В этом разделе рассматривается управление сегментацией в Microsoft Office Outlook Web Access для Microsoft Exchange Server 2007. Сегментация позволяет включать и выключать многие возможности Outlook Web Access с помощью консоли управления Exchange или командной консоли Exchange.

По умолчанию изменения сегментации применяются через 60 минут бездействия пользователя, который вошел в Outlook Web Access, или при входе пользователя в Outlook Web Access. Чтобы изменения вступили в силу немедленно, перезапустите службы IIS с помощью команды iisreset/noforce на сервере клиентского доступа.

Предварительная подготовка

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать роль администратора сервера Exchange и членство в локальной группе администраторов целевого сервера.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Настройка сегментации веб-клиента Outlook с помощью консоли управления Exchange

В консоли управления Exchange щелкните узел Конфигурации сервера, а затем — Клиентский доступ.
В рабочей области выберите параметр owa (веб-узел по умолчанию), а затем в панели действий нажмите кнопку Свойства.
На странице Свойства owa (веб-узел по умолчанию) откройте вкладку Сегментация.
Окне Сегментация содержит список возможностей Outlook Web Access, которые можно включить или отключить для всех пользователей.
Чтобы включить или отключить возможность Outlook Web Access для всех пользователей, выберите нужную возможность и нажмите кнопку Включить или Отключить.
Состояние всех возможностей отображается в центральной области окна Сегментация.

Сегментация в консоли управления Exchange и в среде управления Exchange

В следующей таблице перечислены варианты сегментации, доступные в консоли управления Exchange и с помощью параметров среды управления Exchange. Чтобы включить или отключить возможности на вкладке Сегментация, которые рассматривались выше в действии 3, можно использовать командлет Set-OwaVirtualDirectory с параметрами, перечисленными в таблице.

Примечание.
Для общих папок, восстановления удаленных элементов, правил и S/MIME функции сегментации доступны только в Exchange 2007 с пакетом обновления 1 (SP1). Для получения обзора всех функций Outlook Web Access, добавленных в Exchange 2007 пакет обновления 1 (SP1), см. Новые возможности сервера Exchange Server 2007 с пакетом обновления 1 (SP1).

Примечание.

Для общих папок, восстановления удаленных элементов, правил и S/MIME функции сегментации доступны только в Exchange 2007 с пакетом обновления 1 (SP1). Для получения обзора всех функций Outlook Web Access, добавленных в Exchange 2007 пакет обновления 1 (SP1), см. Новые возможности сервера Exchange Server 2007 с пакетом обновления 1 (SP1).

Возможности сегментации, которые могут быть настроены в консоли управления Exchange и с помощью параметров среды управления Exchange

Консоль управления Exchange

Параметр среды управления Exchange

Описание

Все списки адресов

AllAddressListsEnabled

Будучи включена, эта возможность позволяет пользователям просматривать все списки адресов в организации Exchange. Если эта возможность отключена, пользователь увидит только глобальный список адресов по умолчанию.

Календарь

CalendarEnabled

Будучи включена, эта возможность позволяет пользователям просматривать папки календаря, используя Outlook Web Access. Если эта возможность отключена, календарь остается доступен в Outlook, но оказывается невидимым из Outlook Web Access.

Изменение пароля

ChangePasswordEnabled

Будучи включена, эта возможность позволяет пользователям, используя Outlook Web Access, изменять пароли своих учетных записей Active Directory.

Примечание.

Сведения о том, как разрешить пользователям изменять пароли, срок действия которых истек или для которых установлен флажок Потребовать смену пароля при следующем входе в систему, см. статью Implementing the Change Password feature with Outlook Web Access (на английском языке).

Контакты

ContactsEnabled

Будучи включена, эта возможность позволяет пользователям просматривать папки контактов, используя Outlook Web Access. Если эта возможность отключена, папки контактов остаются доступны в Outlook, но оказываются невидимы из Outlook Web Access.

Подпись электронной почты

SignaturesEnabled

Будучи включена, эта возможность позволяет пользователям использовать Параметры Outlook Web Access для управления подписями в исходящих сообщениях электронной почты.

