啟用或停用 Client Access Server 上的資訊版權管理

  • 發行項

適用於：Exchange Server 2013

在用戶端存取伺服器上啟用資訊版權管理 (IRM) 可啟用下列功能：

  • Microsoft Office Outlook Web App

  • Microsoft Exchange ActiveSync 中的 IRM

在用戶端存取伺服器上啟用 IRM 時，Outlook Web App使用者可以套用在 AD RMS 叢集上建立的Active Directory Rights Management Services (AD RMS) 範本來保護訊息。 Outlook Web App使用者也可以檢視受 IRM 保護的郵件和支援的附件。 在用戶端存取伺服器上啟用 IRM 之前，您必須將 [同盟] 信箱新增至 AD RMS 叢集上的進階使用者群組。

重要事項

超級使用者授與擁有者群組的成員可以使用授權時所要求的授權從 AD RMS 叢集。 這可讓他們解密該叢集所有受 RMS 保護的內容。

若欲了解更多與 IRM 相關的管理工作，請參閱資訊版權管理程序。

開始之前有哪些須知？

  • 預估完成時間： 1 分鐘。

  • 您必須已獲指派權限，才能執行此程序或這些程序。 To see what permissions you need, see the "Information Rights Management (IRM) configuration" entry in the Messaging policy and compliance permissions topic.

  • AD RMS 叢集必須安裝在 Active Directory 樹系中。

  • 同盟信箱已新增至 AD RMS 進階使用者群組。 如需詳細指示，請 參閱將同盟信箱新增至 AD RMS 進階使用者群組。

  • 必須為組織啟用 IRM 功能。 如需詳細指示，請 參閱啟用或停用內部訊息的 IRM。

  • 您可以使用Set-IRMConfiguration Cmdlet 來啟用或停用整個 Exchange 組織或特定層級Exchange ActiveSync中Outlook Web App和 IRM 中的 IRM。

    您可以在下列層級控制Outlook Web App中的 IRM：

    • 個別Outlook Web App虛擬目錄：若要在Outlook Web App虛擬目錄的Outlook Web App中啟用或停用 IRM，請使用Set-OWAVirtualDirectory Cmdlet，並將IRMEnabled參數設定為 $false 或 $true (預設) 。 這可讓您針對 Exchange 2013 用戶端存取伺服器上的某個虛擬目錄停用 Outlook Web App 中的 IRM，同時在不同的 Client Access 伺服器上的另一個虛擬目錄上保持啟用。

    • 個別Outlook Web App信箱原則：若要在Outlook Web App信箱原則的Outlook Web App中啟用或停用 IRM，請使用Set-OWAMailboxPolicy Cmdlet，並將IRMEnabled參數設定為 $false 或 $true (預設) 。 這可讓您在Outlook Web App中為一組使用者啟用 IRM，並為另一組使用者停用它，方法是指派不同的Outlook Web App信箱原則。

      您可以在每個Exchange ActiveSync信箱原則的Exchange ActiveSync中控制 IRM。 若要在Exchange ActiveSync信箱原則的Exchange ActiveSync中停用或啟用 IRM，請使用Set-ActiveSyncMailboxPolicy Cmdlet，並將IRMEnabled參數設定為 $false 或 $true (預設) 。 這可讓您在Exchange ActiveSync中為一組使用者啟用 IRM，並為另一組使用者停用它，方法是指派不同的Exchange ActiveSync信箱原則。

  • 您無法使用 Exchange 系統管理中心 (EAC) 啟用或停用用戶端存取伺服器上的 IRM。 您必須使用命令介面。

使用殼層在用戶端存取伺服器上啟用 IRM

此範例會在 Exchange 組織的用戶端存取伺服器上啟用 IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $true

如需詳細的語法及參數資訊，請參閱 Set-IRMConfiguration。

使用 Shell 停用用戶端存取伺服器上的 IRM

此範例會停用 Exchange 組織用戶端存取伺服器上的 IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $false

如需詳細的語法及參數資訊，請參閱 Set-IRMConfiguration。

如何知道這是否正常運作？

若要確認您已在用戶端存取伺服器上成功啟用或停用 IRM，請執行下列動作：

  • 執行 Get-IRMConfiguration Cmdlet，並檢查 ClientAccessServerEnabled 屬性的值。

    如需如何將擷取的 IRM 組態的範例，請參閱 Get-IRMConfiguration 中的 範例。

  • 使用Outlook Web App建立或讀取受 IRM 保護的訊息。