啟用或停用 Client Access Server 上的資訊版權管理
適用於:Exchange Server 2013
在用戶端存取伺服器上啟用資訊版權管理 (IRM) 可啟用下列功能:
Microsoft Office Outlook Web App
Microsoft Exchange ActiveSync 中的 IRM
在用戶端存取伺服器上啟用 IRM 時,Outlook Web App使用者可以套用在 AD RMS 叢集上建立的Active Directory Rights Management Services (AD RMS) 範本來保護訊息。 Outlook Web App使用者也可以檢視受 IRM 保護的郵件和支援的附件。 在用戶端存取伺服器上啟用 IRM 之前,您必須將 [同盟] 信箱新增至 AD RMS 叢集上的進階使用者群組。
重要事項
超級使用者授與擁有者群組的成員可以使用授權時所要求的授權從 AD RMS 叢集。 這可讓他們解密該叢集所有受 RMS 保護的內容。
若欲了解更多與 IRM 相關的管理工作,請參閱資訊版權管理程序。
開始之前有哪些須知?
預估完成時間: 1 分鐘。
您必須已獲指派權限,才能執行此程序或這些程序。 To see what permissions you need, see the "Information Rights Management (IRM) configuration" entry in the Messaging policy and compliance permissions topic.
AD RMS 叢集必須安裝在 Active Directory 樹系中。
同盟信箱已新增至 AD RMS 進階使用者群組。 如需詳細指示,請 參閱將同盟信箱新增至 AD RMS 進階使用者群組。
必須為組織啟用 IRM 功能。 如需詳細指示,請 參閱啟用或停用內部訊息的 IRM。
您可以使用Set-IRMConfiguration Cmdlet 來啟用或停用整個 Exchange 組織或特定層級Exchange ActiveSync中Outlook Web App和 IRM 中的 IRM。
您可以在下列層級控制Outlook Web App中的 IRM:
個別Outlook Web App虛擬目錄:若要在Outlook Web App虛擬目錄的Outlook Web App中啟用或停用 IRM,請使用Set-OWAVirtualDirectory Cmdlet,並將IRMEnabled參數設定為
$false
或$true
(預設) 。 這可讓您針對 Exchange 2013 用戶端存取伺服器上的某個虛擬目錄停用 Outlook Web App 中的 IRM,同時在不同的 Client Access 伺服器上的另一個虛擬目錄上保持啟用。個別Outlook Web App信箱原則:若要在Outlook Web App信箱原則的Outlook Web App中啟用或停用 IRM,請使用Set-OWAMailboxPolicy Cmdlet,並將IRMEnabled參數設定為
$false
或$true
(預設) 。 這可讓您在Outlook Web App中為一組使用者啟用 IRM,並為另一組使用者停用它,方法是指派不同的Outlook Web App信箱原則。您可以在每個Exchange ActiveSync信箱原則的Exchange ActiveSync中控制 IRM。 若要在Exchange ActiveSync信箱原則的Exchange ActiveSync中停用或啟用 IRM,請使用Set-ActiveSyncMailboxPolicy Cmdlet,並將IRMEnabled參數設定為
$false
或$true
(預設) 。 這可讓您在Exchange ActiveSync中為一組使用者啟用 IRM,並為另一組使用者停用它,方法是指派不同的Exchange ActiveSync信箱原則。
您無法使用 Exchange 系統管理中心 (EAC) 啟用或停用用戶端存取伺服器上的 IRM。 您必須使用命令介面。
使用殼層在用戶端存取伺服器上啟用 IRM
此範例會在 Exchange 組織的用戶端存取伺服器上啟用 IRM。
Set-IRMConfiguration -ClientAccessServerEnabled $true
如需詳細的語法及參數資訊,請參閱 Set-IRMConfiguration。
使用 Shell 停用用戶端存取伺服器上的 IRM
此範例會停用 Exchange 組織用戶端存取伺服器上的 IRM。
Set-IRMConfiguration -ClientAccessServerEnabled $false
如需詳細的語法及參數資訊,請參閱 Set-IRMConfiguration。
如何知道這是否正常運作?
若要確認您已在用戶端存取伺服器上成功啟用或停用 IRM,請執行下列動作:
執行 Get-IRMConfiguration Cmdlet,並檢查 ClientAccessServerEnabled 屬性的值。
如需如何將擷取的 IRM 組態的範例,請參閱 Get-IRMConfiguration 中的 範例。
使用Outlook Web App建立或讀取受 IRM 保護的訊息。