Интеграция Exchange ActiveSync

ActiveSyncIntegrationEnabled

Будучи включена, эта возможность позволяет пользователям управлять мобильным устройством, используя функцию Параметры в Outlook Web Access. Если эта возможность отключена, она остается невидимой.

Журнал

JournalEnabled

Будучи включена, эта возможность позволяет пользователям просматривать папку журнала, используя Outlook Web Access. Если эта возможность отключена, журнал остается доступен в Outlook, но оказывается невидим из Outlook Web Access.

Фильтрация нежелательной почты

JunkEmailEnabled

Будучи включена, эта возможность позволяет пользователям управлять из Outlook Web Access параметрами нежелательной электронной почты для своих почтовых ящиков.

Если эта возможность отключена, пользователь не сможет управлять параметрами нежелательной электронной почты из Outlook Web Access, но любые параметры, настроенные администратором или настроенные с помощью Outlook, будут действовать.

Примечания

NotesEnabled

Будучи включена, эта возможность делает папку «Примечания» видимой в Outlook Web Access. Outlook Web Access предоставляет для примечаний доступ только для просмотра.

Клиент Premium

PremiumClientEnabled

Будучи включена, эта возможность предоставляет пользователям доступ к клиенту Outlook Web Access Premium. Если она отключена, доступен только клиент Outlook Web Access Light.

общие папки

PublicFoldersEnabled

Будучи включенным, этот параметр позволяет пользователям выполнять обзор или чтение элементов в общих папках с помощью Outlook Web Access.

Примечание.
Эта функция доступна только в Exchange 2007 с пакетом обновления 1 (SP1).

Восстановление удаленных элементов

RecoverDeletedItemsEnabled

Будучи включенным, этот параметр позволяет пользователям просмотривать, восстанавливать или удалять элементы, удаленные из папки "Удаленные" с помощью Outlook Web Access.

Примечание.
Эта функция доступна только в Exchange 2007 с пакетом обновления 1 (SP1).

Напоминания и уведомления

RemindersAndNotificationsEnabled

Будучи включена, эта возможность позволяет пользователям при использовании Outlook Web Access Premium получать напоминания для элементов и задач календаря, а также уведомления о новых сообщениях. Если эта возможность отключена, пользователи не будут получать напоминания и уведомления.

Напоминания и уведомления недоступны в Outlook Web Access Light.

Правила

RulesEnabled

Будучи включенным, этот параметр позволяет пользователям просматривать, создавать или изменять правила на сервере с помощью Outlook Web Access.

Примечание.
Эта функция доступна только в Exchange 2007 с пакетом обновления 1 (SP1).

S/MIME

SMimeEnabled

Будучи включенным, этот параметр указывает, могут ли пользователи загружать элемент управления S/MIME для Outlook Web Access и использовать его для чтения и создания подписанных и зашифрованных сообщений.

Примечание.
Эта функция доступна только в Exchange 2007 с пакетом обновления 1 (SP1).

Папки поиска

SearchFoldersEnabled

Если эта возможность включена, пользователи могут видеть значок Папки поиска в области переходов Outlook Web Access, а также получить доступ к любым папкам поиска, имеющимся на сервере.

Будучи отключен, значок Папки поиска остается видимым в Outlook Web Access. Но эти папки не будут доступны.

Дополнительные сведения о создании папок поиска см. в справке Outlook.

Проверка орфографии

SpellCheckerEnabled

Будучи включена, эта возможность позволяет пользователям проверять орфографию в Outlook Web Access. Эта возможность недоступна в Outlook Web Access Light.

Задачи

TasksEnabled

Будучи включена, эта возможность делает доступными для пользователей Outlook Web Access функции Задачи. Эта возможность недоступна в Outlook Web Access Light.

Выбор темы

ThemeSelectionEnabled

Будучи включена, эта возможность позволяет пользователям выбрать тему, используя в Outlook Web Access функцию Параметры. Эта возможность недоступна в Outlook Web Access Light.

Интеграция с единой системой обмена сообщениями

UMIntegrationEnabled

Будучи включена, эта возможность позволяет пользователям, используя Outlook Web Access, управлять своими настройками единой системы обмена сообщениями.

