New-ActiveSyncMailboxPolicy

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1

上次修改主題的時間： 2007-08-16

New-ActiveSyncMailboxPolicy 指令程式可用來建立新的 Microsoft Exchange ActiveSync 信箱原則物件。

語法

new-ActiveSyncMailboxPolicy -Name <String> [-AllowBluetooth <Disable | HandsfreeOnly | Allow>] [-AllowBrowser <$true | $false>] [-AllowCamera <$true | $false>] [-AllowConsumerEmail <$true | $false>] [-AllowDesktopSync <$true | $false>] [-AllowExternalDeviceManagement <$true | $false>] [-AllowHTMLEmail <$true | $false>] [-AllowInternetSharing <$true | $false>] [-AllowIrDA <$true | $false>] [-AllowNonProvisionableDevices <$true | $false>] [-AllowPOPIMAPEmail <$true | $false>] [-AllowRemoteDesktop <$true | $false>] [-AllowSimpleDevicePassword <$true | $false>] [-AllowSMIMEEncryptionAlgorithmNegotiation <BlockNegotiation | OnlyStrongAlgorithmNegotiation | AllowAnyAlgorithmNegotiation>] [-AllowSMIMESoftCerts <$true | $false>] [-AllowStorageCard <$true | $false>] [-AllowTextMessaging <$true | $false>] [-AllowUnsignedApplications <$true | $false>] [-AllowUnsignedInstallationPackages <$true | $false>] [-AllowWiFi <$true | $false>] [-AlphanumericDevicePasswordRequired <$true | $false>] [-ApprovedApplicationList <ApprovedApplicationCollection>] [-AttachmentsEnabled <$true | $false>] [-Confirm [<SwitchParameter>]] [-DeviceEncryptionEnabled <$true | $false>] [-DevicePasswordEnabled <$true | $false>] [-DevicePasswordExpiration <Unlimited>] [-DevicePasswordHistory <Int32>] [-DomainController <Fqdn>] [-IsDefaultPolicy <$true | $false>] [-MaxAttachmentSize <Unlimited>] [-MaxCalendarAgeFilter <All | TwoWeeks | OneMonth | ThreeMonths | SixMonths>] [-MaxDevicePasswordFailedAttempts <Unlimited>] [-MaxEmailAgeFilter <All | OneDay | ThreeDays | OneWeek | TwoWeeks | OneMonth>] [-MaxEmailBodyTruncationSize <Unlimited>] [-MaxEmailHTMLBodyTruncationSize <Unlimited>] [-MaxInactivityTimeDeviceLock <Unlimited>] [-MinDevicePasswordComplexCharacters <Int32>] [-MinDevicePasswordLength <Nullable>] [-PasswordRecoveryEnabled <$true | $false>] [-RequireDeviceEncryption <$true | $false>] [-RequireEncryptedSMIMEMessages <$true | $false>] [-RequireEncryptionSMIMEAlgorithm <TripleDES | DES | RC2128bit | RC264bit | RC240bit>] [-RequireManualSyncWhenRoaming <$true | $false>] [-RequireSignedSMIMEAlgorithm <SHA1 | MD5>] [-RequireSignedSMIMEMessages <$true | $false>] [-RequireStorageCardEncryption <$true | $false>] [-TemplateInstance <PSObject>] [-UnapprovedInROMApplicationList <MultiValuedProperty>] [-UNCAccessEnabled <$true | $false>] [-WhatIf [<SwitchParameter>]] [-WSSAccessEnabled <$true | $false>]

詳細描述

New-ActiveSyncMailboxPolicy 指令程式會建立行動裝置可存取之信箱的 Exchange ActiveSync 原則。

若要執行 New-ActiveSyncMailboxPolicy 指令程式，您使用的帳戶必須已獲委派 Exchange Organization Administrator 角色。

