创建 Outlook 保护规则

**适用于:**Exchange Server 2010

**上一次修改主题:**2009-12-08

利用 Microsoft Outlook 保护规则,可以在发送邮件之前,通过应用 Outlook 2010 中的 Active Directory 权限管理服务 (AD RMS) 模板,来使用信息权限管理 (IRM) 保护邮件。

重要

如果将 Outlook 保护规则配置为 IRM 保护的邮件,请考虑启用传输解密,以允许传输代理(包括传输规则代理)解密和访问邮件。如果要使用日记功能,同样应考虑启用日记报告解密,以允许日记代理在日记报告中保存邮件的未解密副本。有关详细信息,请参阅了解日记报告解密

要查找与 IRM 相关的其他管理任务吗?请查看管理权限保护

先决条件

必须将 AD RMS 服务器部署在运行 Microsoft Exchange Server 2010 的服务器所在的同一 Active Directory 林中。

使用命令行管理程序创建 Outlook 保护规则

需要首先分配权限,然后才能执行此过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“权限保护”条目。

备注

不能使用 EMC 创建 Outlook 保护角色。

本示例将创建 Outlook 保护规则 Project Contoso。通过 AD RMS 模板关键业务,该规则可以保护发送至 ContosoPMs 通讯组的邮件。

New-OutlookProtectionRule -Name "Project Contoso" -SentTo "DL-ContosoPMs@contoso.com" -ApplyRightsProtectionTemplate "Business Critical"

备注

如果对 Outlook 保护规则使用 SentTo 谓词,并指定了通讯组,则仅在“收件人”、“抄送”或“密件抄送”字段中发往通讯组的邮件才受 IRM 保护。IRM 保护不适用于发往通讯组中单个成员的邮件。

此外,还可以使用 FromDepartmentSentToScope 谓词将 IRM 保护应用于由指定部门中的用户发出的邮件,或发送到指定范围的邮件(InOrganization 针对所有内部邮件,All 针对所有收件人)。

有关语法和参数的详细信息,请参阅 New-OutlookProtectionRule

其他任务

在创建 Outlook 保护规则之后,您可能还需要: