为邮件记录管理配置 Outlook 客户端阻止

  • 项目

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2015-03-09

在 Microsoft Exchange Server 2010 中，可以使用保留策略或托管文件夹进行消息记录管理 (MRM)。只有运行 Microsoft Outlook 2010 的用户才能访问保留策略和托管文件夹的所有客户端功能。运行 Office Outlook 2007 的用户只能访问托管文件夹。但是，保留策略和托管文件夹邮箱策略都通过托管文件夹助理应用于邮箱服务器，不管用户使用的 Outlook 客户端版本是什么。较旧的 Outlook 客户端不公开这些功能的 MRM 功能。例如，因为 Outlook 2007 不支持保留策略，所以用户无法将个人标记应用于项目或文件夹。

您可以阻止运行较旧版本 Outlook 的用户访问其 Exchange 邮箱。您可以基于每个邮箱或每个客户端服务器来阻止访问。

若要了解与 MRM 相关的其他管理任务，请查看部署邮件记录管理。

按客户端应用程序和版本列出 MRM 功能可用性

下表列出了在各种客户端应用程序和版本中可用的 MRM 功能。

MRM 功能

客户端应用程序 可用 MRM 客户端功能

Outlook 2010

所有

Outlook 2007

托管文件夹

连接至 Exchange 服务器并在联机模式下工作时需要 Outlook 2003 Service Pack 2 (SP2)

下列情况适用：

  • 仅当用户单击文件夹头中的托管文件夹图标，或者依次单击“查看”和“策略”时，才显示托管文件夹注释。

  • 支持托管文件夹配额。当文件夹超过配额时，将出现错误消息。

已与 Exchange 服务器断开连接且在缓存 Exchange 模式下工作时，需要 Outlook 2003 SP2

以下内容适用：

  • 显示托管自定义文件夹图标。

  • 不显示托管文件夹注释。

  • 不支持托管文件夹配额。具体来说：

    • 不显示文件夹配额错误消息。

    • 文件夹配额信息与 Exchange 服务器不同步。

Outlook 2003 SP2 之前的 Outlook 版本

无

其他电子邮件客户端软件

无

下表显示了 Outlook 的版本号。

Outlook 版本

Outlook 版本 版本号

Outlook 2010

14

Outlook 2007

12

Outlook 2003

11

Outlook 2002

10

Outlook 2000

9

Outlook 98

8.5

Outlook 97

8
注释注意：
进行任何更改之前，请注意修补程序和 Service Pack 版本可能会影响客户版本字符串。限制客户端访问时要小心谨慎，因为服务器端 Exchange 组件也必须使用 MAPI 进行登录。一些组件将其客户端版本报告为组件名称（如 SMTP 或 OLE DB），而其他组件报告 Exchange 内部版本号（如 6.0.4712.0）。因此，请避免限制版本号以 6.<x.x.> 开头的客户端。例如，若要完全阻止 MAPI 访问，请指定两个范围以便服务器组件可以登录，而不是指定 0.0.0-6.5535.65535.65535。例如，指定如下范围：0.0.0-5.9.9; 7.0.0-.

在执行这些步骤之后，请注意当阻止用户访问其邮箱时，他们会收到以下警告消息。

Exchange Server 管理员已阻止您使用的 Outlook 版本。请与管理员联系以获取帮助。

若要绕过指示运行 Outlook 2010 之前的 Outlook 版本的电子邮件客户端不支持 MRM 功能的警告，可以在命令行管理程序中使用 New-Mailbox、Enable-Mailbox 和 Set-Mailbox cmdlet 的 ManagedFolderMailboxPolicyAllowed 参数。使用 ManagedFolderMailboxPolicy 参数为邮箱分配托管文件夹邮箱策略时，除非使用 ManagedFolderMailboxPolicyAllowed 参数，否则，默认情况下将出现警告。

使用命令行管理程序按邮箱阻止 Outlook 的版本

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮箱权限主题中的“用户邮箱”条目。

注释注意：
无法使用 EMC 按邮箱阻止 Outlook 的版本。

此示例附上了所有早于 11.8010.8036 的 Outlook 版本。

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions "-11.8010.8036"

本示例还原对 Outlook 的一个版本阻止的邮箱的访问。

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersion $null

有关语法和参数的详细信息，请参阅 Set-CASMailbox。

使用命令行管理程序可阻止客户端访问服务器上 Outlook 版本

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“RPC 客户端访问设置”条目。

此示例阻止了版本 12.0.0 之前的 Outlook 客户端访问 Exchange 2010 客户端访问服务器上的邮箱。

重要重要说明：
此命令中所用的 Value 参数值是一个示例。您必须确定正确的客户端版本号。在 Exchange 2010 中，可以使用 Get-LogonStatistics cmdlet 检索连接到邮箱数据库的 MAPI 客户端的版本。 
Set-RpcClientAccess -Server CAS01 -BlockedClientVersions "0.0.0-5.65535.65535;7.0.0;8.02.4-11.65535.65535"

有关语法和参数的详细定义，请参阅 Set-RpcClientAccess。

 © 2010 Microsoft Corporation。保留所有权利。