Set-ActiveSyncMailboxPolicy

 

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

トピックの最終更新日: 2009-01-07

Set-ActiveSyncMailboxPolicy コマンドレットを使用すると、メールボックス ポリシーのさまざまな設定をサーバーに適用できます。いずれのパラメータも 1 つのコマンドで設定できます。

構文

set-ActiveSyncMailboxPolicy -Identity <MailboxPolicyIdParameter> [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

set-ActiveSyncMailboxPolicy [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DevicePolicyRefreshInterval <Unlimited>] [-DomainController <Fqdn>] [-Instance <MobileMailboxPolicy>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-Name <String>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

解説

Set-ActiveSyncMailboxPolicy コマンドレットを使用すると、メールボックス ポリシーの各パラメータを設定できます。いずれのパラメータも 1 つのコマンドで設定できます。

Set-ActiveSyncMailboxPolicy コマンドレットを実行するには、使用するアカウントに Exchange 組織管理者の役割が委任されている必要があります。

アクセス許可、役割の委任、および Microsoft Exchange Server 2007 を管理するために必要な権限の詳細については、「アクセス許可に関する考慮事項」を参照してください。

パラメータ

パラメータ	必須	種類	説明
Identity	必須	Microsoft.Exchange.Configuration.Tasks.MailboxPolicyIdParameter	このパラメータには、Exchange ActiveSync メールボックス ポリシーを指定します。
Name	必須	System.String	このパラメータには、ポリシーの名前を指定します。
AllowBluetooth	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.BluetoothType	このパラメータには、モバイル デバイスの Bluetooth 機能を許可するかどうかを指定します。利用可能なオプションは、Disable、HandsfreeOnly、および Allow です。既定値は Allow です。
AllowBrowser	省略可能	System.Boolean	このパラメータは、モバイル デバイスで Pocket Internet Explorer が許可されているかどうかを示します。既定値は $true です。このパラメータは、サード パーティ製のブラウザには影響しません。
AllowCamera	省略可能	System.Boolean	このパラメータは、モバイル デバイスのカメラが許可されているかどうかを示します。既定値は $true です。
AllowConsumerEmail	省略可能	System.Boolean	このパラメータは、モバイル デバイスのユーザーが、そのデバイス上に個人用の電子メール アカウントを構成できるかどうかを示します。既定値は $true です。
AllowDesktopSync	省略可能	System.Boolean	このパラメータには、モバイル デバイスとデスクトップ コンピュータがケーブル経由で同期できるようにするかどうかを指定します。既定値は $true です。
AllowExternalDeviceManagement	省略可能	System.Boolean	このパラメータには、外部デバイス管理プログラムでデバイスを管理できるかどうかを指定します。
AllowHTMLEmail	省略可能	System.Boolean	このパラメータには、デバイスで HTML 電子メールを有効にするかどうかを指定します。既定値は $true です。
AllowInternetSharing	省略可能	System.Boolean	このパラメータには、モバイル デバイスをモデムとして使用して、コンピュータをインターネットに接続できるようにするかどうかを指定します。既定値は $true です。
AllowIrDA	省略可能	System.Boolean	このパラメータには、モバイル デバイスで赤外線接続を許可するかどうかを指定します。既定値は $true です。
AllowNonProvisionableDevices	省略可能	System.Boolean	このパラメータを $true に設定した場合、デバイスが Exchange ActiveSync ポリシーで設定されたすべての設定を適用できるかどうかに関係なく、Exchange 2007 を実行しているコンピュータとすべてのデバイスが同期できます。これには、個別のデバイス管理システムが管理しているデバイスも含まれます。このパラメータを $false に設定した場合、このような準備できないデバイスは Exchange 2007 サーバーと同期することができません。既定値は $false です。
AllowPOPIMAPEmail	省略可能	System.Boolean	このパラメータには、ユーザーがデバイスに POP3 または IMAP4 電子メール アカウントを構成できるようにするかどうかを指定します。既定値は $true です。
AllowRemoteDesktop	省略可能	System.Boolean	このパラメータには、モバイル デバイスがリモート デスクトップ接続を開始できるようにするかどうかを指定します。既定値は $true です。
AllowSimpleDevicePassword	省略可能	System.Boolean	このパラメータには、単純なデバイスのパスワードを許可するかどうかを指定します。単純なデバイスのパスワードとは、1111 や 1234 などの特定のパターンのパスワードです。既定値は $true です。
