В этом разделе описывается использование консоли управления Exchange и командной консоли Exchange для настройки допустимого количества неудачных попыток входа в систему до сброса ПИН для пользователя голосового доступа Outlook. Допустимому количеству неудачных попыток входа в систему до сброса ПИН можно присвоить значение от 1 до 998. Значение по умолчанию равно 5. Допустимое количество неудачных попыток входа в систему до сброса ПИН настраивается в политике почтовых ящиков единой системы обмена сообщениями и применяется ко всем пользователям с включенной поддержкой единой системы обмена сообщениями, связанным с политикой почтовых ящиков единой системы обмена сообщениями.
Когда пользователи голосового доступа Outlook набирают код доступа, им предлагается ввести их ПИН, чтобы пройти проверку подлинности в единой системе обмена сообщениями. После прохождения проверки подлинности пользователи получают доступ к голосовой почте, электронной почте, календарю и личным сведениям в своем почтовом ящике Microsoft Exchange Server 2007 с любого телефона.
Ряд параметров, связанных с ПИН, можно настроить в политике почтового ящика единой системы обмена сообщениями. Параметр Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН указывает, сколько неудачных попыток входа в систему подряд допускается сделать перед тем, как ПИН почтового ящика будет автоматически сброшен. Чтобы отключить эту возможность, присвойте количеству неудачных попыток входа в систему значение «не ограничено» (unlimited) с помощью командлета Set-UMMailboxPolicy. Если необходимо указать максимальное количество неудачных попыток входа в систему до сброса ПИН, необходимо выбрать число, меньшее значения параметра Максимальное число попыток входа в систему.
Примечание. |
---|
Безопасность можно повысить, присвоив параметру Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН значение меньше 5. Безопасность снижается при использовании значения больше 5. |
Предварительная подготовка
Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать роль администратора организации Exchange.
Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.
Кроме того, перед выполнением этих действий убедитесь в следующем:
- Создана абонентская группа единой системы обмена
сообщениями.
- Создана политика почтовых ящиков единой системы обмена
сообщениями.
Процедура
Использование консоли управления Exchange для настройки количества неудачных попыток входа в систему перед сбросом ПИН
-
В дереве консоли управления Exchange разверните узел «Конфигурация организации» и щелкните узел «Единая система обмена сообщениями».
-
На вкладке Политики почтовых ящиков единой системы обмена сообщениями выберите требуемую политику почтовых ящиков единой системы обмена сообщениями, а затем нажмите кнопку Свойства на панели действий.
-
На странице свойств политики почтовых ящиков единой системы обмена сообщениями откройте вкладку Политики ПИН.
-
На вкладке Политики ПИН в разделе Неудачные попытки входа в систему рядом с пунктом Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН введите значение от 1 до 998.
-
Нажмите кнопку ОК, чтобы сохранить изменения.
Использование командной консоли Exchange для настройки количества неудачных попыток входа в систему перед сбросом ПИН
-
Выполните следующую команду:
Копировать код Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 8
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-UMMailboxPolicy.
Дополнительные сведения
Дополнительные сведения о ПИН единой системы обмена сообщениями см. в следующих разделах: