web Access 选项中主题选择的访问。

自定义基于表单的身份验证登录页面

通过编写登录页面的新版本,使其与原始基于表单的身份验证登录页面一样向 Outlook Web Access 应用程序发送相同 HTML 表单,您可以自定义基于表单的身份验证页面的外观。

为匿名访问启用基于表单的身份验证页面。因此,决定在 Outlook Web Access 登录页面上显示的内容时,必须使用警告。不要在 Outlook Web Access 登录页面上显示可能会给组织带来安全风险的任何敏感数据。

如果自定义登录页面,则在提供登录页面的客户端访问服务器上安装修补程序和 Service Pack 时,可能会覆盖您的更改。

详细信息

有关 Outlook Web Access 高级功能的详细信息,请参阅下列主题: