配置公共计算机和私人计算机文件访问策略
在使用OWA访问邮箱时要选择,指定用户登录邮箱的计算机是公共计算机还是私人计算机,以便对此次访问使用符合安全的访问策略
打开Exchange管理控制台,服务器配置—客户端访问,选中服务器—outlook web access 的owa(默认网站),右击:属性
在owa属性中,有两项:公共计算机文件访问,私人计算机文件访问;可通过设置这两项来配置符合组织安全的文件访问策略
配置公共计算机和私人计算机文件访问策略
在owa属性的公共计算机文件访问或私人计算机文件访问中配置
配置直接文件访问:指定OWA如何处理文件访问:始终允许、始终阻止、强制保存和未知文件处理方式
始终允许:设置在不保存文件的情况下可以访问的文件类型;
始终阻止:设置无法访问的文件类型;
强制保存:设置在打开文件之前必须将文件保存到磁盘的文件类型;
未知文件:设置怎么处理访问未知文件的情况:允许、强制保存、阻止
要启用直接文件访问,可勾选中:启用直接文件访问
注:这些文件来源可以是邮件附件、Windows文件共享、Windows sharepoint service
配置webready文档查看:设置可以通过web浏览器查看的文件类型
要启用webready文档查看功能,可勾选上:启用webready文档查看;
webready功能需要用户端转换器支持,对于有转换器的用户可以强制进行webready文档查看,即勾选上:转换器可用是强制进行webready文档查看
点击‘支持’按钮可制定支持的文档类型
从远程文件服务器上的下列位置访问文件:可从远程服务器的Windows文件共享、Windows SharePoint Services服务访问文件
对于公共计算机和私人计算机可配置不同的文件访问策略
对公共计算机,因为是共享的计算机,很多人都可以使用,因此可以配置更加严格的文件访问策略,比如设置阻止访问的文件类型,限制从某些位置访问文件如Windows sharepoint services等等
而对私人计算机,则可以配置比较宽松的文件访问策略
示例:(实验说明用)
公共计算机文件访问配置示例
私人计算机文件访问配置示例
配置远程文件服务器
在owa属性中的远程文件服务器属性项中
通过配置允许列表和组织列表来指定允许用户访问的远程文件服务器列表和阻止用户访问的远程文件服务器列表,同样也可配置对未知服务器的访问处理:组织或允许
通过设置视为内部的域后缀来识别内部服务器,只有内部的文件服务器才能通过远程访问功能进行访问
配置示例:(实验用)
转载于:https://blog.51cto.com/582729688/745887