Konfigurieren der Sperrung von Outlook-Clients für die Verwaltung von Nachrichtendatensätzen

2014-09-29

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

Letztes Änderungsdatum des Themas: 2010-01-27

Nur Benutzer, die mindestens Microsoft Office Outlook 2007 ausführen, besitzen Zugriff auf alle Clientfeatures in der Verwaltung von Nachrichtendatensätzen (Messaging Records Management, MRM). In diesem Thema wird beschrieben, wie Sie den Zugriff von Benutzern, die inkompatible Versionen von Outlook ausführen, auf ihre Exchange-Postfächer sperren können. Sie können den Zugriff auf Postfachbasis oder auf Serverbasis sperren.

Verfügbarkeit von MRM-Features nach Clientanwendung und Version

In der folgenden Tabelle sind die MRM-Features aufgelistet, die in verschiedenen Clientanwendungen und -versionen verfügbar sind.

Clientanwendung	Verfügbare MRM-Clientfeatures
Outlook 2007	Alle
Outlook Web Access	Alle
Mindestens Outlook 2003 Service Pack 2 (SP2) bei Verbindung mit einem Server mit Exchange und Betrieb im Onlinemodus.	Ordnerkommentare werden nur angezeigt, wenn der Benutzer auf das Symbol für einen verwalteten Ordner oder auf Anzeigen und dann auf Richtlinie klickt. Ordnerkontingente werden unterstützt. Fehlermeldungen werden angezeigt, wenn ein Ordner sein Kontingent überschritten hat.
Mindestens Outlook 2003 SP2, während die Verbindung mit einem Exchange-Server getrennt ist und im Exchange-Cachemodus gearbeitet wird Hinweis Exchange-Cachemodus ermöglicht einem Benutzer von Microsoft Outlook, der über ein Microsoft Exchange-E-Mail-Konto verfügt, das offline Arbeiten ermöglicht, sowohl freiwillig (optional) als auch aufgrund von Verbindungsproblemen. Eine Kopie des Postfachs des Benutzers wird auf dem Computer gespeichert und häufig vom Mailserver aktualisiert. Alle Änderungen, die vorgenommen werden, während keine Verbindung mit dem Server besteht, werden bei Verfügbarkeit einer Verbindung automatisch synchronisiert.	Es werden Symbole für benutzerdefinierte verwaltete Ordner angezeigt. Ordnerkommentare werden nicht angezeigt. Ordnerkontingente werden nicht unterstützt. Insbesondere: Es werden keine Fehlermeldungen für Ordnerkontingente angezeigt. Ordnerkontingentinformationen werden nicht mit dem Exchange-Server synchronisiert. Die Postfachbereinigung wird gestartet, wenn die verfügbaren Kontingentinformationen anzeigen, dass ein Ordner das Kontingent überschritten hat, jedoch werden keine Informationen bereitgestellt, warum die Postfachbereinigung gestartet wurde.
Outlook-Versionen vor Outlook 2003 SP2	Keine
Andere E-Mail-Software	Keine

Versionsnummern für Microsoft Outlook

Outlook-Version	Versionsnummer
Outlook 2007	12
Outlook 2003	11
Outlook 2002	10
Outlook 2000	9
Outlook 98	8.5
Outlook 97	8

Hinweis

Bevor Sie Änderungen vornehmen, beachten Sie, dass sich Hotfixes und Service Pack-Releases auf die Versionszeichenfolge des Clients auswirken können. Gehen Sie mit Umsicht vor, wenn Sie den Clientzugriff einschränken, weil serverseitige Exchange-Komponenten ebenfalls MAPI für die Anmeldung verwenden müssen. Einige Komponenten melden ihre Clientversion als Komponentennamen (wie etwa SMTP oder OLEDB), während andere die Exchange-Buildnummer (wie etwa 6.0.4712.0) melden. Vermeiden Sie daher das Einschränken von Clients, die mit 6.<x.x> beginnende Versionsnummern aufweisen. Geben Sie beispielsweise, um den MAPI-Zugriff vollständig zu verhindern, statt 0.0.0-65535.65535.65535 zwei Bereiche an, so dass sich die Serverkomponenten anmelden können. Geben Sie z. B. Folgendes an: 0.0.0-5.9.9, 7.0.0-.

Bevor Sie beginnen

Damit Sie das Cmdlet Set-CASMailbox ausführen können, muss dem Konto die Rolle Exchange-Empfängeradministrator zugewiesen worden sein.

