创建 Outlook 保护规则
**适用于:**Exchange Server 2010
**上一次修改主题:**2009-12-08
利用 Microsoft Outlook 保护规则,可以在发送邮件之前,通过应用 Outlook 2010 中的 Active Directory 权限管理服务 (AD RMS) 模板,来使用信息权限管理 (IRM) 保护邮件。
重要
如果将 Outlook 保护规则配置为 IRM 保护的邮件,请考虑启用传输解密,以允许传输代理(包括传输规则代理)解密和访问邮件。如果要使用日记功能,同样应考虑启用日记报告解密,以允许日记代理在日记报告中保存邮件的未解密副本。有关详细信息,请参阅了解日记报告解密。
要查找与 IRM 相关的其他管理任务吗?请查看管理权限保护。
先决条件
必须将 AD RMS 服务器部署在运行 Microsoft Exchange Server 2010 的服务器所在的同一 Active Directory 林中。
使用命令行管理程序创建 Outlook 保护规则
需要首先分配权限,然后才能执行此过程。若要查看所需的权限,请参阅邮件策略和遵从性权限主题中的“权限保护”条目。
备注
不能使用 EMC 创建 Outlook 保护角色。
本示例将创建 Outlook 保护规则 Project Contoso。通过 AD RMS 模板关键业务,该规则可以保护发送至 ContosoPMs 通讯组的邮件。
New-OutlookProtectionRule -Name "Project Contoso" -SentTo "DL-ContosoPMs@contoso.com" -ApplyRightsProtectionTemplate "Business Critical"
备注
如果对 Outlook 保护规则使用 SentTo
谓词,并指定了通讯组,则仅在“收件人”、“抄送”或“密件抄送”字段中发往通讯组的邮件才受 IRM 保护。IRM 保护不适用于发往通讯组中单个成员的邮件。
此外,还可以使用 FromDepartment
和 SentToScope
谓词将 IRM 保护应用于由指定部门中的用户发出的邮件,或发送到指定范围的邮件(InOrganization
针对所有内部邮件,All
针对所有收件人)。
有关语法和参数的详细信息,请参阅 New-OutlookProtectionRule。
其他任务
在创建 Outlook 保护规则之后,您可能还需要: