Инструкции по настройке числа ошибок входа до сброса ПИН

Статья
09/30/2014

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2007-08-18

В этом разделе описывается использование консоли управления Exchange и командной консоли Exchange для настройки допустимого количества неудачных попыток входа в систему до сброса ПИН для пользователя голосового доступа Outlook. Допустимому количеству неудачных попыток входа в систему до сброса ПИН можно присвоить значение от 1 до 998. Значение по умолчанию равно 5. Допустимое количество неудачных попыток входа в систему до сброса ПИН настраивается в политике почтовых ящиков единой системы обмена сообщениями и применяется ко всем пользователям с включенной поддержкой единой системы обмена сообщениями, связанным с политикой почтовых ящиков единой системы обмена сообщениями.

Когда пользователи голосового доступа Outlook набирают код доступа, им предлагается ввести их ПИН, чтобы пройти проверку подлинности в единой системе обмена сообщениями. После прохождения проверки подлинности пользователи получают доступ к голосовой почте, электронной почте, календарю и личным сведениям в своем почтовом ящике Microsoft Exchange Server 2007 с любого телефона.

Ряд параметров, связанных с ПИН, можно настроить в политике почтового ящика единой системы обмена сообщениями. Параметр Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН указывает, сколько неудачных попыток входа в систему подряд допускается сделать перед тем, как ПИН почтового ящика будет автоматически сброшен. Чтобы отключить эту возможность, присвойте количеству неудачных попыток входа в систему значение «не ограничено» (unlimited) с помощью командлета Set-UMMailboxPolicy. Если необходимо указать максимальное количество неудачных попыток входа в систему до сброса ПИН, необходимо выбрать число, меньшее значения параметра Максимальное число попыток входа в систему.

Примечание.
Безопасность можно повысить, присвоив параметру Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН значение меньше 5. Безопасность снижается при использовании значения больше 5.

Предварительная подготовка

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать роль администратора организации Exchange.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования Exchange 2007, см. в разделе Вопросы, связанные с разрешениями.

Кроме того, перед выполнением этих действий убедитесь в следующем:

Создана абонентская группа единой системы обмена сообщениями.
Создана политика почтовых ящиков единой системы обмена сообщениями.

Процедура

Использование консоли управления Exchange для настройки количества неудачных попыток входа в систему перед сбросом ПИН

В дереве консоли управления Exchange разверните узел «Конфигурация организации» и щелкните узел «Единая система обмена сообщениями».
На вкладке Политики почтовых ящиков единой системы обмена сообщениями выберите требуемую политику почтовых ящиков единой системы обмена сообщениями, а затем нажмите кнопку Свойства на панели действий.
На странице свойств политики почтовых ящиков единой системы обмена сообщениями откройте вкладку Политики ПИН.
На вкладке Политики ПИН в разделе Неудачные попытки входа в систему рядом с пунктом Количество неудачных попыток ввода ПИН перед автоматическим сбросом ПИН введите значение от 1 до 998.
Нажмите кнопку ОК, чтобы сохранить изменения.

Использование командной консоли Exchange для настройки количества неудачных попыток входа в систему перед сбросом ПИН

Выполните следующую команду:

Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 8

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-UMMailboxPolicy.

Дополнительные сведения

Дополнительные сведения о ПИН единой системы обмена сообщениями см. в следующих разделах:

Поделиться через