Set-ActiveSyncMailboxPolicy (RTM)

 

Gilt für: Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-06-11

Mit dem Cmdlet Set-ActiveSyncMailboxPolicy können Sie eine Vielzahl von Einstellungen für Postfachrichtlinien anwenden. Sie können jeden dieser Parameter mithilfe eines Befehls festlegen.

Syntax

set-ActiveSyncMailboxPolicy -Identity <MailboxPolicyIdParameter> [-AllowNonProvisionableDevices <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-AttachmentsEnabled <$true | $false>] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-MaxAttachmentSize <Unlimited>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-UNCAccessEnabled <$true | $false>] [-WSSAccessEnabled <$true | $false>]

set-ActiveSyncMailboxPolicy [-AllowNonProvisionableDevices <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-AttachmentsEnabled <$true | $false>] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-Instance <MobileMailboxPolicy>] [-MaxAttachmentSize <Unlimited>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-UNCAccessEnabled <$true | $false>] [-WSSAccessEnabled <$true | $false>]

Detaillierte Beschreibung

Mit dem Cmdlet Set-ActiveSyncMailboxPolicy können Sie jeden Parameter in einer Postfachrichtlinie festlegen. Sie können jeden dieser Parameter mithilfe eines Befehls festlegen.

Damit Sie das Cmdlet Set-ActiveSyncMailboxPolicy ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

  • die Rolle Exchange-Organisationsadministrator

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Parameter

Parameter Erforderlich Typ Beschreibung

Identity

Erforderlich

Microsoft.Exchange.Configuration.Tasks.MailboxPolicyIdParameter

Dieser Parameter gibt den Richtliniennamen an.

AllowNonProvisionableDevices

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, werden alle Geräte für die Synchronisierung mit dem Exchange 2007-Server aktiviert, und zwar unabhängig davon, ob sie all die Einstellungen erzwingen können, die in der Exchange ActiveSync-Richtlinie eingerichtet sind. Ist dieser Parameter auf $false festgelegt, werden mobile Geräte für die Synchronisierung mit Exchange 2007 gesperrt. Der Standardwert ist $false.

AllowSimpleDevicePassword

Optional

System.Boolean

Dieser Parameter gibt an, ob ein einfaches Gerätekennwort zulässig ist. Ein einfaches Gerätekennwort ist ein Kennwort mit einem bestimmten Muster, z. B. 1111 oder 1234.

AlphanumericDevicePasswordRequired

Optional

System.Boolean

Dieser Parameter gibt an, ob das Gerätekennwort nicht numerische Zeichen enthalten muss. Ist der Parameter auf $true festgelegt, muss das Gerätekennwort nicht numerische Zeichen enthalten.

AttachmentsEnabled

Optional

System.Boolean

Ist dieser Parameter auf $false festgelegt, wird der Benutzer gehindert, Anlagen herunterzuladen. Der Standardwert ist $true.

DeviceEncryptionEnabled

Optional

System.Boolean

Ist dieser Parameter auf $true festgelegt, wird auf dem mobilen Gerät die Geräteverschlüsselung aktiviert. Der Standardwert ist $false. Derzeit kann auf Geräten mit Windows Mobile nur die Speicherkarte verschlüsselt werden.

DevicePasswordEnabled

Optional

System.Boolean

Dieser Parameter gibt an, ob eine Gerätekennworteinstellung aktiviert ist. Wenn der Parameter auf $true festgelegt ist, ist eine Gerätekennworteinstellung aktiviert.

DevicePasswordExpiration

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt den Zeitraum in Tagen an, in dem ein Kennwort verwendet werden kann. Nach Ablauf dieses Zeitraums muss ein neues Kennwort erstellt werden.

DevicePasswordHistory

Optional

System.Int32

Dieser Parameter gibt die Anzahl der zuvor verwendeten Kennwörter an, die gespeichert werden sollen. Wenn ein Benutzer ein neues Kennwort erstellt, ist es nicht möglich, ein gespeichertes Kennwort wiederzuverwenden, das zuvor verwendet wurde.

DevicePolicyRefreshInterval

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt an, wie oft die Geräterichtlinie aktualisiert wird.

DomainController

Optional

Microsoft.Exchange.Data.Fqdn

Um den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Domänencontrollers anzugeben, der diese Konfigurationsänderung in den Active Directory-Verzeichnisdienst schreibt, fügen Sie dem Befehl den Parameter DomainController hinzu.

Instance

Optional

Microsoft.Exchange.Data.Directory.SystemConfiguration.MobileMailboxPolicy

Der Parameter Instance ermöglicht das Übergeben eines vollständigen Objekts an den zu verarbeitenden Befehl. Er wird hauptsächlich in Skripts verwendet, in denen ein vollständiges Objekt an den Befehl übergeben werden muss.

MaxAttachmentSize

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt die maximale Größe von Anlagen an, die in das mobile Postfach heruntergeladen werden können. Der Standardwert ist Unlimited.

MaxDevicePasswordFailedAttempts

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt an, wie oft ein falsches Kennwort für das Gerät eingegeben werden kann, bevor die Informationen auf dem Gerät gelöscht werden.

MaxInactivityTimeDeviceLock

Optional

Microsoft.Exchange.Data.Unlimited

Dieser Parameter gibt an, wie lang das Gerät inaktiv sein kann, bevor es mithilfe des Kennworts erneut aktiviert werden muss. Sie können ein Intervall zwischen 30 Sekunden und einer Stunde eingeben. Der Standardwert beträgt 15 Minuten.

MinDevicePasswordLength

Optional

System.Nullable

Dieser Parameter gibt die minimale Kennwortlänge für das Gerätekennwort an.

Name

Optional

System.String

Dieser Parameter gibt den Namen der Exchange ActiveSync-Richtlinie an.

PasswordRecoveryEnabled

Optional

System.Boolean

Mithilfe dieses Parameters kann der Administrator das Wiederherstellungskennwort auf dem Exchange-Server speichern. Das Gerätewiederherstellungskennwort kann in Office Outlook Web Access oder in der Exchange-Verwaltungskonsole angezeigt werden.

UNCAccessEnabled

Optional

System.Boolean

Dieser Parameter gibt an, ob der Zugriff auf Windows-Dateifreigaben aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert.

WSSAccessEnabled

Optional

System.Boolean

Dieser Parameter gibt an, ob der Zugriff auf Microsoft Windows SharePoint Services aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert.

Eingabetypen

Rückgabetypen

Fehler

Fehler Beschreibung

 

 

Ausnahmen

Ausnahmen Beschreibung

 

 

Beispiel

In diesem Codebeispiel werden mehrere Richtlinieneinstellungen für die Exchange ActiveSync-Richtlinie mit dem Namen SalesPolicy festgelegt.

Set-ActiveSyncMailboxPolicy -identity SalesPolicy -AllowNonProvisionableDevices:$true -DevicePasswordEnabled:$true -MaxInactivityTimeDeviceLock:01:27:23 -WSSAccessEnabled:$true