Outlook クライアントのブロックを構成する
製品: Exchange Server 2013
Exchange Server 2013 では、メッセージング レコード管理 (MRM) の保持ポリシーまたは管理フォルダーを使用できます。 Microsoft Outlook 2010 およびそれ以降を実行しているユーザーのみが、保持ポリシーのすべてのクライアント機能にアクセスできます。 ただし、保持ポリシーは、ユーザーが使用している Outlook クライアント バージョンとは関係なく、管理フォルダー アシスタントによってメールボックス サーバーに適用されます。 古い Outlook クライアントは、これらの MRM 機能を公開しません。 たとえば、Outlook 2007 は保持ポリシーをサポートしないため、ユーザーはアイテムまたはフォルダーに個人タグを適用できません。
古いバージョンの Outlook を実行しているユーザーが Exchange メールボックスにアクセスできないようにすることができます。 また、メールボックス単位またはクライアント アクセス サーバー単位でアクセスをブロックすることもできます。
MRM に関連するその他の管理タスクについては、「メッセージング レコード管理の手順」を参照してください。
各クライアント アプリケーションおよびバージョンで使用できる MRM 機能
次の表に、さまざまなクライアント アプリケーションおよびバージョンで使用できる MRM 機能の一覧を示します。
MRM 機能
クライアント アプリケーション | 使用可能な MRM クライアントの機能 |
---|---|
Outlook 2013 およびOutlook 2010 | すべて |
Outlook 2007 | 管理フォルダー |
Outlook 2003 およびそれ以前 | 非サポート |
その他の電子メール クライアント ソフトウェア | なし |
次の表に、Outlook のバージョン番号を示します。
Outlook のバージョン
Outlook のバージョン | バージョン番号 |
---|---|
Outlook 2013 | 15 |
Outlook 2010 | 14 |
Outlook 2007 | 12 |
Outlook 2003 | 11 |
Outlook 2002 | 10 |
Outlook 2000 | 9 |
Outlook 98 | 8.5 |
Outlook 97 | 8 |
注:
変更を加える前に、修正プログラムと Service Pack リリースがクライアント バージョン文字列に影響する可能性があることに注意してください。 サーバー側の Exchange コンポーネントも MAPI を使用してログオンする必要があるため、クライアント アクセスを制限する場合は注意してください。 一部のコンポーネントでは、クライアント バージョンがコンポーネント名 (SMTP や OLE DB など) として報告されますが、Exchange ビルド番号 (6.0.4712.0 など) が報告されるコンポーネントもあります。 このため、で始まる 6.x.x.
バージョン番号を持つクライアントの制限は避けてください。 たとえば、MAPI アクセスを完全に防止するには、 0.0.0-6.5535.65535.65535 を指定する代わりに、サーバー コンポーネントがログオンできるように 2 つの範囲を指定します。 たとえば、 0.0.0-5.9.9、7.0.0-を指定します。
これらの手順を実行した後、ユーザーがメールボックスへのアクセスをブロックされると、次の警告メッセージが表示されることに注意してください。
|Exchange Server管理者が、使用している Outlook のバージョンをブロックしました。 管理者にお問い合わせください。|
Outlook 2010 より前のバージョンの Outlook を実行している電子メール クライアントで MRM 機能がサポートされていないという警告を回避するには、シェルの新しいメールボックス、Enable-Mailbox、および Set-Mailbox コマンドレットの ManagedFolderMailboxPolicyAllowed パラメーターを使用できます。 ManagedFolderMailboxPolicy パラメーターを使用してメールボックスに管理フォルダー メールボックス ポリシーを割り当てる場合、ManagedFolderMailboxPolicyAllowed パラメーターを使用しないと、既定で警告が表示されます。
はじめに把握しておくべき情報
予想所要時間 : 1 分。
Exchange 管理センター (EAC) を使用してこれらの手順を実行することはできません。 シェルを使用する必要があります。
このトピックの手順には、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。
このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。
問題がある場合は、Exchange のフォーラムで質問してください。 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。
メールボックス単位で Outlook バージョンをブロックする
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「受信者のアクセス許可」トピックの「ユーザー メールボックス」エントリ を 参照してください。
この例では、11.8010.8036 以前のすべての Outlook バージョンをブロックします。
Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions "-11.8010.8036"
この例では、Outlook のバージョンでブロックされているメールボックスへのアクセスを復元します。
Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions $null
構文およびパラメーターの詳細については、「Set-CASMailbox」を参照してください。
クライアント アクセス サーバーの Outlook バージョンをブロックする
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 クライアントとモバイル デバイス のアクセス許可」トピックの「RPC クライアント アクセス設定」エントリを参照してください。
この例では、バージョン 12.0.0 より前の Outlook クライアントが Exchange 2010 またはそれ以降のクライアント アクセス サーバー上のメールボックスにアクセスできないようブロックします。
重要
BlockedClientVersions パラメーターで使用される値の例を示します。 にある RPC クライアント アクセス ログ ファイルを解析することで、正しいクライアント ソフトウェアのバージョンを %ExchangeInstallPath%Logging\RPC Client Access
確認できます。
Set-RpcClientAccess -Server CAS01 -BlockedClientVersions "0.0.0-5.65535.65535;7.0.0;8.02.4-11.65535.65535"
構文およびパラメーター定義の詳細については、「Set-RpcClientAccess」を参照してください。