Поделиться через

Установка количества неудачных попыток входа до блокировки пользователя голосовой почты в Exchange Server

  • Статья

Применимо к: Exchange Server 2013, Exchange Server 2016

Можно настроить допустимое количество неудачных попыток входа в систему, при превышении которого доступ к почтовым ящикам пользователей голосового доступа Outlook блокируется. Допустимое количество неудачных попыток входа в систему до блокировки почтового ящика настраивается в политике почтовых ящиков единой системы обмена сообщениями и применяется для всех пользователей с включенной поддержкой этой системы, связанных с данной политикой. По умолчанию установлено значение 15.

Чтобы повысить безопасность, следует уменьшить максимальное число неудачных попыток. Однако следует помнить, что уменьшение этого значения до значения, значительно меньшего, чем установлено по умолчанию, может привести к ненужным блокировкам пользователей. Единая система обмена сообщениями создает события предупреждения, которые можно просматривать с помощью средства просмотра событий, если пользователь с включенной поддержкой этой системы не прошел проверку подлинности ПИН-кода или ему не удалось успешно войти в систему. Этот параметр должен быть больше количества неудачных попыток входа в систему до сброса ПИН-кода.

Сведения о дополнительных задачах, связанных с обеспечением безопасности при помощи ПИН-кода голосового доступа к Outlook, см. в разделе Процедуры безопасности ПИН-кода.

Что нужно знать перед началом работы

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы в Exchange Server.

Использование Центра администрирования Exchange для настройки количества неудачных попыток входа в систему до того, как пользователь голосовой почты будет заблокирован

  1. В EAC перейдите кабонентской группе единой системы обмена сообщениями>.

  2. В представлении списка выберите абонентскую группу единой системы обмена сообщениями, которую вы хотите изменить, и нажмите кнопку Изменитьзначок.

  3. На странице абонентской группы единой системы обмена сообщениями в разделе Политики почтовых ящиков единой системы обмена сообщениями выберите политику почтовых ящиков единой системы обмена сообщениями, которую нужно изменить, и нажмите кнопку Изменитьзначок.

  4. Щелкните Политики ПИН-кодов и рядом с полем Количество неудачных попыток входа в систему перед блокировкой введите значение между 1 и 999.

  5. Нажмите кнопку Сохранить.

Использование командной консоли для настройки количества неудачных попыток входа в систему до того, как пользователь голосовой почты будет заблокирован

В этом примере задается максимальное число попыток входа в 10 для пользователей с поддержкой единой системы обмена сообщениями, связанных с политикой почтовых ящиков единой системы обмена сообщениями с именем MyUMMailboxPolicy.

Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -MaxLogonAttempts 10

В этом примере для пользователей с поддержкой единой системы обмена сообщениями, связанных с политикой почтовых ящиков единой системы обмена сообщениями, для пользователей с поддержкой единой системы обмена сообщениями, связанных с политикой почтовых ящиков единой системы обмена сообщениями с именем MyUMMailboxPolicy, задается число неудачных попыток входа в систему до 9, а для пользователей с поддержкой единой системы обмена сообщениями — 9.

Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 3
-MaxLogonAttempts 5 -MinPINLength 9