如何設定鎖定信箱之前的登入失敗次數

 

適用版本: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間: 2007-08-18

本主題說明如何使用 Exchange 管理主控台及 Exchange 管理命令介面,設定 Outlook 語音存取使用者的 Microsoft Exchange Server 2007 信箱被鎖定之前,所允許的登入失敗次數。在鎖定信箱之前要允許的登入失敗次數會在 UM 信箱原則上設定,並套用到所有與 UM 信箱原則關聯並已啟用整合通訊功能的使用者。

當 Outlook 語音存取使用者撥入使用者存取號碼時,會提示這些使用者輸入 PIN 碼,以便整合通訊系統可以對他們進行驗證。使用者通過驗證後,就可以透過任何電話來存取其 Microsoft Exchange Server 2007 信箱中的語音信箱、電子郵件、行事曆及個人連絡資訊。

可以在 UM 信箱原則上設定數個 PIN 碼相關的設定。[最大嘗試登入的次數] 設定會指定允許訂戶在連續呼叫中發生的 PIN 碼輸入錯誤次數,超過這個次數,信箱便會鎖定。鎖定信箱之前的登入失敗次數範圍為 1 到 999。根據預設,連續五次嘗試登入失敗之後,就會自動重設 PIN 碼。自動重設 PIN 碼時,會在電子郵件中傳送新 PIN 碼給使用者。依預設,五次連續嘗試登入之後就會重設使用者的 PIN 碼,再五次嘗試之後會再次重設。不過,使用者連續嘗試登入 15 次並且都失敗時,就會鎖定其信箱。[最大嘗試登入的次數] 設定必須設為大於 [在 PIN 碼自動重設之前所允許的 PIN 碼輸入錯誤次數] 設定的數字。

note附註:
若要提高安全性,請減少失敗嘗試的次數上限。但請記住,若將次數減少為遠低於預設值時,可能會導致使用者遇到不必要鎖定的情形。整合通訊會在具有 UM 功能的使用者 PIN 碼驗證失敗時,或是使用者無法順利嘗試登入系統時,產生警告事件,而您可以使用事件檢視器來檢視這些事件。

開始之前

若要執行下列程序,必須對您使用的帳戶委派 Exchange 組織系統管理員角色。

如需管理 Exchange 2007 所需之權限、委派角色及權利的相關資訊,請參閱權限考量

同時,在執行這些程序之前,請確認下列項目:

  • 已建立 UM 撥號對應表。

  • 已建立 UM 信箱原則。

程序

使用 Exchange 管理主控台設定鎖定信箱之前的登入失敗次數

  1. 在 Exchange 管理主控台的主控台樹狀目錄中,展開 [組織組態] 節點,然後按一下 [整合通訊] 節點。

  2. 在 [UM 信箱原則] 索引標籤上,選取要管理的 UM 信箱原則,然後在執行窗格中按一下 [內容]。

  3. 在 [UM 信箱原則內容] 頁面上,按一下 [PIN 碼原則] 索引標籤。

  4. 在 [PIN 碼原則] 索引標籤的 [失敗的登入] 下,於 [在 UM 信箱鎖定之前所允許的 PIN 碼輸入錯誤次數] 旁輸入 1 到 998 之間的值。

  5. 按一下 [確定] 以儲存變更。

使用 Exchange 管理命令介面設定鎖定信箱之前的登入失敗次數

  • 執行下列命令:

    Set-UMMailboxPolicy -Identity UMMailboxPolicy -MaxLogonAttempts 20
    

如需語法及參數的相關資訊,請參閱 Set-UMMailboxPolicy

相關資訊

如需整合通訊 PIN 碼的相關資訊,請參閱下列主題: