Configurer le blocage de clients Outlook pour la gestion des enregistrements de messagerie

Article
05/13/2016

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2015-03-09

Microsoft Exchange Server 2010 permet d’utiliser les stratégies de rétention ou les dossiers gérés pour gérer les enregistrements de messagerie (MRM). Seuls les utilisateurs de Microsoft Outlook 2010 ont accès à l’ensemble des fonctions client des stratégies de rétention et des dossiers gérés. Les utilisateurs d’Office Outlook 2007 ont accès uniquement aux dossiers gérés. Toutefois, les stratégies de rétention et de boîte aux lettres de dossier géré sont appliquées au serveur de boîte aux lettres par l’Assistant Dossier géré, quelle que soit la version client Outlook utilisée. Les clients Outlook antérieurs ne présentent pas la fonctionnalité MRM de ces fonctions. Par exemple, comme Outlook 2007 ne prend pas en charge les stratégies de rétention, les utilisateurs ne peuvent pas appliquer de balises personnalisées aux éléments ou aux dossiers.

Vous pouvez bloquer les utilisateurs de versions d’Outlook antérieures pour les empêcher d’accéder à leurs boîtes aux lettres Exchange. Vous pouvez également bloquer l’accès par boîte aux lettres ou par serveur d’accès au client.

Souhaitez-vous rechercher les autres tâches de gestion relatives à la gestion des enregistrements de messagerie ? Consultez la rubrique Déploiement de la gestion des enregistrements de messagerie.

Disponibilité de la fonction de gestion des enregistrements de messagerie par application et version cliente

Le tableau suivant répertorie les fonctions de gestion des enregistrements de messagerie disponibles dans diverses applications et versions clientes.

Fonctionnalités de gestion des enregistrements de messagerie (MRM)

Application cliente	Fonctionnalités de client MRM disponibles
Outlook 2010	Tous
Outlook 2007	Dossiers gérés
Outlook 2003 Service Pack 2 (SP2) minimum connecté à un serveur Exchange et utilisation du mode En ligne	Les considérations suivantes s’appliquent : Les commentaires sur les dossiers gérés s’affichent uniquement lorsque l’utilisateur clique sur l’icône du dossier géré dans l’en-tête de dossier ou clique sur Affichage, puis sur Stratégie. Les quotas de dossier sont pris en charge. Des messages d’erreur s’affichent lorsqu’un dossier dépasse son quota.
Outlook 2003 SP2 déconnecté d’un serveur Exchange et fonctionnant en mode Exchange mis en cache	Les considérations suivantes s’appliquent : Les icônes des dossiers personnalisés gérés sont affichées. Les commentaires sur les dossiers gérés ne sont pas affichés. Les quotas de dossiers gérés ne sont pas pris en charge. Plus précisément : Aucun message d’erreur de quota de dossier ne s’affiche. Les informations sur les quotas de dossier ne sont pas synchronisées avec le serveur Exchange.
Versions Outlook antérieures à Outlook 2003 SP2	Aucun
Autres logiciels clients de messagerie électronique	Aucun

Le tableau suivant indique les numéros de version pour Outlook.

Versions d’Outlook

Version d’Outlook	Numéro de version
Outlook 2010	14
Outlook 2007	12
Outlook 2003	11
Outlook 2002	10
Outlook 2000	9
Outlook 98	8.5
Outlook 97	8

Remarque :
Avant d’effectuer toute modification, notez que les correctifs et les versions de Service Packs peuvent affecter la chaîne de version du client. Soyez vigilant lorsque vous limitez l’accès client car les composants Exchange côté serveur doivent également utiliser l’interface MAPI pour ouvrir une session. Certains composants signalent leur version du client comme le nom du composant (tel que SMTP ou OLEDB) tandis que d’autres indiquent le numéro de version d’Exchange (par exemple 6.0.4712.0). Par conséquent, évitez de limiter les clients dont les numéros de version commencent par 6.<x.x.>. Par exemple, pour empêcher totalement l’accès MAPI, spécifiez deux plages au lieu de 0.0.0-6.5535.65535.65535 pour que les composants de serveur puissent ouvrir une session. Spécifiez par exemple : 0.0.0-5.9.9; 7.0.0-.

