共用方式為


啟用或停用 Client Access Server 上的資訊版權管理

適用於:Exchange Server 2013

在用戶端存取伺服器上啟用資訊版權管理 (IRM) 可啟用下列功能:

  • Microsoft Office Outlook Web App

  • Microsoft Exchange ActiveSync 中的 IRM

在用戶端存取伺服器上啟用 IRM 時,Outlook Web App使用者可以套用在 AD RMS 叢集上建立的Active Directory Rights Management Services (AD RMS) 範本來保護訊息。 Outlook Web App使用者也可以檢視受 IRM 保護的郵件和支援的附件。 在用戶端存取伺服器上啟用 IRM 之前,您必須將 [同盟] 信箱新增至 AD RMS 叢集上的進階使用者群組。

重要事項

超級使用者授與擁有者群組的成員可以使用授權時所要求的授權從 AD RMS 叢集。 這可讓他們解密該叢集所有受 RMS 保護的內容。

若欲了解更多與 IRM 相關的管理工作,請參閱資訊版權管理程序

開始之前有哪些須知?

  • 預估完成時間: 1 分鐘。

  • 您必須已獲指派權限,才能執行此程序或這些程序。 To see what permissions you need, see the "Information Rights Management (IRM) configuration" entry in the Messaging policy and compliance permissions topic.

  • AD RMS 叢集必須安裝在 Active Directory 樹系中。

  • 同盟信箱已新增至 AD RMS 進階使用者群組。 如需詳細指示,請 參閱將同盟信箱新增至 AD RMS 進階使用者群組

  • 必須為組織啟用 IRM 功能。 如需詳細指示,請 參閱啟用或停用內部訊息的 IRM

  • 您可以使用Set-IRMConfiguration Cmdlet 來啟用或停用整個 Exchange 組織或特定層級Exchange ActiveSync中Outlook Web App和 IRM 中的 IRM。

    您可以在下列層級控制Outlook Web App中的 IRM:

    • 個別Outlook Web App虛擬目錄:若要在Outlook Web App虛擬目錄的Outlook Web App中啟用或停用 IRM,請使用Set-OWAVirtualDirectory Cmdlet,並將IRMEnabled參數設定為 $false$true (預設) 。 這可讓您針對 Exchange 2013 用戶端存取伺服器上的某個虛擬目錄停用 Outlook Web App 中的 IRM,同時在不同的 Client Access 伺服器上的另一個虛擬目錄上保持啟用。

    • 個別Outlook Web App信箱原則:若要在Outlook Web App信箱原則的Outlook Web App中啟用或停用 IRM,請使用Set-OWAMailboxPolicy Cmdlet,並將IRMEnabled參數設定為 $false$true (預設) 。 這可讓您在Outlook Web App中為一組使用者啟用 IRM,並為另一組使用者停用它,方法是指派不同的Outlook Web App信箱原則。

      您可以在每個Exchange ActiveSync信箱原則的Exchange ActiveSync中控制 IRM。 若要在Exchange ActiveSync信箱原則的Exchange ActiveSync中停用或啟用 IRM,請使用Set-ActiveSyncMailboxPolicy Cmdlet,並將IRMEnabled參數設定為 $false$true (預設) 。 這可讓您在Exchange ActiveSync中為一組使用者啟用 IRM,並為另一組使用者停用它,方法是指派不同的Exchange ActiveSync信箱原則。

  • 您無法使用 Exchange 系統管理中心 (EAC) 啟用或停用用戶端存取伺服器上的 IRM。 您必須使用命令介面。

使用殼層在用戶端存取伺服器上啟用 IRM

此範例會在 Exchange 組織的用戶端存取伺服器上啟用 IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $true

如需詳細的語法及參數資訊,請參閱 Set-IRMConfiguration

使用 Shell 停用用戶端存取伺服器上的 IRM

此範例會停用 Exchange 組織用戶端存取伺服器上的 IRM。

Set-IRMConfiguration -ClientAccessServerEnabled $false

如需詳細的語法及參數資訊,請參閱 Set-IRMConfiguration

如何知道這是否正常運作?

若要確認您已在用戶端存取伺服器上成功啟用或停用 IRM,請執行下列動作:

  • 執行 Get-IRMConfiguration Cmdlet,並檢查 ClientAccessServerEnabled 屬性的值。

    如需如何將擷取的 IRM 組態的範例,請參閱 Get-IRMConfiguration 中的 範例

  • 使用Outlook Web App建立或讀取受 IRM 保護的訊息。