AllowSMIMEEncryptionAlgorithmNegotiation	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.SMIMEEncryptionAlgorithmNegotiationType	このパラメータには、指定した暗号化アルゴリズムを受信者の証明書がサポートしていない場合に、デバイスのメッセージング アプリケーションが暗号化アルゴリズムとネゴシエートできるようにするかどうかを指定します。
AllowSMIMESoftCerts	省略可能	System.Boolean	このパラメータには、S/MIME ソフトウェア証明書を許可するかどうかを指定します。既定値は $true です。
AllowStorageCard	省略可能	System.Boolean	このパラメータには、ストレージ カードに格納されている情報にデバイスがアクセスできるようにするかどうかを指定します。既定値は $true です。
AllowTextMessaging	省略可能	System.Boolean	このパラメータには、デバイスからのテキスト メッセージングを許可するかを指定します。既定値は $true です。
AllowUnsignedApplications	省略可能	System.Boolean	このパラメータには、署名のないアプリケーションをデバイスにインストールできるようにするかどうかを指定します。既定値は $true です。
AllowUnsignedInstallationPackages	省略可能	System.Boolean	このパラメータには、このデバイスで署名のないインストール パッケージを実行できるようにするかどうかを指定します。既定値は $true です。
AllowWiFi	省略可能	System.Boolean	このパラメータには、デバイスでワイヤレス インターネット アクセスを許可するかどうかを指定します。既定値は $true です。
AlphanumericDevicePasswordRequired	省略可能	System.Boolean	このパラメータには、デバイスのパスワードを英数字にする必要があるかどうかを指定します。既定値は $false です。
ApprovedApplicationList	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.ApprovedApplicationCollection	このパラメータには、デバイスに対して承認されたアプリケーションの一覧が含まれます。
AttachmentsEnabled	省略可能	System.Boolean	このパラメータを $false に設定した場合、ユーザーは添付ファイルをダウンロードすることができません。既定値は $true です。
Confirm	省略可能	System.Management.Automation.SwitchParameter	このパラメータを指定すると、コマンドの処理が一時停止します。処理を続行するためには管理者がコマンドの処理内容を確認する必要があります。既定値は $true です。
DeviceEncryptionEnabled	省略可能	System.Boolean	このパラメータを $true に設定した場合、モバイル デバイスでのデバイスの暗号化が有効になります。既定値は $false です。現在、Windows Mobile 6.0 を実行しているデバイスで暗号化できるのはストレージ カードだけです。この設定は使用せずに、RequireStorageCardEncryption パラメータを使用することをお勧めします。
DevicePasswordEnabled	省略可能	System.Boolean	このパラメータを $true に設定した場合、ユーザーはデバイスのパスワードを設定する必要があります。既定値は $false です。
DevicePasswordExpiration	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、パスワードを使用できる期間を日数で指定します。この期間が経過したら、新しいパスワードを作成する必要があります。パラメータの形式は dd.hh.mm:ss です。たとえば、24.00:00 は 24 時間です。
DevicePasswordHistory	省略可能	System.Int32	このパラメータには、格納しておく以前に使用したパスワードの数を指定します。ユーザーは、新しいパスワードを作成するときに、格納されている以前に使用したパスワードを再利用することはできません。
DevicePolicyRefreshInterval	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、サーバーからデバイスにポリシーが送信される頻度を指定します。
DomainController	省略可能	Microsoft.Exchange.Data.Fqdn	このパラメータは、この構成変更を Active Directory ディレクトリ サービスに書き込むドメイン コントローラの完全修飾ドメイン名 (FQDN) を指定します。
Instance	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.MobileMailboxPolicy	このパラメータには、Exchange ActiveSync メールボックス ポリシーのインスタンスを指定します。
IsDefaultPolicy	省略可能	System.Boolean	このパラメータには、このポリシーを既定の Exchange ActiveSync メールボックス ポリシーにするかどうかを指定します。既定値は $false です。他のポリシーが既定として設定されている場合、このパラメータを設定すると、既定として設定されていたポリシーは、このポリシーに置き換えられます。
MaxAttachmentSize	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、モバイル デバイスにダウンロードできる添付ファイルの最大サイズを指定します。既定値は Unlimited です。
MaxCalendarAgeFilter	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.CalendarAgeFilterType	このパラメータには、デバイスと同期できる暦日の最大範囲を指定します。値は日数で指定します。
