Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2011-03-19

Чтобы включить следующие функции управления правами на доступ к данным (IRM) в системе Microsoft Exchange Server 2010, необходимо добавить федеративный почтовый ящик (системный почтовый ящик, созданный программой установки Exchange 2010) в группу суперпользователей в кластере организации для служб управления правами Служба каталогов Active Directory (AD RMS).

IRM в Microsoft Office Outlook Web App
Расшифровка отчета журнала
Расшифровка транспорта

Можно настроить группу рассылки с включенной поддержкой почты в качестве группы суперпользователей в службе управления правами Active Directory. Участникам группы рассылки предоставляется лицензия на частное использование при запросе лицензии из кластера AD RMS. Это позволит им расшифровать все содержимое, защищенное службами управления правами и опубликованное этим кластером. При использовании существующей группы рассылки или создании новой группы рассылки и ее настройке в качестве группы суперпользователей в службе управления правами Active Directory рекомендуется выделить эту группу рассылки и настроить соответствующие параметры для утверждения, аудита и отслеживания изменений состава участников.

Примечание.
Если на кластере AD RMS уже настроена группа суперпользователей, любые изменения состава группы рассылки могут занимать 24 часа до их обновления на кластере AD RMS. Это является результатом кэширования состава группы на кластере.

Примечание.

Если на кластере AD RMS уже настроена группа суперпользователей, любые изменения состава группы рассылки могут занимать 24 часа до их обновления на кластере AD RMS. Это является результатом кэширования состава группы на кластере.

Необходимы сведения о других задачах управления, связанных с управлением правами на доступ к данным? См. раздел Управление защитой прав.

Предварительные условия

Кластер AD RMS развернут в лесу Служба каталогов Active Directory.

Использование командной консоли для добавления федеративного почтового ящика в группу рассылки

Запись «Группы рассылки» в разделе Разрешения для почтового ящика.

Если группа рассылки была создана и настроена как группа суперпользователей в кластере AD RMS, федеративный почтовый ящик Exchange 2010 можно добавить в качестве члена этой группы. Если группа суперпользователей не настроена, то необходимо создать группу рассылки и добавить федеративный почтовый ящик в качестве ее члена.

Создайте группу рассылки, выделенную для использования в качестве группы суперпользователей службы управления правами Active Directory (AD RMS). Дополнительные сведения см. в разделе Создание группы рассылки.
Добавьте пользователя FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042 в новую группу рассылки. Федеративный почтовый ящик является системным и поэтому не виден в консоли управления Exchange. Чтобы добавить его в группу рассылки, необходимо выполнить Add-DistributionGroupMember в командной консоли Exchange.

В этом примере в группу рассылки ADRMSSuperUsers добавляется федеративный почтовый ящик.
Скопировать код
Add-DistributionGroupMember ADRMSSuperUsers -Member FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042

	Скопировать код
Add-DistributionGroupMember ADRMSSuperUsers -Member FederatedEmail.4c1f4d8b-8179-4148-93bf-00a95fa1e042

Дополнительные сведения о синтаксисе и параметрах см. в разделе Add-DistributionGroupMember.

Использование службы управления правами Active Directory для настройки группы суперпользователей

Другие задачи

После добавления федеративного почтового ящика в группу суперпользователей AD RMS можно также выполнить следующие действия: