Set-ActiveSyncMailboxPolicy
Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
Letztes Änderungsdatum des Themas: 2009-01-07
Mit dem Cmdlet Set-ActiveSyncMailboxPolicy können Sie eine Vielzahl von Einstellungen für Postfachrichtlinien anwenden. Sie können jeden dieser Parameter mithilfe eines Befehls festlegen.
Syntax
set-ActiveSyncMailboxPolicy -Identity <MailboxPolicyIdParameter> [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]
set-ActiveSyncMailboxPolicy [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-Instance <MobileMailboxPolicy>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]
Detaillierte Beschreibung
Mit dem Cmdlet Set-ActiveSyncMailboxPolicy können Sie jeden Parameter in einer Postfachrichtlinie festlegen. Sie können jeden dieser Parameter mithilfe eines Befehls festlegen.
Damit Sie das Cmdlet Set-ActiveSyncMailboxPolicy ausführen können, muss dem Konto die Rolle Exchange-Organisationsadministrator zugewiesen worden sein.
Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Microsoft Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.
Parameter
Parameter | Erforderlich | Typ | Beschreibung |
---|---|---|---|
Identity |
Erforderlich |
Microsoft.Exchange.Configuration.Tasks.MailboxPolicyIdParameter |
Dieser Parameter gibt die Exchange ActiveSync-Postfachrichtlinie an. |
Name |
Erforderlich |
System.String |
Dieser Parameter gibt den Namen der Richtlinie an. |
AllowBluetooth |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.BluetoothType |
Mit diesem Parameter wird festgelegt, ob die Bluetoothfunktionen des mobilen Geräts zulässig sind. Die verfügbaren Optionen lauten Disable, HandsfreeOnly und Allow. Der Standardwert ist |
AllowBrowser |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob Pocket Internet Explorer auf dem mobilen Gerät zulässig ist. Der Standardwert ist |
AllowCamera |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob die Kamera des mobilen Geräts zulässig ist. Der Standardwert ist |
AllowConsumerEmail |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob der Benutzer des mobilen Geräts hierauf ein persönliches E-Mail-Konto konfigurieren darf. Der Standardwert ist |
AllowDesktopSync |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das mobile Gerät über ein Kabel mit eine Desktopcomputer synchronisiert werden kann. Der Standardwert ist |
AllowExternalDeviceManagement |
Optional |
System.Boolean |
Dieser Parameter gibt an, ob ein externes Geräteverwaltungsprogramm das Gerät verwalten kann. |
AllowHTMLEmail |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das Gerät für HTML-E-Mails aktiviert ist. Der Standardwert ist |
AllowInternetSharing |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das mobile Gerät als Modem für die Herstellung der Verbindung eines Computers zum Internet verwendet werden kann. Der Standardwert ist |
AllowIrDA |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob Infrarotverbindungen zu dem mobilen Gerät zulässig sind. Der Standardwert ist |
AllowNonProvisionableDevices |
Optional |
System.Boolean |
Ist dieser Parameter auf |
AllowPOPIMAPEmail |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob der Benutzer ein POP3- oder ein IMAP4-E-Mail-Konto auf dem Gerät konfigurieren kann. Der Standardwert ist |
AllowRemoteDesktop |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das mobile Geräte eine Remotedesktopverbindung initiieren kann. Der Standardwert ist |
AllowSimpleDevicePassword |
Optional |
System.Boolean |
Dieser Parameter gibt an, ob ein einfaches Gerätekennwort zulässig ist. Ein einfaches Gerätekennwort ist ein Kennwort mit einem bestimmten Muster, z. B. 1111 oder 1234. Der Standardwert ist |
AllowSMIMEEncryptionAlgorithmNegotiation |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.SMIMEEncryptionAlgorithmNegotiationType |
