Set-ActiveSyncMailboxPolicy

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間： 2009-01-07

Set-ActiveSyncMailboxPolicy 指令程式可讓您將各種信箱原則設定套用至伺服器。您可以使用一個命令設定任意參數。

語法

set-ActiveSyncMailboxPolicy -Identity <MailboxPolicyIdParameter> [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

set-ActiveSyncMailboxPolicy [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-Instance <MobileMailboxPolicy>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

詳細描述

Set-ActiveSyncMailboxPolicy 指令程式可讓您設定信箱原則中的每個參數。您可以使用一個命令設定任意參數。

若要執行 Set-ActiveSyncMailboxPolicy 指令程式，必須對您使用的帳戶委派 Exchange 組織系統管理員角色。

如需管理 Microsoft Exchange Server 2007 所需之權限、委派角色及權利的相關資訊，請參閱權限考量。

參數

參數 必要項目 類型 描述

Identity

必要

Microsoft.Exchange.Configuration.Tasks.MailboxPolicyIdParameter

此參數指定 Exchange ActiveSync 信箱原則。

Name

必要

System.String

此參數會指定原則的名稱。

AllowBluetooth

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.BluetoothType

此參數指定是否允許行動裝置的藍芽功能。可用的選項為 Disable、HandsfreeOnly 及 Allow。預設值為 Allow。

AllowBrowser

選用

System.Boolean

此參數指出在行動裝置上是否允許 Pocket Internet Explorer。預設值為 $true。此參數不影響協力廠商瀏覽器。

AllowCamera

選用

System.Boolean

此參數指出是否允許行動裝置的照像機。預設值為 $true。

AllowConsumerEmail

選用

System.Boolean

此參數指出行動裝置使用者是否可以在裝置上設定個人電子郵件帳戶。預設值為 $true。

AllowDesktopSync

選用

System.Boolean

此參數指定行動裝置與桌上型電腦是否可透過纜線進行同步。預設值為 $true。

AllowExternalDeviceManagement

選用

System.Boolean

此參數指定是否允許以外部裝置管理程式來管理裝置。

AllowHTMLEmail

選用

System.Boolean

此參數指定裝置上是否啟用 HTML 電子郵件。預設值為 $true。

AllowInternetSharing

選用

System.Boolean

此參數指定行動裝置是否可作為數據機，將電腦連接至網際網路。預設值為 $true。

AllowIrDA

選用

System.Boolean

此參數指定是否可對行動裝置建立紅外線連線。預設值為 $true。

AllowNonProvisionableDevices

選用

System.Boolean

若將此參數設定為 $true，就可讓所有裝置與執行 Exchange 2007 的電腦進行同步，而不管裝置是否可以強制執行 Exchange ActiveSync 原則中建立的所有特定設定。這也包括個別的裝置管理系統所管理的裝置。若將此參數設定為 $false，就會防止非可預備裝置與 Exchange 2007 伺服器進行同步處理。預設值為 $false。

AllowPOPIMAPEmail

選用

System.Boolean

此參數指定使用者是否可以在裝置上設定 POP3 或 IMAP4 電子郵件帳戶。預設值為 $true。

AllowRemoteDesktop

選用

System.Boolean

此參數指定行動裝置是否可以初始化遠端桌面連線。預設值為 $true。

AllowSimpleDevicePassword

選用

System.Boolean

此參數會指定是否允許簡單的裝置密碼。簡單的裝置密碼是具特定模式的密碼，例如 1111 或 1234。預設值為 $true。

AllowSMIMEEncryptionAlgorithmNegotiation

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.SMIMEEncryptionAlgorithmNegotiationType

萬一收件者的憑證不支援指定的加密演算法，此參數可指定裝置上的郵件應用程式是否可以交涉加密演算法。

AllowSMIMESoftCerts

選用

System.Boolean

此參數指定是否允許 S/MIME 軟體憑證。預設值為 $true。

AllowStorageCard

選用

System.Boolean

此參數指定裝置是否可以存取儲存卡上儲存的資訊。預設值為 $true。

AllowTextMessaging

選用

System.Boolean

此參數指定是否允許來自裝置的文字訊息。預設值為 $true。

AllowUnsignedApplications

選用

System.Boolean

此參數指定是否可以在裝置上安裝未簽署的應用程式。預設值為 $true。

AllowUnsignedInstallationPackages

選用

System.Boolean

此參數指定是否可以在裝置上執行未簽署的安裝套件。預設值為 $true。

AllowWiFi

選用

System.Boolean

此參數指定裝置上是否允許無線網際網路存取。預設值為 $true。

AlphanumericDevicePasswordRequired

選用

System.Boolean

此參數會指定裝置密碼必須是英數字元。預設值為 $false。

ApprovedApplicationList

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.ApprovedApplicationCollection