如需管理 Microsoft Exchange Server 2007 所需之權限、委派角色及權利的相關資訊，請參閱權限考量。

參數

參數	必要	類型	描述
Name	必要	System.String	此參數會指定原則的名稱。
AllowBluetooth	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.BluetoothType	此參數指定是否允許行動裝置的藍芽功能。可用的選項為 Disable、HandsfreeOnly 及 Allow。預設值為 Allow。
AllowBrowser	選用	System.Boolean	此參數指出在行動裝置上是否允許 Pocket Internet Explorer。預設值為 $true。此參數不影響協力廠商瀏覽器。
AllowCamera	選用	System.Boolean	此參數指出是否允許行動裝置的照像機。預設值為 $true。
AllowConsumerEmail	選用	System.Boolean	此參數指出行動裝置使用者是否可以在裝置上設定個人電子郵件帳戶。預設值為 $true。
AllowDesktopSync	選用	System.Boolean	此參數指定行動裝置與桌上型電腦是否可透過纜線進行同步。預設值為 $true。
AllowExternalDeviceManagement	選用	System.Boolean	此參數指定外部裝置管理程式是否允許管理裝置。
AllowHTMLEmail	選用	System.Boolean	此參數指定裝置上是否啟用 HTML 電子郵件。預設值為 $true。
AllowInternetSharing	選用	System.Boolean	此參數指定行動裝置是否可作為數據機，將電腦連接至網際網路。預設值為 $true。
AllowIrDA	選用	System.Boolean	此參數指定是否可對行動裝置建立紅外線連線。預設值為 $true。
AllowNonProvisionableDevices	選用	System.Boolean	若將此參數設定為 $true，就可讓所有裝置與執行 Exchange 2007 的電腦進行同步，而不管裝置是否可以強制執行 Exchange ActiveSync 原則中建立的所有特定設定。這也包括個別的裝置管理系統所管理的裝置。若將此參數設定為 $false，就會防止非可預備裝置與 Exchange 2007 伺服器進行同步處理。預設值為 $false。
AllowPOPIMAPEmail	選用	System.Boolean	此參數指定使用者是否可以在裝置上設定 POP3 或 IMAP4 電子郵件帳戶。預設值為 $true。
AllowRemoteDesktop	選用	System.Boolean	此參數指定行動裝置是否可以初始化遠端桌面連線。預設值為 $true。
AllowSimpleDevicePassword	選用	System.Boolean	此參數會指定是否允許簡單的裝置密碼。簡單的裝置密碼是具特定模式的密碼，例如 1111 或 1234。預設值為 $true。
AllowSMIMEEncryptionAlgorithmNegotiation	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.SMIMEEncryptionAlgorithmNegotiationType	萬一收件者的憑證不支援指定的加密演算法，此參數可指定裝置上的郵件應用程式是否可以交涉加密演算法。
AllowSMIMESoftCerts	選用	System.Boolean	此參數指定是否允許 S/MIME 軟體憑證。預設值為 $true。
AllowStorageCard	選用	System.Boolean	此參數指定裝置是否可以存取儲存卡上儲存的資訊。預設值為 $true。
AllowTextMessaging	選用	System.Boolean	此參數指定是否允許來自裝置的文字訊息。預設值為 $true。
AllowUnsignedApplications	選用	System.Boolean	此參數指定是否可以在裝置上安裝未簽署的應用程式。預設值為 $true。
AllowUnsignedInstallationPackages	選用	System.Boolean	此參數指定是否可以在裝置上執行未簽署的安裝套件。預設值為 $true。
AllowWiFi	選用	System.Boolean	此參數指定裝置上是否允許無線網際網路存取。預設值為 $true。
AlphanumericDevicePasswordRequired	選用	System.Boolean	此參數會指定裝置密碼必須是英數字元。預設值為 $false。
ApprovedApplicationList	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.ApprovedApplicationCollection	此參數包含核准裝置執行的應用程式清單。
AttachmentsEnabled	選用	System.Boolean	設為 $false 時，此參數會封鎖使用者，使其無法下載附件。預設值為 $true。
Confirm	選用	System.Management.Automation.SwitchParameter	此參數會使得命令暫停處理，並要求系統管理員確認命令將進行的動作之後才會繼續處理。預設值為 $true。
DeviceEncryptionEnabled	選用	System.Boolean	此參數設為 $true 時，會在行動裝置上啟用裝置加密。預設值為 $false。目前在 Windows Mobile 6.0 的裝置上只能對儲存卡加密。建議您不要使用此設定，應改用 RequireStorageCardEncryption 參數。
DevicePasswordEnabled	選用	System.Boolean	若將此參數設定為 $true，使用者必須設定裝置的密碼。預設值為 $false。
DevicePasswordExpiration	選用	Microsoft.Exchange.Data.Unlimited	此參數指定可以使用密碼的時間長度 (以天為單位)。超過此時間長度後，就必須建立新的密碼。參數的格式為 dd.hh.mm:ss，例如 24.00:00 = 24 小時。