Mit diesem Parameter wird angegeben, ob die Messaginganwendung auf dem Gerät den Verschlüsselungsalgorithmus aushandeln kann, wenn das Zertifikat eines Empfängers den angegebenen Verschlüsselungsalgorithmus nicht unterstützt. |
AllowSMIMESoftCerts |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob S/MIME-Softwarezertifikate zulässig sind. Der Standardwert ist |
AllowStorageCard |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das Gerät auf Informationen zugreifen kann, die auf einer Speicherkarte abgelegt sind. Der Standardwert ist |
AllowTextMessaging |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob Textnachrichten von diesem Gerät zulässig sind. Der Standardwert ist |
AllowUnsignedApplications |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob auf dem Gerät nicht signierte Anwendungen installiert werden können. Der Standardwert ist |
AllowUnsignedInstallationPackages |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob auf dem Gerät nicht signierte Installationspakete ausgeführt werden können. Der Standardwert ist |
AllowWiFi |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob mit dem Gerät der drahtlose Internetzugriff zulässig ist. Der Standardwert ist |
AlphanumericDevicePasswordRequired |
Optional |
System.Boolean |
Dieser Parameter gibt an, dass das Gerätekennwort alphanumerisch sein muss. Der Standardwert ist |
ApprovedApplicationList |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.ApprovedApplicationCollection |
Dieser Parameter enthält eine Liste der für das Gerät genehmigten Anwendungen. |
AttachmentsEnabled |
Optional |
System.Boolean |
Ist dieser Parameter auf |
Confirm |
Optional |
System.Management.Automation.SwitchParameter |
Dieser Parameter bewirkt eine Unterbrechung der Befehlsausführung und zwingt den Administrator, die Aktion des Befehls zu bestätigen, bevor die Verarbeitung fortgesetzt wird. Der Standardwert ist |
DeviceEncryptionEnabled |
Optional |
System.Boolean |
Ist dieser Parameter auf |
DevicePasswordEnabled |
Optional |
System.Boolean |
Ist dieser Parameter auf |
DevicePasswordExpiration |
Optional |
Microsoft.Exchange.Data.Unlimited |
Dieser Parameter gibt den Zeitraum in Tagen an, in dem ein Kennwort verwendet werden kann. Nach Ablauf dieses Zeitraums muss ein neues Kennwort erstellt werden. Das Format des Parameters lautet TT.hh:MM:SS. So steht 24.00:00 beispielsweise für 24 Stunden. |
DevicePasswordHistory |
Optional |
System.Int32 |
Dieser Parameter gibt die Anzahl der zuvor verwendeten Kennwörter an, die gespeichert werden sollen. Wenn ein Benutzer ein neues Kennwort erstellt, ist es nicht möglich, ein gespeichertes Kennwort wiederzuverwenden, das zuvor verwendet wurde. |
DevicePolicyRefreshInterval |
Optional |
Microsoft.Exchange.Data.Unlimited |
Dieser Parameter gibt an, wie oft die Richtlinie vom Server an das Gerät gesendet wird. |
DomainController |
Optional |
Microsoft.Exchange.Data.Fqdn |
Dieser Parameter gibt den vollqualifizierten Domänennamen (FQDN) des Domänencontrollers an, der diese Konfigurationsänderung in den Active Directory-Verzeichnisdienst schreibt. |
Instance |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.MobileMailboxPolicy |
Dieser Parameter gibt die Instanz der Exchange ActiveSync-Postfachrichtlinie an. |
IsDefaultPolicy |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob als Richtlinie die standardmäßige Exchange ActiveSync-Postfachrichtlinie verwendet wird. Der Standardwert ist |
MaxAttachmentSize |
Optional |
Microsoft.Exchange.Data.Unlimited |
Dieser Parameter gibt die maximale Größe von Anlagen an, die auf das mobile Gerät heruntergeladen werden können. Der Standardwert ist |
MaxCalendarAgeFilter |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.CalendarAgeFilterType |
Mit diesem Parameter wird der maximale Bereich der Kalendertage festgelegt, die auf das Gerät synchronisiert werden können. Der Wert wird in Tagen angegeben. |
MaxDevicePasswordFailedAttempts |
Optional |
Microsoft.Exchange.Data.Unlimited |
Dieser Parameter gibt die Anzahl von Versuchen an, die einem Benutzer zur Verfügung stehen, um das korrekte Kennwort für das Gerät einzugeben. Sie können eine Zahl zwischen 4 und 16 eingeben. Der Standardwert ist |
MaxInactivityTimeDeviceLock |
Optional |
Microsoft.Exchange.Data.Unlimited |
Dieser Parameter gibt an, wie lang das Gerät inaktiv sein kann, bevor es mithilfe des Kennworts erneut aktiviert werden muss. Sie können ein Intervall zwischen 30 Sekunden und einer Stunde eingeben. Der Standardwert ist |
MinDevicePasswordLength |
Optional |
System.Nullable |
Dieser Parameter gibt die Mindestanzahl der Zeichen für das Gerätekennwort an. Sie können eine Zahl zwischen 1 und 16 eingeben. Ein Kennwort kann maximal 16 Zeichen lang sein. Der Standardwert ist |
MaxEmailAgeFilter |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.EmailAgeFilterType |
Mit diesem Parameter wird die maximale Anzahl Tage angegeben, für die E-Mail-Elemente auf das Gerät synchronisiert werden. Der Wert wird in Tagen angegeben. |
MaxEmailBodyTruncationSize |
Optional |
Microsoft.Exchange.Data.Unlimited |
Mit diesem Parameter wird die maximale Größe angegeben, bei der E-Mail-Nachrichten bei der Synchronisierung auf das Gerät abgeschnitten werden. Der Wert muss in Kilobyte (KB) angegeben werden. Wenn Sie z. B. den Wert auf 4 KB festlegen möchten, geben Sie 4kb oder 4096 ein. |
MaxEmailHTMLBodyTruncationSize |
Optional |
Microsoft.Exchange.Data.Unlimited |
Mit diesem Parameter wird die maximale Größe angegeben, bei der HTML-formatierte E-Mail-Nachrichten bei der Synchronisierung auf das Gerät abgeschnitten werden. Der Wert muss in Kilobyte (KB) angegeben werden. Wenn Sie z. B. den Wert auf 4 KB festlegen möchten, geben Sie 4KB oder 4096 ein. |
MinDevicePasswordComplexCharacters |
Optional |
System.Int32 |
Dieser Parameter gibt die Mindestanzahl von komplexen Zeichen an, die für das Gerätekennwort erforderlich sind. Komplexe Zeichen sind keine Buchstaben. |
Name |
Optional |
System.String |
Dieser Parameter gibt den Namen der Exchange ActiveSync-Postfachrichtlinie an. |
PasswordRecoveryEnabled |
Optional |
System.Boolean |
Ist dieser Parameter auf |
RequireDeviceEncryption |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob auf dem Gerät Verschlüsselung erforderlich ist. Der Standardwert ist |
RequireEncryptedSMIMEMessages |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob S/MIME-Nachrichten verschlüsselt werden müssen. Der Standardwert ist |
RequireEncryptionSMIMEAlgorithm |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.EncryptionSMIMEAlgorithmType |
Mit diesem Parameter wird angegeben, welcher erforderliche Algorithmus beim Verschlüsseln einer Nachricht verwendet werden muss. |
RequireManualSyncWhenRoaming |
Optional |
System.Boolean |
Mit diesem Parameter wird festgelegt, ob das Gerät beim Roaming manuell synchronisiert werden muss. Der Standardwert ist |
RequireSignedSMIMEAlgorithm |
Optional |
Microsoft.Exchange.Data.Directory.SystemConfiguration.SignedSMIMEAlgorithmType |
Mit diesem Parameter wird angegeben, welcher erforderliche Algorithmus beim Signieren einer Nachricht verwendet werden muss. |
RequireSignedSMIMEMessages |
Optional |
System.Boolean |
Mit diesem Parameter wird angegeben, ob das Gerät nur signierte S/MIME-Nachrichten versenden darf. |
RequireStorageCardEncryption |
Optional |
System.Boolean |
Mit diesem Parameter wird festgelegt, ob Speicherkarten verschlüsselt werden müssen. Der Standardwert ist |
UnapprovedInROMApplicationList |
Optional |
Microsoft.Exchange.Data.MultiValuedProperty |
