创建 Outlook 保护规则

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-03-19

利用 Microsoft Outlook 保护规则，可以在发送邮件之前，通过应用 Outlook 2010 中的 Active Directory 权限管理服务 (AD RMS) 模板，来使用信息权限管理 (IRM) 保护邮件。

重要说明：
如果将 Outlook 保护规则配置为 IRM 保护的邮件，请考虑启用传输解密，以允许传输代理（包括传输规则代理）解密和访问邮件。如果要使用日记功能，同样应考虑启用日记报告解密，以允许日记代理在日记报告中保存邮件的未解密副本。有关详细信息，请参阅了解日记报告解密。

要查找与 IRM 相关的其他管理任务吗？请查看管理权限保护。

先决条件

必须将 AD RMS 服务器部署在运行 Microsoft Exchange Server 2010 的服务器所在的同一 Active Directory 林中。

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅邮件策略和遵从性权限主题中的“权限保护”条目。

注意：
不能使用 EMC 创建 Outlook 保护角色。

本示例将创建 Outlook 保护规则 Project Contoso。通过 AD RMS 模板关键业务，该规则可以保护发送至 ContosoPMs 通讯组的邮件。

New-OutlookProtectionRule -Name "Project Contoso" -SentTo "DL-ContosoPMs@contoso.com" -ApplyRightsProtectionTemplate "Business Critical"

注意：
如果对 Outlook 保护规则使用 `SentTo` 谓词，并指定了通讯组，则仅在“收件人”、“抄送”或“密件抄送”字段中发往通讯组的邮件才受 IRM 保护。IRM 保护不适用于发往通讯组中单个成员的邮件。

此外，还可以使用 FromDepartment 和 SentToScope 谓词将 IRM 保护应用于由指定部门中的用户发出的邮件，或发送到指定范围的邮件（InOrganization 针对所有内部邮件，All 针对所有收件人）。

有关语法和参数的详细信息，请参阅 New-OutlookProtectionRule。

在创建 Outlook 保护规则之后，您可能还需要：