MaxDevicePasswordFailedAttempts	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、デバイスの正しいパスワードを入力するために試行できる回数を指定します。4 ～ 16 の整数を入力できます。既定値は 8 です。
MaxInactivityTimeDeviceLock	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、デバイスが非アクティブな状態であるときに、デバイスを再びアクティブにするためにパスワードの入力が必要になるまでの時間を指定します。30 秒～ 1 時間の時間間隔を入力できます。既定値は 15 minutes です。パラメータの形式は hh.mm:ss です。たとえば、15:00 は 15 分です。
MinDevicePasswordLength	省略可能	System.Nullable	このパラメータには、デバイスのパスワードの最小文字数を指定します。1 ～ 16 の数値を入力できます。パスワードは最大 16 文字です。既定値は 4 です。
MaxEmailAgeFilter	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.EmailAgeFilterType	このパラメータには、電子メール アイテムがデバイスと同期する最大日数を指定します。値は日数で指定します。
MaxEmailBodyTruncationSize	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、デバイスと同期するときに電子メール メッセージが切り捨てられる際の最大サイズを指定します。値はキロバイト (KB) 単位で指定する必要があります。たとえば、値を 4 KB に設定するには、「4kb」または「4096」と入力します。
MaxEmailHTMLBodyTruncationSize	省略可能	Microsoft.Exchange.Data.Unlimited	このパラメータには、HTML 形式の電子メール メッセージがデバイスと同期するときの最大サイズを指定します。値はキロバイト (KB) 単位で指定する必要があります。たとえば、値を 4 KB に設定するには、「4KB」または「4096」と入力します。
MinDevicePasswordComplexCharacters	省略可能	System.Int32	このパラメータには、デバイスのパスワードに必要な複合文字の最小文字数を指定します。複合文字は文字ではありません。
Name	省略可能	System.String	このパラメータには、Exchange ActiveSync メールボックス ポリシーの名前を指定します。
PasswordRecoveryEnabled	省略可能	System.Boolean	このパラメータを $true に設定した場合、デバイスの回復のパスワードを Exchange サーバーに保存できます。既定値は $false です。回復のパスワードは Office Outlook Web Access または Exchange 管理コンソールで表示できます。
RequireDeviceEncryption	省略可能	System.Boolean	このパラメータには、デバイスでの暗号化を要求するかどうかを指定します。既定値は $false です。
RequireEncryptedSMIMEMessages	省略可能	System.Boolean	このパラメータには、S/MIME メッセージを暗号化する必要があるかどうかを指定します。既定値は $false です。
RequireEncryptionSMIMEAlgorithm	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.EncryptionSMIMEAlgorithmType	このパラメータには、メッセージを暗号化するときにどの必須アルゴリズムを使用する必要があるかを指定します。
RequireManualSyncWhenRoaming	省略可能	System.Boolean	このパラメータには、ローミング中にデバイスを同期する必要があるかどうかを指定します。既定値は $false です。
RequireSignedSMIMEAlgorithm	省略可能	Microsoft.Exchange.Data.Directory.SystemConfiguration.SignedSMIMEAlgorithmType	このパラメータには、メッセージに証明するときにどの必須アルゴリズムを使用する必要があるかを指定します。
RequireSignedSMIMEMessages	省略可能	System.Boolean	このパラメータには、デバイスが署名付き S/MIME メッセージを送信する必要があるかどうかを指定します。
RequireStorageCardEncryption	省略可能	System.Boolean	このパラメータには、ストレージ カードの暗号化が必要かどうかを指定します。既定値は $true です。
UnapprovedInROMApplicationList	省略可能	Microsoft.Exchange.Data.MultiValuedProperty	このパラメータには、ROM で実行できないアプリケーションの一覧が含まれます。
UNCAccessEnabled	省略可能	System.Boolean	このパラメータには、Windows ファイル共有へのアクセスが有効にするかどうかを指定します。特定の共有へのアクセスは、Exchange ActiveSync 仮想ディレクトリで構成します。
WhatIf	省略可能	System.Management.Automation.SwitchParameter	このパラメータは、オブジェクトに対して行われる操作をシミュレートすることを指定します。WhatIf パラメータを使用することで、実際に変更を加えずに、発生する変更内容を表示することができます。既定値は $false です。
WSSAccessEnabled	省略可能	System.Boolean	このパラメータには、Windows SharePoint Services へのアクセスを有効にするかどうかを指定します。特定の共有へのアクセスは、Exchange ActiveSync 仮想ディレクトリで構成します。