Dieser Parameter enthält eine Liste der Anwendungen, die nicht im ROM ausgeführt werden können. |
UNCAccessEnabled |
Optional |
System.Boolean |
Dieser Parameter gibt an, ob der Zugriff auf Windows-Dateifreigaben aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert. |
WhatIf |
Optional |
System.Management.Automation.SwitchParameter |
Dieser Parameter weist den Befehl an, die Aktionen zu simulieren, die für das Objekt ausgeführt würden. Durch Verwendung des Parameters WhatIf kann der Administrator die sich ergebenden Änderungen anzeigen, ohne diese Änderungen tatsächlich auszuführen. Der Standardwert ist |
WSSAccessEnabled |
Optional |
System.Boolean |
Dieser Parameter gibt an, ob der Zugriff auf Windows SharePoint Services aktiviert ist. Der Zugriff auf bestimmte Freigaben wird im virtuellen Exchange ActiveSync-Verzeichnis konfiguriert. |
Hinweis Für manche Exchange ActiveSync-Richtlinieneinstellungen muss das mobile Gerät bestimmte integrierte Features aufweisen, mit denen diese Einstellungen für Sicherheit und Geräteverwaltung erzwungen werden. Wenn Ihre Organisation alle Geräte unterstützt, setzen Sie den Parameter AllowNonProvisionableDevices auf $true
. Dies beinhaltet Geräte, die nicht alle Richtlinieneinstellungen erzwingen können. Wenn Sie ein Cmdlet zum Festlegen der Größe ausführen, basieren die auf einem Gerät verfügbaren Werte auf der vordefinierten Größe in den Exchange ActiveSync-Postfachrichtlinien. Die vordefinierte Größe kann einer der folgenden Werte sein:
Nur Kopfzeilen (Dies ist die Standardeinstellung.)
2KB
5KB
20KB
50KB
Wenn Sie beispielsweise das Cmdlet Set-ActiveSyncMailboxPolicy -id "<Richtlinien-ID>" –MaxEmailHTMLBodyTruncationSize 4KB ausführen, kann auf dem Gerät die Option zum Festlegen der Nachrichtengröße auf Nur Kopfzeilen und 2KB verfügbar sein. Die Option 4KB ist jedoch nicht verfügbar.
In der folgenden Liste wird die jeweilige vordefinierte Größe beschrieben, die in Exchange ActiveSync-Postfachrichtlinien festgelegt werden kann, sowie die dazugehörigen Werte, die auf dem Gerät verfügbar sind.
Wenn MaxEmailHTMLBodyTruncationSize in der Richtlinie auf unbegrenzt festgelegt ist, ist die vollständige Liste vordefinierter Größen verfügbar.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert kleiner als "2048" festgelegt ist, ist der einzige verfügbare Wert Nur Kopfzeilen.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert größer als oder gleich "2048", aber kleiner als "5120" festgelegt ist, sind die Optionen Nur Kopfzeilen und 2KB die einzigen verfügbaren Werte.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert größer als oder gleich "5120", aber kleiner als "8192" festgelegt ist, sind die Optionen Nur Kopfzeilen, 2KB und 5KB die einzigen verfügbaren Werte.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert größer als oder gleich "8192", aber kleiner als "20480" festgelegt ist, sind die Optionen Nur Kopfzeilen, 2KB, 5KB und 8KB die einzigen verfügbaren Werte.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert größer als oder gleich "20480", aber kleiner als "51200" festgelegt ist, sind die Optionen Nur Kopfzeilen, 2KB, 5KB, 8KB und 20KB die einzigen verfügbaren Werte.
Wenn MaxEmailHTMLBodyTruncationSize auf einen Wert größer als oder gleich "51200" festgelegt ist, sind die Optionen Nur Kopfzeilen, 2KB, 5KB, 8KB, 20KB und 50KB verfügbar.
Eingabetypen
Rückgabetypen
Fehler
Fehler | Beschreibung |
---|---|
|
|
Ausnahmen
Ausnahmen | Beschreibung |
---|---|
|
|
Beispiel
In diesem Codebeispiel werden mehrere Richtlinieneinstellungen für die Exchange ActiveSync-Richtlinie mit dem Namen SalesPolicy festgelegt.
Set-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true -MaxEmailAgeFilter:5 -AllowWiFi:$falst -AllowStorageCard: $true -AllowPOPIMAPEmail:$falseComments