Avant d’effectuer toute modification, notez que les correctifs et les versions de Service Packs peuvent affecter la chaîne de version du client. Soyez vigilant lorsque vous limitez l’accès client car les composants Exchange côté serveur doivent également utiliser l’interface MAPI pour ouvrir une session. Certains composants signalent leur version du client comme le nom du composant (tel que SMTP ou OLEDB) tandis que d’autres indiquent le numéro de version d’Exchange (par exemple 6.0.4712.0). Par conséquent, évitez de limiter les clients dont les numéros de version commencent par 6.<x.x.>. Par exemple, pour empêcher totalement l’accès MAPI, spécifiez deux plages au lieu de 0.0.0-6.5535.65535.65535 pour que les composants de serveur puissent ouvrir une session. Spécifiez par exemple : 0.0.0-5.9.9; 7.0.0-.

En outre, avant d’exécuter ces procédures, sachez que lorsque les utilisateurs se voient refuser l’accès à leur boîte aux lettres, ils reçoivent le message d’avertissement suivant :

Votre administrateur de serveur Exchange a bloqué la version d’Outlook que vous utilisez. Contactez votre administrateur pour obtenir de l’aide.

Pour éviter l’avertissement selon lequel les fonctions de gestion des enregistrements de messagerie ne sont pas prises en charge pour les clients de messagerie électronique exécutant des versions d’Outlook antérieures à Outlook 2010, vous pouvez utiliser ManagedFolderMailboxPolicyAllowedle paramètre des cmdlets New-Mailbox, Enable-Mailbox et Set-Mailbox de l’environnement de ligne de commande Shell. Lorsqu’une stratégie de boîte aux lettres de dossier géré est affectée à une boîte aux lettres à l’aide du paramètre ManagedFolderMailboxPolicy, l’avertissement s’affiche par défaut sauf si le paramètre ManagedFolderMailboxPolicyAllowed est utilisé.

Utiliser l’environnement de ligne de commande Exchange Management Shell pour bloquer les versions d’Outlook par boîte aux lettres

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Boîtes aux lettres d’utilisateurs » dans la rubrique Autorisations de boîtes aux lettres.

Remarque :
Vous ne pouvez pas utiliser la console EMC pour bloquer des versions d’Outlook pour des boîtes aux lettres données.

Cet exemple montre comment bloquer toutes les versions d’Outlook antérieures à la version 11.8010.8036.

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersions "-11.8010.8036"

Cet exemple indique comment restaurer l’accès à une boîte aux lettres bloquée par une version d’Outlook.

Set-CASMailbox -Identity adam@contoso.com -MAPIBlockOutlookVersion $null

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Set-CASMailbox.

Utiliser le Shell pour bloquer les versions d’Outlook sur un serveur d’accès au client

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Paramètres d’accès au client RPC » dans la rubrique Autorisations d'accès client.

Cet exemple montre comment bloquer l’accès à la boîte aux lettres d’un serveur d’accès au client Exchange 2010 pour les clients Outlook dont la version est antérieure à la version 12.0.0.

Important :
La valeur utilisée pour le paramètre Value dans cette commande est un exemple. Vous devez déterminer les numéros de version client appropriés. Exchange 2010 permet d’utiliser la cmdlet Get-LogonStatistics pour récupérer les versions des clients MAPI connectées à la base de données de boîtes aux lettres.

Set-RpcClientAccess -Server CAS01 -BlockedClientVersions "0.0.0-5.65535.65535;7.0.0;8.02.4-11.65535.65535"

Pour obtenir une définition détaillée de la syntaxe et des paramètres, voir Set-RpcClientAccess.

Partager via