啟用或停用傳輸解密

 

適用版本： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上次修改主題的時間： 2012-07-23

啟用傳輸解密可讓 Hub Transport Server 上的傳輸規則代理程式存取由資訊版權管理 (IRM) 保護的郵件中的內容。因此，其他傳輸代理程式可以存取郵件內容，並且可能對它進行變更。例如，傳輸規則代理程式可能需要檢查郵件內容及套用傳輸規則 (例如將免則聲明套用到郵件的規則)。若要成功解密 IRM 保護的郵件，您必須將同盟傳遞信箱新增至 Active Directory Rights Management Services (AD RMS) 伺服器上設定的進階使用者群組。

重要事項：
當超級使用者群組的成員從 AD RMS 叢集要求授權時，會獲授與擁有者使用授權。這可讓使用者解密由該 AD RMS 叢集建立的所有受 RMS 保護的內容。

在啟用傳輸解密時，您可以指定下列設定：

• 強制   拒絕無法解密的郵件，並傳回未傳遞回報 (NDR) 給寄件者。

• 選用   使用最佳工作方式進行解密。只要可能，就會將郵件解密，但是即使解密失敗仍會傳遞。

若要深入了解傳輸解密，請參閱瞭解傳輸解密。

要尋找與 IRM 相關的其他管理工作嗎？請參閱管理權限保護。

必要條件

• AD RMS 伺服器存在於 Active Directory 樹系中且可以存取。

• 已將同盟傳遞信箱新增至 AD RMS 超級使用者群組。如需詳細資訊，請參閱將同盟傳遞信箱新增至 AD RMS 超級使用者群組。

使用命令介面啟用傳輸解密

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱郵件原則及符合性權限主題中的「權限保護」項目。

附註：
您無法使用 EMC 來啟用傳輸解密。

此範例會啟用 Microsoft Exchange Server 2010 組織的傳輸解密。拒絕無法解密的郵件，並傳回 NDR 給寄件者。

Set-IRMConfiguration -TransportDecryptionSetting Mandatory

如需詳細的語法及參數資訊，請參閱 Set-IRMConfiguration。

使用命令介面停用傳輸解密

您必須已獲指派權限，才能執行此程序。若要查看您需要的權限，請參閱郵件原則及符合性權限主題中的「權限保護」項目。

附註：
您無法使用 EMC 來停用傳輸解密。

此範例會停用 Microsoft Exchange 2010 組織的傳輸解密。

Set-IRMConfiguration -TransportDecryptionSetting Disabled

如需詳細的語法及參數資訊，請參閱 Set-IRMConfiguration。

其他工作

啟用或停用傳輸解密之後，您還可以：

• 啟用或停用日誌報告解密

• 啟用或停用 Outlook Web App 中的 Information Rights Management

 © 2010 Microsoft Corporation. 著作權所有，並保留一切權利。