Командлет Add-IPBlockListEntry используется для добавления IP-адреса или диапазона IP-адресов в сведения о конфигурации списка заблокированных IP-адресов для конфигурации фильтра подключений компьютера, на котором эта команда выполняется. Для выполнения команды требуются права администратора на компьютере, на котором установлена роль транспортного сервера-концентратора или пограничного транспортного сервера.

Синтаксис

Add-IPBlockListEntry -IPRange <IPRange> [-ExpirationTime <DateTime>]
Add-IPBlockListEntry -IPAddress <IPAddress> [-ExpirationTime <DateTime>]

Параметры

Параметр Обязательность Тип Описание

IPAddress

Обязательность

System.Net.IPAddress

Можно задать один IP-адрес для добавления в список заблокированных IP-адресов. Например, 192.168.0.1.

IPRange

Обязательность

Microsoft.Exchange.Data.IPRange

В список заблокированных IP-адресов можно добавлять IP-адреса следующих форматов.

  • IP-адрес CIDR    (Classless InterDomain Routing — бесклассовая междоменная маршрутизация). Например, 192.168.0.1/24.

  • IP-диапазон   Например, 192.168.0.1-192.168.0.254

ExpirationTime

Дополнительно

System.DateTime

Можно задать день и время истечения срока действия создаваемой записи списка заблокированных IP-адресов. Если задать только время (без даты), предполагается, что это текущий день. При вводе конкретной даты следует использовать короткий формат даты, определенный в региональных параметрах локального компьютера. Например, если компьютер настроен для использования короткого формата даты мм/дд/гггг чч:мм:сс, то для того, чтобы задать окончание срока действия в 11:00 3 января 2007 года, введите следующую запись в двойных кавычках: "1/3/2007 11:00".

Подробное описание

Если параметр IPAddress не указан при запуске командлета Add-IPBlockListEntry, командная консоль Exchange запросит его. Обязательно должен быть указан либо параметр IPAddress, либо параметр IPRange.

Для выполнения командлета Add-IPBlockListEntry используемой учетной записи необходимо делегировать следующую роль:

  • роль администратора сервера Exchange Server и членство в локальной группе администраторов на целевом сервере.

Для запуска командлета Add-IPBlockListEntry на компьютере, на котором установлена роль пограничного транспортного сервера, необходимо войти в систему с использованием учетной записи, входящей в локальную группу «Администраторы» на том же компьютере.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

 

Пример

В следующем примере кода показано, как с помощью командлета Add-IPBlockListEntry добавить диапазон IP-адресов в список заблокированных IP-адресов компьютера, на котором выполняется команда. Во втором примере вводится та же запись списка заблокированных IP-адресов, для которой устанавливается срок действия — до 23:59 3 января 2007 года.

Копировать код
Add-IPBlockListEntry -IPRange:192.168.0.1/24
Add-IPBlockListEntry -IPRange:192.168.0.1/24 -ExpirationTime "1/3/2007 23:59"