注   一部の Exchange ActiveSync ポリシーの設定では、モバイル デバイスに、このようなセキュリティおよびデバイス管理の設定を適用する組み込みの機能が必要になります。すべてのデバイスを組織で許可する場合は、AllowNonProvisionableDevices パラメータを $true に設定する必要があります。これには、適用できないポリシー設定があるデバイスも含まれます。サイズを設定するコマンドレットを実行するとき、デバイスで使用できる値は、Exchange ActiveSync メールボックス ポリシーで定義済みのサイズに基づいています。次の 1 つ以上のサイズが定義済みのサイズとなります。

• ヘッダーのみ (既定の設定)
• 2KB
• 5KB
• 20KB
• 50KB

たとえば、Set-ActiveSyncMailboxPolicy -id "<Policy_ID>" –MaxEmailHTMLBodyTruncationSize 4KB コマンドレットを実行する場合、デバイスに対してメッセージ サイズをヘッダーのみおよび 2KB に設定するオプションを使用できます。しかし、4KB オプションは使用できません。

Exchange ActiveSync メールボックス ポリシーで設定できる定義済みのサイズと、デバイスに対して使用できる対応する値について次に説明します。

• MaxEmailHTMLBodyTruncationSize がポリシーで無制限に設定されている場合は、すべての定義済みサイズを使用できます。
• MaxEmailHTMLBodyTruncationSize が 2048 未満に設定されている場合、使用できる値は、ヘッダーのみのオプションに限られます。
• MaxEmailHTMLBodyTruncationSize が 2048 以上かつ 5120 未満に設定されている場合、使用できる値は、ヘッダーのみおよび 2KB のオプションに限られます。
• MaxEmailHTMLBodyTruncationSize が 5120 以上で 8192 未満に設定されている場合、使用できる値は、ヘッダーのみ、2KB、および 5KB のオプションに限られます。
• MaxEmailHTMLBodyTruncationSize が 8192 以上かつ 20480 未満に設定されている場合、使用できる値は、ヘッダーのみ、2KB、5KB、および 8KB のオプションに限られます。
• MaxEmailHTMLBodyTruncationSize が 20480 以上かつ 51200 未満に設定されている場合、使用できる値は、ヘッダーのみ、2KB、5KB、8KB、および 20KB のオプションに限られます。
• MaxEmailHTMLBodyTruncationSize が 51200 以上に設定されている場合、ヘッダーのみ、2KB、5KB、8KB、20KB、および 50KB のオプションを使用できます。

入力の種類

戻り値の種類

エラー

エラー	説明

例外

例外	説明

例

次のコード例は、SalesPolicy という名前の Exchange ActiveSync ポリシーの複数のポリシー設定を設定します。

Set-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true -MaxEmailAgeFilter:5 -AllowWiFi:$falst -AllowStorageCard: $true -AllowPOPIMAPEmail:$falseComments

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。