如何設定 Outlook Web Access 的表單型驗證

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-10-02

本主題說明如何設定表單型驗證以及登入提示以供 Microsoft Outlook Web Access 虛擬目錄的表單型驗證使用，而該虛擬目錄位於正在執行 Microsoft Exchange Server 2007 且已安裝 Client Access server role 的電腦上。

表單型驗證提供了三種預設登入格式的選項。這些選項變更的只是 Outlook Web Access 登入頁面上的文字而已。它們並不會造成一定要輸入特定格式。使用者可以使用任何一種標準登入格式，不用在乎頁面上的文字。

  • FullDomain   這是使用者的網域及使用者名稱，格式為網域\使用者名稱。例如，如果使用者名稱為 Kweku 且位於 Contoso 網域，那麼登入名稱將為 contoso\kweku。
  • PrincipalName   如果登入格式指定為使用者主要名稱 (UPN)，則 Outlook Web Access 登入頁面的 [使用者名稱] 欄位將會引導使用者輸入他們的電子郵件地址。例如，kweku@contoso.com。使用者可以藉由輸入他們的主要電子郵件地址或 UPN 來存取 Outlook Web Access。
  • UserName   只有使用者名稱而沒有網域名稱。例如，Kweku。如果您使用 UserName 登入提示進行表單型驗證，則也必須指定 DefaultDomain 內容。DefaultDomain 內容決定當使用者嘗試存取 Outlook Web Access 時，所要使用的預設網域。例如，假如預設網域為 Contoso，而登入 Outlook Web Access 的網域使用者名稱為 Kweku，那麼只需輸入 Kweku 作為使用者名稱。伺服器將會使用預設網域 Contoso。如果使用者不是 Contoso 網域的成員，就必須輸入網域及使用者名稱。

開始之前

若要執行下列程序，您使用的帳戶必須已獲委派 Exchange Server 系統管理員角色及目標伺服器本機 Administrators 群組的成員資格。

如需管理 Exchange 2007 所需之權限、委派角色及權利的相關資訊，請參閱權限考量。

如果您設定了支援 Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003 使用表單型驗證的虛擬目錄，例如預設 Exchange 虛擬目錄，也必須將 Exchweb 虛擬目錄設定為使用表單型驗證。如果您未設定這兩種虛擬目錄使用表單型驗證，則信箱位於 Exchange 2000 或 Exchange 2003 信箱伺服器上的使用者將會收到兩個驗證提示。

當透過使用 Exchange 管理主控台，為 Outlook Web Access 設定表單型驗證時所執行的確切步驟，取決於下列條件：

  • 您執行的是 Exchange 2007 原始量產發行 (RTM) 版本還是 Exchange 2007 Service Pack 1 (SP1)。
  • 您是否在執行 Client Access server role 的電腦上執行 Mailbox server role。

如需這些差異的詳細資訊，請參閱管理 Exchange 2007 中的 Outlook Web Access 虛擬目錄。

程序

Exchange 2007 SP1

使用 Exchange 管理主控台設定 Outlook Web Access 的表單型驗證

  1. 在 Exchange 管理主控台中，使用步驟 2 或步驟 3 中的資訊，找出您要設定為使用表單型驗證的虛擬目錄。

  2. 如果是在執行 Client Access server role 的電腦上執行 Mailbox server role，請執行下列其中一項：

    • 若要修改 Exchange 2007 虛擬目錄，請依序選取 [伺服器組態] 和 [用戶端存取]，然後按一下 [Outlook Web Access] 索引標籤。預設的 Exchange 2007 虛擬目錄是 /owa。
    • 若要修改傳統虛擬目錄，請依序選取 [伺服器組態] 和 [信箱]，然後按一下 [WebDAV] 索引標籤。預設的傳統虛擬目錄如下所示：/Public、/Exchweb、/Exchange 及 /Exadmin。

  3. 若您在執行 Client Access server role 的電腦上執行 Mailbox server role，請依序選取 [伺服器組態] 和 [用戶端存取]，然後按一下 [Outlook Web Access] 索引標籤。

  4. 在工作窗格中，選取您要設定為使用表單型驗證的虛擬目錄，然後按一下 [內容]。

  5. 按一下 [驗證] 索引標籤。

  6. 選取 [使用表單型驗證]。

  7. 選取所要使用的登入格式。

    note附註：
    您必須使用 iisreset/noforce 命令重新啟動網際網路資訊服務 (IIS)，變更才會生效。

使用 Exchange 管理命令介面設定 Outlook Web Access 的表單型驗證

  • 若要在本機 Exchange 伺服器之預設 IIS 網站的 Outlook Web Access 虛擬目錄上設定表單型驗證，請開啟 Exchange 管理命令介面並執行下列命令：

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • 若要設定表單型驗證所使用的登入方法類型，請執行下列其中一項命令。

    • 若要設定完整網域登入格式，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • 若要設定 UPN 登入格式，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • 若要設定使用者名稱登入格式並設定預設網域，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"
      note附註：
      您必須使用 iisreset/noforce 命令重新啟動網際網路資訊服務 (IIS)，變更才會生效。

如需語法及參數的相關資訊，請參閱 Set-OwaVirtualDirectory。

Exchange 2007 RTM

使用 Exchange 管理主控台設定 Outlook Web Access 的表單型驗證

  1. 在 Exchange 管理主控台中選取 [伺服器組態]，再選取 [用戶端存取]。

  2. 在 [Outlook Web Access] 索引標籤上，開啟您要設定成使用表單型驗證之虛擬目錄的內容。

  3. 按一下 [驗證] 索引標籤。

  4. 選取 [使用表單型驗證]。

  5. 選取所要使用的登入格式。

    note附註：
    您必須使用 iisreset/noforce 命令重新啟動網際網路資訊服務 (IIS)，變更才會生效。

使用 Exchange 管理命令介面設定 Outlook Web Access 的表單型驗證

  • 若要在本機 Exchange 伺服器之預設 IIS 網站的 Outlook Web Access 虛擬目錄上設定表單型驗證，請開啟 Exchange 管理命令介面並執行下列命令：

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • 若要設定表單型驗證所使用的登入方法類型，請執行下列其中一項命令。

    • 若要設定完整網域登入格式，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • 若要設定 UPN 登入格式，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • 若要設定使用者名稱登入格式並設定預設網域，請執行下列命令：

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"
      note附註：
      您必須使用 iisreset/noforce 命令重新啟動網際網路資訊服務 (IIS)，變更才會生效。

如需語法及參數的相關資訊，請參閱 Set-OwaVirtualDirectory (RTM)。

相關資訊

如需表單型驗證的相關資訊，請參閱設定 Outlook Web Access 的表單型驗證。

如需如何使用安全通訊端層 (SSL) 加密以確保 Outlook Web Access 安全性的相關資訊，請參閱如何將 Outlook Web Access 虛擬目錄設定為使用 SSL。

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.