Только пользователи Microsoft Office Outlook 2007 и более поздних версий имеют доступ ко всем клиентским возможностям управления записями сообщений. В этом разделе объясняется, как можно предотвратить доступ пользователей с несовместимыми версиями Outlook к почтовым ящикам Exchange. Доступ можно заблокировать для отдельных почтовых ящиков или отдельных серверов.

Доступность возможностей управления записями сообщений в различных клиентских приложениях и их версиях

В приведенной ниже таблице указаны возможности управления записями сообщений, доступные в различных клиентских приложениях и их версиях.

Клиентское приложение Доступные клиентские возможности управления записями сообщений

Outlook 2007

Все

Outlook Web Access

Все

Outlook 2003 с пакетом обновления 2 (SP2) (или более поздняя версия) и подключением к Exchange в оперативном режиме
  • Комментарии для папки отображаются только в том случае, когда пользователь щелкает значок управляемой папки в заголовке папки или выбирает пункты Вид и Политика.

  • Квоты папок поддерживаются. При превышении квоты папки выводится сообщение об ошибке.

По крайней мере Outlook 2003 с пакетом обновления 2 (SP2) без подключения к Exchange, в режиме кэширования Exchange

Примечание.
Режим кэширования Exchange позволяет пользователям Microsoft Outlook с учетной записью электронной почты Microsoft Exchange работать автономно (по собственному желанию или из-за проблем с подключением). Копия почтового ящика пользователя хранится на его компьютере и регулярно обновляется данными с почтового сервера. Любые изменения, сделанные в автономном режиме, автоматически синхронизируются с сервером после подключения к нему.
  • Отображаются значки настраиваемых управляемых папок.

  • Комментарии для папки не выводятся.

  • Квоты папок не поддерживаются. Это означает следующее:

    • не выводятся сообщения об ошибках, связанные с квотами;

    • данные о квотах папки не синхронизируются с сервером Exchange;

    • если доступные данные о квотах указывают на то, что квота для папки превышена, запускается очистка почтового ящика, но сведения о причинах ее запуска не предоставляются.

Более ранние версии Outlook, чем Outlook 2003 с пакетом обновления 2 (SP2)

Нет

Другие клиенты электронной почты

Нет

Номера версий для Microsoft Outlook

Версия Outlook Номер версии

Outlook 2007

12

Outlook 2003

11

Outlook 2002

10

Outlook 2000

9

Outlook 98

8.5

Outlook 97

8
Примечание.
Перед внесением изменений обратите внимание на то, что на строку версии клиента могут влиять установленные исправления и пакеты обновления. Будьте осторожны при ограничении клиентского доступа, так как серверные компоненты Exchange также используют MAPI для входа. Некоторые компоненты указывают свою версию клиента в виде имени компонента (например, SMTP или OLEDB), а другие указывают номер сборки Exchange (например, 6.0.4712.0). По этой причине не рекомендуется ограничивать клиенты, номера версий которых начинаются с 6.<x.x>. Например, чтобы полностью предотвратить доступ MAPI, задайте не 0.0.0-65535.65535.65535, а два диапазона, чтобы обеспечить вход серверных компонентов. Например, укажите следующее: 0.0.0-5.9.9; 7.0.0-.

Предварительная подготовка

Для выполнения командлета Set-CASMailbox используемой учетной записи необходимо делегировать роль администратора получателей Exchange.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Кроме того, перед выполнением указанных ниже действий следует учитывать, что при блокировке доступа пользователей к почтовым ящикам будет выводиться следующее предупреждение:

Используемая вами версия Outlook заблокирована администратором Exchange. Обратитесь к администратору.

Чтобы обойти вывод предупреждения о том, что возможности управления записями сообщений не поддерживаются для клиентов электронной почты с более ранними версиями Outlook, чем Outlook 2007, можно использовать параметр ManagedFolderMailboxPolicyAllowed командлетов New-Mailbox, Enable-Mailbox и Set-Mailbox в командной консоли Exchange. Если политика почтовых ящиков управляемых папок назначена почтовому ящику с использованием параметра ManagedFolderMailboxPolicy, предупреждение появляется по умолчанию, если не используется параметр ManagedFolderMailboxPolicyAllowed.

Блокирование версий Outlook для отдельных почтовых ящиков

Для настройки блокирования версий Outlook для отдельных почтовых ящиков необходимо использовать командную консоль Exchange. Использовать консоль управления Exchange нельзя.

Блокирование доступа к почтовому ящику для клиентов с более ранними версиями Outlook, чем заданная, с помощью командной консоли Exchange

  • Чтобы блокировать все более ранние версии Outlook, чем 11.8010.8036, выполните следующую команду:

    Копировать код 
    Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions:"-11.8010.8036"

Восстановление доступа к почтовому ящику, заблокированного на основе версии Outlook, с помощью командной консоли Exchange

  • Чтобы восстановить доступ к почтовому ящику, заблокированный на основе версии Outlook, выполните следующую команду:

    Копировать код 
    Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions:$null

Дополнительные сведения о синтаксисе и параметрах см. в разделе справки Set-CASMailbox.

Блокирование версий Outlook для отдельных серверов

Важно!
Неправильное изменение реестра может вызвать серьезные неполадки, требующие переустановки операционной системы. Корпорация Майкрософт не гарантирует разрешения неполадок, вызванных неправильным изменением реестра. Перед изменением реестра создайте резервную копию всех важных данных.
Блокирование доступа ко всем почтовым ящиками на сервере для клиентов с более ранними версиями Outlook, чем заданная, с помощью редактора реестра

  1. Откройте редактор реестра.

  2. Установите значение для указанного ниже подраздела реестра (типа DWORD) для блокирования определенных версий Outlook (например: 0.0.0-5.9.9; 7.0.0-). Если подраздел не существует, создайте его. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem\Disable MAPI Clients

  3. Чтобы применить изменения немедленно, перезапустите службу банка данных Microsoft Exchange.

Дополнительные сведения

Дополнительные сведения об управлении записями сообщений в Exchange 2007 см. в разделе Управление записями сообщений.

Дополнительные сведения о том, как использовать командлет Set-CASMailbox для задания атрибутов, связанных с клиентским доступом, для управления записями сообщений, Exchange ActiveSync, Office Outlook Web Access, POP3 и IMAP4 для определенного пользователя, см. в разделе справки Set-CASMailbox.

Дополнительные сведения об использовании командлета Set-CasMailbox см. в статье 924625 базы знаний Майкрософт При использовании Outlook или Entourage с почтовым ящиком Exchange Server 2007 не удается подключиться к Exchange Server 2007 и выводится сообщение об ошибке (на английском языке).

Дополнительные сведения об отключении клиентского доступа MAPI к компьютеру с Microsoft Exchange см. в разделе Отключение клиентского доступа MAPI к компьютеру с Exchange Server (на английском языке).