管理员禁用了服务器访问网站,在客户端访问服务器上启用或禁用信息权限管理...

在客户端访问服务器上启用或禁用信息权限管理

2021/6/1

本文内容

适用于：Exchange Server 2013

在客户端访问 (IRM) 启用信息权限管理可启用以下功能：

Microsoft Office OutlookWeb 应用

Microsoft Exchange ActiveSync 中的 IRM

在客户端访问服务器上启用 IRM 时，Outlook Web App用户可以通过应用在 AD RMS 群集上创建的Active Directory Rights Management Services (AD RMS) 模板对邮件进行 IRM 保护。 Outlook Web App用户还可以查看受 IRM 保护的邮件和支持的附件。 在客户端访问服务器上启用 IRM 之前，必须将联合邮箱添加到 AD RMS 群集上的超级用户组中。

重要

当超级用户组的成员从 AD RMS 群集请求许可证时，他们被授予所有者   使用许可证。 这允许它们通过该群集解密所有受 RMS 保护的内容。

有关与 IRM 相关的其他管理任务，请参阅 信息权限管理过程。

开始前，有必要了解什么？

估计完成时间 ︰ 1 分钟。

您必须先获得权限，然后才能执行此过程或多个过程。 To see what permissions you need， see the "Information Rights Management (IRM) configuration" entry in the Messaging policy and compliance permissions topic.

必须在 Active Directory 林中安装一个 AD RMS 群集。

联合邮箱已添加到 AD RMS 超级用户组中。 有关详细说明，请参阅 将联合邮箱添加到 AD RMS 超级用户组。

必须为组织启用 IRM 功能。 有关详细说明，请参阅启用或禁用内部邮件的 IRM。

可以使用 Set-IRMConfiguration cmdlet 为整个 Exchange 组织或特定级别启用或禁用 Outlook Web App 中的 IRM 和 Exchange ActiveSync 中的 IRM。

可以在以下级别Outlook Web App IRM：

每个 Outlook Web App 虚拟目录：若要在 Outlook Web App 中为 Outlook Web App 虚拟目录启用或禁用 IRM，请使用 Set-OWAVirtualDirectory cmdlet，将 IRMEnabled 参数设置为或 (默认 $false $true) 。 此操作可以为 Exchange 2013 客户端访问服务器上的一个虚拟目录禁用 Outlook Web App 中的 IRM，同时保持其他客户端访问服务器上的另一个虚拟目录上的 IRM 为启用状态。

每 Outlook Web App 邮箱策略：若要在 Outlook Web App 中为 Outlook Web App 邮箱策略启用或禁用 IRM，请使用 Set-OWAMailboxPolicy cmdlet，将 IRMEnabled 参数设置为或 $false ($true 默认) 。 此操作通过为用户组分配不同的 Outlook Web App 邮箱策略，可以对一组用户启用 Outlook Web App 中的 IRM，而同时对另一组用户禁用 IRM。

您可以根据每个邮箱策略Exchange ActiveSync IRM Exchange ActiveSync IRM。 若要禁用或启用 Exchange ActiveSync Exchange ActiveSync 邮箱策略中的 IRM，请使用 Set-ActiveSyncMailboxPolicy cmdlet，将 IRMEnabled 参数设置为或 $false ($true 默认) 。 这样，您可以为一组Exchange ActiveSync启用 IRM，然后通过为另一组用户分配不同的邮箱策略来Exchange ActiveSync IRM。

You can't use the Exchange admin center (EAC) to enable or disable IRM on Client Access servers. 必须使用命令行管理程序。

使用命令行管理程序在客户端访问服务器上启用 IRM

此示例为组织启用客户端访问服务器上Exchange IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $true

使用命令行管理程序在客户端访问服务器上禁用 IRM

此示例为组织禁用客户端访问服务器上Exchange IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $false

如何判断是否生效？

若要验证您是否已成功启用或禁用客户端访问服务器的 IRM，请执行下列操作：

运行 Get-IRMConfiguration cmdlet 并检查 ClientAccessServerEnabled 属性的值。

有关如何获取 IRM 配置的示例，请参阅 Get-IRMConfiguration 中的 示例。

使用 Outlook Web App 创建或读取受 IRM 保护的邮件。