此參數包含核准裝置執行的應用程式清單。

AttachmentsEnabled

選用

System.Boolean

設為 $false 時，此參數會封鎖使用者，使其無法下載附件。預設值為 $true。

Confirm

選用

System.Management.Automation.SwitchParameter

此參數會使得命令暫停處理，並要求系統管理員確認命令將進行的動作之後才會繼續處理。預設值為 $true。

DeviceEncryptionEnabled

選用

System.Boolean

此參數設為 $true 時，會在行動裝置上啟用裝置加密。預設值為 $false。目前在 Windows Mobile 6.0 的裝置上只能對儲存卡加密。建議您不要使用此設定，應改用 RequireStorageCardEncryption 參數。

DevicePasswordEnabled

選用

System.Boolean

若將此參數設定為 $true，使用者必須設定裝置的密碼。預設值為 $false。

DevicePasswordExpiration

選用

Microsoft.Exchange.Data.Unlimited

此參數指定可以使用密碼的時間長度 (以天為單位)。超過此時間長度後，就必須建立新的密碼。參數的格式為 dd.hh.mm:ss，例如 24.00:00 = 24 小時。

DevicePasswordHistory

選用

System.Int32

此參數會指定要儲存先前已用過之密碼的數目。當使用者建立新密碼時，不得再使用先前已用過的儲存密碼。

DevicePolicyRefreshInterval

選用

Microsoft.Exchange.Data.Unlimited

此參數指定從伺服器傳送原則至裝置的頻率。

DomainController

選用

Microsoft.Exchange.Data.Fqdn

此參數指定將組態變更寫入至 Active Directory 目錄服務之網域控制站的網域全名 (FQDN)。

Instance

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.MobileMailboxPolicy

此參數指定 Exchange ActiveSync 信箱原則的執行個體。

IsDefaultPolicy

選用

System.Boolean

此參數指定此原則是否為預設的 Exchange ActiveSync 信箱原則。預設值為 $false。如果有另一個原則目前設為預設值，則設定此參數會以此原則取代舊的預設原則。

MaxAttachmentSize

選用

Microsoft.Exchange.Data.Unlimited

此參數會指定可下載至行動裝置之附件大小的上限。預設值為 Unlimited。

MaxCalendarAgeFilter

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.CalendarAgeFilterType

此參數指定可同步至裝置的行事曆日數最大範圍。此值以天數為單位。

MaxDevicePasswordFailedAttempts

選用

Microsoft.Exchange.Data.Unlimited

此參數會指定使用者能夠針對裝置嘗試輸入正確密碼的次數。您可以輸入 4 到 16 間的任何數字。預設值為 8。

MaxInactivityTimeDeviceLock

選用

Microsoft.Exchange.Data.Unlimited

此參數會指定裝置可閒置的時間長度，超過此時間長度則會要求輸入密碼以重新啟用裝置。您可以輸入介於 30 秒到 1 小時之間的任何間隔。預設值為 15 minutes。參數的格式為 hh.mm:ss，例如 15:00 = 15 分鐘。

MinDevicePasswordLength

選用

System.Nullable

此參數會指定裝置密碼中字元數的下限。您可以輸入 1 到 16 之間的任何數字。密碼的最大長度為 16 個字元。預設值為 4。

MaxEmailAgeFilter

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.EmailAgeFilterType

此參數指定電子郵件項目同步至裝置的最大天數。此值以天數為單位。

MaxEmailBodyTruncationSize

選用

Microsoft.Exchange.Data.Unlimited

此參數指定電子郵件同步至裝置時截斷的大小上限。您必須指定單位為 KB 的值。例如，如果您想要將值設為 4 KB，請輸入 4kb 或 4096。

MaxEmailHTMLBodyTruncationSize

選用

Microsoft.Exchange.Data.Unlimited

此參數指定 HTML 格式的電子郵件同步至裝置時截斷的大小上限。您必須指定單位為 KB 的值。例如，如果您想要將值設為 4 KB，請輸入 4KB 或 4096。

MinDevicePasswordComplexCharacters

選用

System.Int32

此參數指定裝置密碼中需要的最少複合字元數。複合字元不是字母。

Name

選用

System.String

此參數指定 Exchange ActiveSync 信箱原則的名稱。

PasswordRecoveryEnabled

選用

System.Boolean

若將此參數設定為 $true，即可讓您在 Exchange 伺服器上儲存裝置的復原密碼。預設值為 $false。復原密碼可在 Office Outlook Web Access 或 Exchange 管理主控台中加以檢視。