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Microsoft Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Seien Sie sich ferner vor dem Ausführen dieser Verfahren bewusst, dass für Benutzer, deren Zugriff auf ihr Postfach gesperrt ist, die folgende Warnmeldung angezeigt wird:

Ihr Exchange Server-Administrator hat die Outlook-Version, die Sie verwenden, blockiert. Weitere Informationen erhalten Sie von Ihrem Administrator.

Um die Warnmeldung zu umgehen, dass MRM-Features für E-Mail-Clients, die Versionen von Outlook vor der Version Outlook 2007 ausführen, nicht unterstützt werden, können Sie den Parameter ManagedFolderMailboxPolicyAllowed der Cmdlets New-Mailbox, Enable-Mailbox und Set-Mailbox in der Exchange-Verwaltungsshell verwenden. Wenn eine Postfachrichtlinie für verwaltete Ordner mithilfe des Parameters ManagedFolderMailboxPolicy einem Postfach zugewiesen wurde, wird die Warnung standardmäßig angezeigt, sofern nicht der Parameter ManagedFolderMailboxPolicyAllowed verwendet wird.

Sperren von Versionen von Outlook auf Postfachbasis

Zum Konfigurieren der Clientsperrung abhängig von der Outlook-Version auf Postfachbasis muss die Exchange-Verwaltungsshell verwendet werden. Die Exchange-Verwaltungskonsole kann nicht verwendet werden.

So verwenden Sie die Exchange-Verwaltungsshell zum Sperren des Zugriffs auf ein Postfach nach Outlook-Clients vor einer angegebenen Versionsnummer

Führen Sie den folgenden Befehl aus, um jede Version von Outlook vor der Version 11.8010.8036 zu sperren.
```
Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions:"-11.8010.8036"
```

So verwenden Sie die Exchange-Verwaltungsshell, um den Zugriff auf ein Postfach wiederherzustellen, das gemäß der verwendeten Outlook-Version gesperrt ist

Führen Sie den folgenden Befehl aus, um den Zugriff auf ein Postfach wiederherzustellen, das gemäß der verwendeten Outlook-Version gesperrt ist.
```
Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions:$null
```

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-CASMailbox.

Sperren von Versionen von Outlook auf Serverbasis

Wichtig

UNRESOLVED_TOKEN_VAL(exRegistry)

So verwenden Sie den Registrierungs-Editor, um den Zugriff auf alle Postfächer auf einem Server nach der verwendeten Outlook-Version vor einer angegebenen Versionsnummer zu sperren

Starten Sie den Registrierungs-Editor.
Navigieren Sie zu folgendem Unterschlüssel:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem\Disable MAPI Clients
Erstellen Sie den Registrierungswert Disable MAPI Clients, wenn dieser nicht bereits vorhanden ist. Klicken Sie zu diesem Zweck mit der rechten Maustaste auf ParametersSystem, zeigen Sie auf Neu, und wählen Sie dann Zeichenfolgenwert aus.
Klicken Sie mit der rechten Maustaste auf Disable MAPI Client, und klicken Sie dann auf Ändern.
Geben Sie im Feld Wert die Outlook-Versionsnummer ein, die gesperrt werden soll. Geben Sie z. B. 0.0.0-5.9.9; 7.0.0- ein.
Starten Sie den Microsoft Exchange-Informationsspeicherdienst neu, um die Änderungen sofort wirksam zu machen.

Weitere Informationen

Weitere Informationen zu MRM in Exchange 2007 finden Sie unter Grundlagen der Verwaltung von Nachrichtendatensätzen.

Weitere Informationen zum Verwenden des Cmdlets Set-CASMailbox zum Festlegen von clientzugriffsbezogenen Attributen für MRM, Exchange ActiveSync, Office Outlook Web Access, POP3 (Post Office Protocol, Version 3) und IMAP4 (Internet Message Access Protocol, Version 4, Rev. 1) für einen angegebenen Benutzer finden Sie im Set-CASMailbox-Referenzthema.

Weitere Informationen zum Verwenden des Cmdlets Set-CasMailbox finden Sie im Microsoft Knowledge Base-Artikel 924625, Wenn Sie Outlook oder Entourage mit einem Exchange 2007-Postfach verwenden, kann keine Verbindung mit Exchange 2007 hergestellt werden, und es wird eine Fehlermeldung angezeigt.

Weitere Informationen zum Deaktivieren des MAPI-Clientzugriffs auf einen Compute, der Microsoft Exchange ausführt, finden Sie unter Deaktivieren des MAPI-Clientzugriffs auf einen Computer, auf dem Exchange Server ausgeführt wird.

Freigeben über