New-ActiveSyncMailboxPolicy (RTM)

 

Gilt für: Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-06-11

Verwenden Sie das Cmdlet New-ActiveSyncMailboxPolicy, um ein neues Microsoft Exchange ActiveSync-Postfachrichtlinienobjekt zu erstellen.

Syntax

new-ActiveSyncMailboxPolicy -Name <String> [-AllowNonProvisionableDevices <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-AttachmentsEnabled <$true | $false>] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DomainController <Fqdn>] [-MaxAttachmentSize <Unlimited>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordLength <Nullable>] [-PasswordRecoveryEnabled <$true | $false>] [-TemplateInstance <PSObject>] [-UNCAccessEnabled <$true | $false>] [-WSSAccessEnabled <$true | $false>]

Detaillierte Beschreibung

Mit dem Cmdlet New-ActiveSyncMailboxPolicy wird eine neue Exchange ActiveSync-Richtlinie für Postfächer erstellt, auf die von mobilen Geräten aus zugegriffen wird.

Damit Sie das Cmdlet New-ActiveSyncMailboxPolicy ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

  • die Rolle Exchange-Organisationsadministrator

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Parameter

Parameter Erforderlich Typ Beschreibung

Name

Erforderlich

System.String

Dieser Parameter gibt den Namen der Richtlinie an.

AllowNonProvisionableDevices

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, werden alle Geräte für die Synchronisierung mit dem Exchange 2007-Server aktiviert, und zwar unabhängig davon, ob das Gerät all die spezifischen Einstellungen erzwingen kann, die in der Exchange ActiveSync-Richtlinie eingerichtet sind. Ist der Parameter auf $false festgelegt, werden diese nicht bereitstellbaren Geräte für die Synchronisierung mit dem Exchange 2007-Server gesperrt. Der Standardwert ist $false.

AllowSimpleDevicePassword

Optional

System.Boolean

Dieser Parameter gibt an, ob ein einfaches Gerätekennwort zulässig ist. Ein einfaches Gerätekennwort ist ein Kennwort mit einem bestimmten Muster, z. B. 1111 oder 1234.

AlphanumericDevicePasswordRequired

Optional

System.Boolean

Dieser Parameter gibt an, dass das Gerätekennwort alphanumerisch sein muss. Der Standardwert ist $false.

AttachmentsEnabled

Optional

System.Boolean

Ist dieser Parameter auf $false festgelegt, wird der Benutzer gehindert, Anlagen herunterzuladen. Der Standardwert ist $true.

DeviceEncryptionEnabled

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, wird auf dem mobilen Gerät die Geräteverschlüsselung aktiviert. Der Standardwert ist $false. Derzeit kann auf Geräten mit Microsoft Windows Mobile nur die Speicherkarte verschlüsselt werden.

DevicePasswordEnabled

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, kann der Benutzer für das Gerät ein Kennwort festlegen. Der Standardwert ist $false.

DevicePasswordExpiration

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt den Zeitraum in Tagen an, in dem ein Kennwort verwendet werden kann. Nach Ablauf dieses Zeitraums muss ein neues Kennwort erstellt werden.

DevicePasswordHistory

Optional

System.Int32

Dieser Parameter gibt die Anzahl der zuvor verwendeten Kennwörter an, die gespeichert werden sollen. Wenn ein Benutzer ein neues Kennwort erstellt, ist es nicht möglich, ein gespeichertes Kennwort wiederzuverwenden, das zuvor verwendet wurde.

DomainController

Optional

Microsoft.Exchange.Data.Fqdn

Um den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Domänencontrollers anzugeben, der diese Konfigurationsänderung in Active Directory schreibt, fügen Sie dem Befehl den Parameter DomainController hinzu.

MaxAttachmentSize

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt die maximale Größe von Anlagen an, die auf das mobile Gerät heruntergeladen werden können. Der Standardwert ist Unlimited.

MaxDevicePasswordFailedAttempts

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt die Anzahl von Versuchen an, die einem Benutzer zur Verfügung stehen, um das korrekte Kennwort für das Gerät einzugeben. Sie können eine Zahl zwischen 4 und 16 eingeben. Der Standardwert ist 8.

MaxInactivityTimeDeviceLock

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt an, wie lang das Gerät inaktiv sein kann, bevor es mithilfe des Kennworts erneut aktiviert werden muss. Sie können ein Intervall zwischen 30 Sekunden und einer Stunde eingeben. Der Standardwert ist 15 minutes.

MinDevicePasswordLength

Optional

System.Nullable

Dieser Parameter gibt die Mindestanzahl der Zeichen für das Gerätekennwort an. Sie können eine Zahl zwischen 1 und 16 eingeben. Ein Kennwort kann maximal 16 Zeichen lang sein. Der Standardwert ist 4.

PasswordRecoveryEnabled

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, können Sie das Gerätewiederherstellungskennwort auf einem Exchange-Server speichern. Der Standardwert ist $false. Das Gerätewiederherstellungskennwort kann entweder in Office Outlook Web Access oder in der Exchange-Verwaltungskonsole angezeigt werden.

TemplateInstance

Optional

System.Management.Automation.PSObject

Mithilfe dieses Parameters können Sie eine Richtlinie auf der Grundlage einer vorhandenen Richtlinie erstellen.

UNCAccessEnabled

Optional

System.Boolean

Dieser Parameter gibt an, ob der Zugriff auf Windows-Dateifreigaben aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert.

WSSAccessEnabled

Optional

System.Boolean

Dieser Parameter gibt an, ob der Zugriff auf Windows SharePoint Services aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert.

Hinweis

Für manche Exchange ActiveSync-Richtlinieneinstellungen muss das mobile Gerät bestimmte integrierte Features aufweisen, mit denen diese Einstellungen für Sicherheit und Geräteverwaltung erzwungen werden. Wenn Ihre Organisation alle Geräte zulässt, d. h., auch Geräte, mit denen nicht alle Richtlinieneinstellungen erzwungen werden können, müssen Sie den AllowNonProvisionableDevices-Parameter auf $true festlegen.

Eingabetypen

Rückgabetypen

Fehler

Fehler Beschreibung

 

 

Ausnahmen

Ausnahmen Beschreibung

 

 

Beispiel

In diesem Codebeispiel wird eine neue Exchange ActiveSync-Richtlinie mit dem Namen SalesPolicy erstellt, für die mehrere Werte vorkonfiguriert wurden.

New-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true