На главную страницу
 
  Главная 
  Новости 
  Статьи  RSS
  Программное обеспечение 
  Форум 
  Опросы 
  Полезные ссылки 
MSExchange.ru ISADocs.ru WinSecurity.ru NetDocs.ru

Exchange 5.5
Exchange 2000
Exchange 2003
Exchange 2007
Общее
Exchange 2010

Поиск по сайту


Авторизация

Запомнить меня на этом компьютере
  Забыли свой пароль?
  Регистрация

Подписка

Изменение параметров

Статистика

Hits 2746807
11500
Hosts 1649533
407
Visitors 229601
465

15
Мониторинг активности принтеров

Главная / Статьи / Exchange 2003 / Доступ к MAPI – новая функция Exchange Server 2003 Service Pack 2


Доступ к MAPI – новая функция Exchange Server 2003 Service Pack 2

Версия для печати Версия для печати

Эта статья переведена силами и средствами компании Red Line Software. Размещение данного переведенного материала на других сайтах без разрешения компании Red Line Software запрещается.

В этой статье мы рассмотрим новую функцию в Exchange Server 2003 Service Pack 2: доступ к MAPI. Данная функция позволяет включать и выключать доступ к MAPI (Outlook) для отдельного пользователя.

Вступление

До выхода Exchange 2003 SP2 единственным способом выключения доступа к MAPI был неудобный метод, описанный в Базе знаний Microsoft в статье 288894 – Как отключить доступ клиента к MAPI к компьютерам с Exchange Server 2003 или Exchange 2000 Server. Но в Exchange 2003 SP2 появился новый способ для включения и выключения доступа отдельного пользователя к MAPI (Outlook). Это расширение особенно хорошо для провайдеров серверов Exchange, которые часто предоставляют различные типы услуг для клиентов, таких как доступ для одного клиента к OWA access, для другого – к OWA и Outlook MAPI, и т.п.

В Exchange 2003 Service Pack 2 доступ к MAPI контролируется с помощью нового атрибута ProtocolSettings, который выставляется на почтовом ящике пользователя Active Directory посредством программы ADSIEdit (да, это еще одна функция Exchange 2003 SP2, которая не управляется через оснастки Active Directory Users and Computer и Exchange System Manager).

Настройка атрибута ProtocolSettings

Как уже было отмечено выше, для управления атрибутом ProtocolSettings вам необходимо воспользоваться средством ADSIEdit, поэтому перед прочтением данной статьи убедитесь, что у вас установлены вспомогательные средства Windows 2003 Server Support Tools (их можно найти в папке Support установочного диска Windows 2003 Server).

Теперь все готово. Рассмотрим в подробностях новый атрибут ProtocolSettings. Запустим программу ADSI Edit, раскроем узел Domain [servername.domain.com], а затем соответствующий контейнер, хранящий пользователя, для которого вы хотите разрешить или запретить доступ к MAPI. Правой кнопкой щелкаем на пользователя и выбираем в контекстном меню пункт Properties (Свойства) (см. Рисунок 1).


Рисунок 1: Программа ADSI Edit

В окне свойств пользователя находим и дважды щелкаем по атрибуту ProtocolSettings, как показано на Рисунке 2.


Рисунок 2: Атрибут ProtocolSettings

По умолчанию редактор значений Multi-valued string пустой, что означает, что ни одно значение не определено, и поэтому доступ к MAPI разрешен. Добавление строки MAPI§0§0§§§§§§, как показано на Рисунке 3, отключает доступ к MAPI для данного пользователя.


Рисунок 3: Значение, отключающее доступ к MAPI

Добавление строки MAPI§1§0§§§§§§, как показано на Рисунке 4, включает доступ к MAPI для данного пользователя.


Рисунок 4: Значение, включающее доступ к MAPI

И, наконец, добавление строки MAPI§1§1§§§§§§, как показано на Рисунке 5, включает доступ к MAPI для клиентов Outlook, но только для работающих в режиме кэша.


