No se puede crear una directiva DLP en Exchange Server 2013
Número de KB original: 2769370
Síntomas
En Exchange Server 2013, al intentar crear una directiva DLP a partir de una plantilla en algunas configuraciones regionales (idiomas) que no sean de inglés, recibirá un mensaje de error similar al siguiente:
Error al ejecutar una directiva de script DLP. Con frecuencia, este error se produce debido a un intento de crear más de una directiva, basada en la misma plantilla: bloqueo al ejecutar el cmdlet New-TransportRule-name "Name": comprobar las letras de administración. Afuera es genial. number of "-DlpPolicy" fgddfgdfg "-SentToScope NotInOrganization-MessageContainsDataClassifications @ {Name =" Credit Card Number "; minCount =" 10 "}, @ {Name =" U.S. Bank Account Number "; minCount =" 10 "}, @ {Name =" U.S. your Individual Identification Number (ITIN); minCount = "10"}, @ {Name = "U.S. Social Security Number (SSN) minCount =" "; 10}-SetAuditSeverity High-NotifySender RejectUnlessExplicitOverride-RejectMessageReasonText" no puede entregar el mensaje. Para invalidar esta configuración, agregue la palabra "override" en la línea de asunto. " No se puede encontrar un parámetro posicional que acepte el argumento ' override en la línea de asunto."
Además, las configuraciones regionales chinas (simplificadas y tradicionales) y noruegas no se localizan correctamente. Estas configuraciones regionales contienen incorrectamente texto en inglés en plantillas de directiva DLP, descripciones, nombres de reglas de transporte y contenido. Este problema no afecta a las definiciones de clasificación que se usan en estas configuraciones regionales. Este problema solo afecta a los datos que se muestran en el EAC.
La tabla siguiente contiene más información sobre los idiomas afectados:
| Idioma | Código | Número de plantillas afectadas | Número de plantillas afectadas que no se pueden usar para crear archivos DLL |
|---|---|---|---|
| Arabic | ar-SA | 40 | todas |
| Catalán | ca-ES | 40 | todas |
| Croata | hr-HR | 40 | todas |
| Danés | da-DK | 40 | todas |
| Estonio | et-EE | 40 | todas |
| Persa | fa-IR | 40 | todas |
| Hebreo | he-IL | 8 | Normas del consumidor de la Comisión Federal de Comercio de los EE.UU. Datos financieros de EE.UU. Ley Gramm-Leach-Bliley (GLBA) de EE.UU. Ley de seguros de salud (HIPAA) de los EE. UU. Ley Patriota de los EE.UU. Información de identificación personal (PII) de Estados Unidos Leyes de notificación de incumplimiento estatal de EE.UU. Leyes de confidencialidad sobre el número de Seguridad Social de EE.UU. |
| Húngaro | hu-HU | 40 | todas |
| Kannada | kn-IN | 2 | Ley de protección de datos de Francia Información de identificación personal (PII) de Alemania |
| Coreano | ko-KR | 1 | todas |
| Letón | lv-LV | 40 | todas |
| Lituano | lt-LT | 40 | todas |
| Polaco | pl-PL | 40 | todas |
| Portugués | pt-BR | 1 | Datos de identificación personal (PII) de Australia |
| Rumano | ro-RO | 40 | todas |
| Ruso | ru-RU | 40 | todas |
| Eslovaco | sk-SK | 40 | todas |
| Kiswahili | sw-KE | 40 | todas |
| Sueco | sv-SE | 40 | todas |
| Tamil | ta-IN | 40 | todas |
| Ucraniano | uk-UA | 40 | todas |
| Chino (simplificado, PRC) | cn-ZH | 40 | todas |
| Portugués (Portugal) | pt-PT | 40 | todas |
| Amárico (Etiopía) | am-ET | 40 | todas |
Causa
Este problema se produce porque hay caracteres no válidos en la parte localizada de las plantillas de directiva DLP.
Nota:
La funcionalidad de detección de contenido DLP no se ve afectada por los caracteres no válidos de las plantillas de directiva DLP.
Solución
Para resolver este problema, siga estos pasos:
Instale las plantillas de directiva DLP actualizadas.
Ejecute los siguientes comandos desde el Shell de administración de Exchange para importar la plantilla. (En estos comandos, el archivo se guarda en C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml).
Get-dlppolicytemplate | foreach { Remove-DlpPolicyTemplate $_.Name -Confirm:$false} $template = Get-Content -Encoding byte -ReadCount 0 -Path C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml Import-DlpPolicyTemplate -FileData $template
Nota:
Este procedimiento quita primero todas las plantillas de directiva DLP existentes de Exchange Server. Si tiene plantillas de directiva DLP personalizadas, debe guardarlas y volver a importarlas a Exchange Server después de seguir el procedimiento de esta sección.
Solución alternativa
Para solucionar este problema, use una configuración regional que no aparece en la tabla de la sección Síntomas, como inglés. Esta solución alternativa crea plantillas que tienen nombres en inglés, descripciones y reglas de transporte. Sin embargo, esta solución alternativa no afecta a la funcionalidad de detección de contenido DLP. Después de crear las directivas DLP a partir de las plantillas, puede revertir al idioma que desee. Después de volver al idioma original, los datos de la plantilla permanecen en inglés.