Сегментация по пользователям

Сервер Exchange 2007 упрощает сегментацию по пользователям в Outlook Web Access. Чтобы настроить сегментацию по пользователям в предыдущих версиях сервера Exchange, необходимо задать атрибут msExchMailboxFolderSet для объекта Active Directory конкретного пользователя с помощью такого средства, как редактор ADSI. В сервере Exchange 2007 для настройки сегментации по пользователям можно использовать командлет Set-CASMailbox.

Примечание.
С помощью командлета Set-CASMailbox можно настроить параметры каждого пользователя для Exchange ActiveSync, Outlook Web Access, MAPI, POP и IMAP.

Для получения и настройки параметров пользователя можно использовать два указанных ниже командлета.

Get-CASMailbox

Этот командлет предназначен для получения параметров конкретного пользователя.
Set-CASMailbox

Этот командлет предназначен для настройки параметров конкретного пользователя.

Оба командлета можно использовать с параметром Identity. Параметр Identity определяет доменное имя конкретного пользователя и имя пользователя, например contoso\user1. Поскольку использовать командлеты Get-CASMailbox и Set-CASMailbox могут различные компоненты, для определения получаемых или настраиваемых свойств сервер Exchange использует соглашение об именах.

Каждое свойство имеет префикс, обозначающий имя компонента, которому принадлежит данное свойство. Например, свойства Outlook Web Access имеют префикс OWA. Свойства MAPI имеют префикс MAPI. Чтобы просмотреть параметры сегментации Outlook Web Access для отдельного пользователя, в командной консоли Exchange выполните следующую команду:

	Копировать код
Get-CASMailbox -identity "contoso\<user1>" \| fl OWA*

Результаты выполнения команды будут подобны следующим данным:

OWAEnabled : True

OWACalendarEnabled :

OWAContactsEnabled :

OWATasksEnabled :

OWAJournalEnabled :

OWANotesEnabled :

OWARemindersAndNotificationsEnabled :

OWAPremiumClientEnabled :

OWASpellCheckerEnabled :

OWASearchFoldersEnabled :

OWASignaturesEnabled :

OWAThemeSelectionEnabled :

OWAJunkEmailEnabled :

OWAUMIntegrationEnabled :

OWAWSSAccessOnPublicComputersEnabled :

OWAWSSAccessOnPrivateComputersEnabled :

OWAUNCAccessOnPublicComputersEnabled :

OWAUNCAccessOnPrivateComputersEnabled :

OWAActiveSyncIntegrationEnabled :

OWAAllAddressListsEnabled :

OWAChangePasswordEnabled :

Каждому свойству сегментации виртуального каталога соответствует свойство сегментации по пользователям. По умолчанию свойства сегментации по пользователям не определены. Поэтому большинство свойств в приведенных выше результатах выполнения команды не имеет значений.

При настройке сегментации по пользователям используемые команды устанавливают биты в целом числе с именем msExchMailboxFolderSet. При первом изменении параметров сегментации по пользователям для всех битов в целом числе msExchMailboxFolderSet должно быть задано конкретное значение. Если явным образом не указаны значения True, сервер Exchange по умолчанию устанавливает каждое значение равным False.

Поэтому попытка настроить конкретное значение может привести к непредсказуемым последствиям. Например, пусть для отключения возможности смены пароля в Outlook Web Access выполняется следующий командлет:

	Копировать код
Set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false

После выполнения этой команды свойства конкретного пользователя при просмотре будут подобны следующим данным:

OWAEnabled : True

OWACalendarEnabled : False

OWAContactsEnabled : False

OWATasksEnabled : False

OWAJournalEnabled : False

OWANotesEnabled : False

OWARemindersAndNotificationsEnabled : False

OWAPremiumClientEnabled : False

OWASpellCheckerEnabled : False

OWASearchFoldersEnabled : False

OWASignaturesEnabled : False

OWAThemeSelectionEnabled : False

OWAJunkEmailEnabled : False

OWAUMIntegrationEnabled : False

OWAWSSAccessOnPublicComputersEnabled : False

OWAWSSAccessOnPrivateComputersEnabled : False

OWAUNCAccessOnPublicComputersEnabled : False

OWAUNCAccessOnPrivateComputersEnabled : False

OWAActiveSyncIntegrationEnabled : False

OWAAllAddressListsEnabled : False

OWAChangePasswordEnabled : False

В данном примере несмотря на намерение отключить только возможность смены пароля, сервер Exchange устанавливает для всех не заданных явным образом свойств значение False. Поэтому для атрибута msExchMailboxFolderSet, который еще не был настроен, необходимо явным образом настроить каждую возможность.