Рисунок 5: Значение, включающее доступ к MAPI только для клиентов в режиме кэша

Заметьте, что атрибут ProtocolSettings кэшируется в MBICache (время жизни MBICache по умолчанию равно 2 часам), также как и в DSAccess (время жизни DSAccess по умолчанию равно 15 минутам), что означает, что изменения могут вступить в силу с некоторой задержкой.

Замечание:
При изменении доступа к MAPI строка атрибута ProtocolSettings не применяется для почтовых ящиков, доступ к которым осуществляется посредством делегирования.

Использование средства ADModify для отключения доступа к MAPI

Как было показано выше, не существует пользовательского интерфейса для изменения атрибута ProtocolSettings, что означает необходимость использования программных средств, таких как ADSI Edit. Однако, на счастье, последняя версия средства ADModify.NET с номером 2.1 (можно скачать здесь) поддерживает функцию Exchange 2003 SP2 доступа к MAPI.

Замечание:
В двух словах: ADModify – это изящное небольшое, но действенное средство, с помощью которого (помимо всего прочего) можно изменять атрибуты Exchange для большого количества пользователей Active Directory (AD). Если вы еще не использовали ADModify.NET, я думаю, что в начале вам следует прочитать мою статью, которая детально описывает программу ADModify (статья находится здесь).

На Рисунке 6 вы видите, как можно изменить доступ к MAPI для большого количества пользователей путем нажатия на вкладку Exchange Features. Вам предлагаются следующие варианты: Enable MAPI (Включить доступ к MAPI), Disable MAPI (Отключить доступ к MAPI) или Enable Cached Mode MAPI Clients Only (Включить доступ только для клиентов MAPI в режиме кэша). При выборе одного из них и нажатии кнопки Go! в поле значения атрибута ProtocolSettings выбранных пользователей мгновенно вносится нужное значение. Неплохо, да?


Рисунок 6: Включение или выключение доступа к MAPI с помощью ADModify.NET

Заключение

До настоящего момента у провайдеров серверов Exchange не было возможности блокировать доступ отдельных пользователей к MAPI (Outlook). До Exchange 2003 SP2 для блокирования доступа к MAPI нужно было блокировать отдельные версии Outlook, но теперь с новым атрибутом ProtocolSettings появилась возможность блокировать доступ к MAPI для отдельных пользователей. Поскольку для этой функции нет пользовательского интерфейса, провайдерам серверов Exchange трудно управлять этим атрибутом. Но, к счастью, последняя версия программы ADModify.NET поддерживает эту функцию, и с использованием этого средства можно легко включить или выключить доступ к MAPI для большого количества пользователей.

Статьи по данной теме

Включение и выключение доступа к MAPI и/или некэшированный доступ для отдельных пользователей в Exchange 2003 SP2: http://blogs.technet.com/exchange/archive/2005/07/27/408274.aspx

Замечания о продукте Microsoft Exchange Server 2003 Service Pack 2: http://download.microsoft.com/download/f/b/5/fb5c54af-fe5c-48e9-be97-f9e8207325ab/Ex_2003_SP2_RelNotes.htm

Как отключить доступ клиента к MAPI к компьютерам с Exchange Server 2003 или Exchange 2000 Server: http://support.microsoft.com/kb/288894





Рейтинг:  
0 (голосов 0)  
 1   2   3   4   5    

Автор: Генрик Валзер (Henrik Walther)
Генрик Валзер (Henrik Walther) является Microsoft Exchange MVP и работает в качестве Старшего Технического Консультанта в Interprise, Золотом Партнере Microsoft, расположенном в Дании. Вы можете посетить его web-сайт по адресу: www.exchange-faq.dk (на датском).
Эта статья переведена и опубликована с разрешения http://www.msexchange.org

Эта статья переведена силами и средствами компании Red Line Software. Размещение данного переведенного материала на других сайтах без разрешения компании Red Line Software запрещается.





Работает на «Битрикс: Управление сайтом»
Работает на «Битрикс:
 Управление сайтом»
© MSExchange.ru, 2005-2010