RequireDeviceEncryption

選用

System.Boolean

此參數指定裝置上是否需要加密。預設值為 $false。

RequireEncryptedSMIMEMessages

選用

System.Boolean

此參數指定 S/MIME 郵件是否需要加密。預設值為 $false。

RequireEncryptionSMIMEAlgorithm

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.EncryptionSMIMEAlgorithmType

此參數指定加密郵件時必須使用的必要演算法。

RequireManualSyncWhenRoaming

選用

System.Boolean

此參數指定漫遊時是否必須手動同步裝置。預設值為 $false。

RequireSignedSMIMEAlgorithm

選用

Microsoft.Exchange.Data.Directory.SystemConfiguration.SignedSMIMEAlgorithmType

此參數指定簽署郵件時必須使用的必要演算法。

RequireSignedSMIMEMessages

選用

System.Boolean

此參數指定裝置是否必須傳送簽署的 S/MIME 郵件。

RequireStorageCardEncryption

選用

System.Boolean

此參數指定儲存卡是否需要加密。預設值為 $true。

UnapprovedInROMApplicationList

選用

Microsoft.Exchange.Data.MultiValuedProperty

此參數包含無法在 ROM 中執行的應用程式清單。

UNCAccessEnabled

選用

System.Boolean

此參數會指定是否啟用對 Windows 檔案共用的存取。對特定共用的存取是在 Exchange ActiveSync 虛擬目錄上設定。

WhatIf

選用

System.Management.Automation.SwitchParameter

此參數指示命令模擬它將對物件採取的動作。藉由使用 WhatIf 參數的方式，系統管理員不需實際套用變更，就能先檢視任何變更。預設值為 $false。

WSSAccessEnabled

選用

System.Boolean

此參數會指定是否啟用對 Windows SharePoint Services 的存取。對特定共用的存取是在 Exchange ActiveSync 虛擬目錄上設定。

附註   有些 Exchange ActiveSync 原則設定需要行動裝置具有某些強制執行這些安全性和裝置管理設定的內建功能。如果組織允許所有裝置，您必須將 AllowNonProvisionableDevices 參數設定為 $true。其中包括無法強制執行所有原則設定的裝置。當您執行某個指令程式來設定大小時，裝置上可用的值是根據 Exchange ActiveSync 信箱原則中預先定義的大小而來。預先定義的大小可以是下列一或多項：

  • 僅標題 (這是預設設定)。

  • 2KB

  • 5KB

  • 20KB

  • 50KB

例如，若您執行 Set-ActiveSyncMailboxPolicy -id "<Policy_ID>" –MaxEmailHTMLBodyTruncationSize 4KB 指令程式，則可以使用將裝置上的郵件大小設為 [僅標題] 和 [2KB] 的選項。但是，不能使用 [4KB] 選項。

下列清單說明可能設定於 Exchange ActiveSync 信箱原則中的預先定義大小，以及裝置上可用的對應值：

  • 如果原則中的 MaxEmailHTMLBodyTruncationSize 設為無限制，則可以取得預先定義大小的完整清單。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為小於 2048，則 [僅標題] 選項是唯一可用的值。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為大於或等於 2048 但小於 5120，則 [僅標題] 和 [2KB] 選項是唯一可用的值。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為大於或等於 5120 但小於 8192，則 [僅標題]、[2KB] 和 [5KB] 選項是唯一可用的值。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為大於或等於 8192 但小於 20480，則 [僅標題] 和 [2KB]、[5KB] 和 [8KB] 選項是唯一可用的值。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為大於或等於 20480 但小於 51200，則 [僅標題]、[2KB]、[5KB]、[8KB] 和 [20KB] 選項是唯一可用的值。

  • 如果 MaxEmailHTMLBodyTruncationSize 設為大於或等於 51200，則可使用 [僅標題]、[2KB]、[5KB]、[8KB]、[20KB] 和 [50KB] 選項。

輸入類型

傳回類型

錯誤

錯誤 描述

 

 

例外狀況

例外狀況 描述

 

 

範例

下列程式碼範例會為名為 SalesPolicy 的 Exchange ActiveSync 原則設定幾個原則設定。

Set-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true -MaxEmailAgeFilter:5 -AllowWiFi:$falst -AllowStorageCard: $true -AllowPOPIMAPEmail:$falseComments