В предыдущем примере, чтобы отключить возможность смены пароля для еще не настроенного атрибута msExchMailboxFolderSet без отключения всех остальных возможностей, необходимо явным образом настроить каждую возможность. Для этого выполните следующую команду:

	Копировать код
set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false ` -OWAPremiumClientEnabled:$true ` -OWACalendarEnabled:$true ` -OWAContactsEnabled:$true ` -OWATasksEnabled:$true ` -OWAJournalEnabled:$true ` -OWANotesEnabled:$true ` -OWARemindersAndNotificationsEnabled:$true ` -OWASpellCheckerEnabled:$true ` -OWASearchFoldersEnabled:$true ` -OWASignaturesEnabled:$true ` -OWAThemeSelectionEnabled:$true ` -OWAJunkEmailEnabled:$true ` -OWAUMIntegrationEnabled:$true ` -OWAWSSAccessOnPublicComputersEnabled:$true ` -OWAWSSAccessOnPrivateComputersEnabled:$true ` -OWAUNCAccessOnPublicComputersEnabled:$true ` -OWAUNCAccessOnPrivateComputersEnabled:$true ` -OWAActiveSyncIntegrationEnabled:$true ` -OWAAllAddressListsEnabled:$true

Копировать код

set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false `
 -OWAPremiumClientEnabled:$true `
 -OWACalendarEnabled:$true `
 -OWAContactsEnabled:$true `
 -OWATasksEnabled:$true `
 -OWAJournalEnabled:$true `
 -OWANotesEnabled:$true `
 -OWARemindersAndNotificationsEnabled:$true `
 -OWASpellCheckerEnabled:$true `
 -OWASearchFoldersEnabled:$true `
 -OWASignaturesEnabled:$true `
 -OWAThemeSelectionEnabled:$true `
 -OWAJunkEmailEnabled:$true `
 -OWAUMIntegrationEnabled:$true `
 -OWAWSSAccessOnPublicComputersEnabled:$true `
 -OWAWSSAccessOnPrivateComputersEnabled:$true `
 -OWAUNCAccessOnPublicComputersEnabled:$true `
 -OWAUNCAccessOnPrivateComputersEnabled:$true `
 -OWAActiveSyncIntegrationEnabled:$true `
 -OWAAllAddressListsEnabled:$true

После настройки всех битов в атрибуте msExchangeMailboxFolderSet можно настраивать каждый отдельный бит, не указывая значения для всех остальных битов.

Важные замечания

При использовании сегментации по пользователям в Outlook Web Access следует учитывать некоторые особенности.

Сегментация по пользователям переопределяет сегментацию виртуального каталога. Например, если использовать командлет Set-CASMailbox для присвоения свойству OWAChangePasswordEnabled значения True для пользователя, этот пользователь всегда будет иметь доступ к возможности смены пароля независимо от параметров, настроенных для виртуального каталога.
Нельзя использовать командлет Set-CASMailbox для удаления значений параметров сегментации по пользователям. Вместо этого для изменения атрибута msExchMailboxFolderSet объекта Active Directory пользователя необходимо использовать редактор ADSI или подобное средство.

Свойство OWAEnabled не является частью сегментации Outlook Web Access. Свойство OWAEnabled представляет собой параметр атрибута ProtocolSettings объекта Active Directory пользователя. Свойство OWAEnabled используется для разрешения или запрета доступа к Outlook Web Access в целом.

Дополнительные сведения

Дополнительные сведения об управлении Outlook Web Access см. в следующих разделах:

Дополнительные сведения о синтаксисе и инструкциях по использованию среды управления Exchange для настройки сегментации Outlook Express см. в разделе Set-OwaVirtualDirectory.