DevicePasswordHistory	選用	System.Int32	此參數會指定要儲存先前已用過之密碼的數目。當使用者建立新密碼時，不得再使用先前已用過的儲存密碼。
DomainController	選用	Microsoft.Exchange.Data.Fqdn	此參數指定將組態變更寫入至 Active Directory 目錄服務之網域控制站的網域全名 (FQDN)。
IsDefaultPolicy	選用	System.Boolean	此參數指定此原則是否為預設的 Exchange ActiveSync 信箱原則。預設值為 $false。如果有另一個原則目前設為預設值，則設定此參數會以此原則取代舊的預設原則。
MaxAttachmentSize	選用	Microsoft.Exchange.Data.Unlimited	此參數會指定可下載至行動裝置之附件大小的上限。預設值為 Unlimited。
MaxCalendarAgeFilter	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.CalendarAgeFilterType	此參數指定可同步至裝置的行事曆日數最大範圍。此值以天數為單位。
MaxDevicePasswordFailedAttempts	選用	Microsoft.Exchange.Data.Unlimited	此參數會指定使用者能夠針對裝置嘗試輸入正確密碼的次數。您可以輸入 4 到 16 間的任何數字。預設值為 8。
MaxInactivityTimeDeviceLock	選用	Microsoft.Exchange.Data.Unlimited	此參數會指定裝置可閒置的時間長度，超過此時間長度則會要求輸入密碼以重新啟用裝置。您可以輸入介於 30 秒到 1 小時之間的任何間隔。預設值為 15 minutes。參數的格式為 hh.mm:ss，例如 15:00 = 15 分鐘。
MinDevicePasswordLength	選用	System.Nullable	此參數會指定裝置密碼中字元數的下限。您可以輸入 1 到 16 之間的任何數字。密碼的最大長度為 16 個字元。預設值為 4。
MaxEmailAgeFilter	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.EmailAgeFilterType	此參數指定電子郵件項目同步至裝置的最大天數。此值以天數為單位。
MaxEmailBodyTruncationSize	選用	Microsoft.Exchange.Data.Unlimited	此參數指定電子郵件同步至裝置時截斷的大小上限。此值以 KB 為單位。
MaxEmailHTMLBodyTruncationSize	選用	Microsoft.Exchange.Data.Unlimited	此參數指定 HTML 格式的電子郵件同步至裝置時截斷的大小上限。此值以 KB 為單位。
MinDevicePasswordComplexCharacters	選用	System.Int32	此參數指定裝置密碼中需要的最少複合字元數。複合字元不是字母。
PasswordRecoveryEnabled	選用	System.Boolean	若將此參數設定為 $true，即可讓您在 Exchange 伺服器上儲存裝置的復原密碼。預設值為 $false。復原密碼可在 Office Outlook Web Access 或 Exchange 管理主控台中加以檢視。
RequireDeviceEncryption	選用	System.Boolean	此參數指定裝置上是否需要加密。預設值為 $false。
RequireEncryptedSMIMEMessages	選用	System.Boolean	此參數指定 S/MIME 郵件是否需要加密。預設值為 $false。
RequireEncryptionSMIMEAlgorithm	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.EncryptionSMIMEAlgorithmType	此參數指定加密郵件時必須使用的必要演算法。
RequireManualSyncWhenRoaming	選用	System.Boolean	此參數指定漫遊時是否必須手動同步裝置。預設值為 $false。
RequireSignedSMIMEAlgorithm	選用	Microsoft.Exchange.Data.Directory.SystemConfiguration.SignedSMIMEAlgorithmType	此參數指定簽署郵件時必須使用的必要演算法。
RequireSignedSMIMEMessages	選用	System.Boolean	此參數指定裝置是否必須傳送簽署的 S/MIME 郵件。
RequireStorageCardEncryption	選用	System.Boolean	此參數指定儲存卡是否需要加密。預設值為 $true。
TemplateInstance	選用	System.Management.Automation.PSObject	此參數可讓您從現有的原則建立原則。
UnapprovedInROMApplicationList	選用	Microsoft.Exchange.Data.MultiValuedProperty	此參數包含無法在 ROM 中執行的應用程式清單。
UNCAccessEnabled	選用	System.Boolean	此參數會指定是否啟用對 Windows 檔案共用的存取。對特定共用的存取是在 Exchange ActiveSync 虛擬目錄上設定。
WhatIf	選用	System.Management.Automation.SwitchParameter	此參數指示命令模擬它將對物件採取的動作。藉由使用 WhatIf 參數的方式，系統管理員不需實際套用變更，就能先檢視任何變更。預設值為 $false。
WSSAccessEnabled	選用	System.Boolean	此參數會指定是否啟用對 Windows SharePoint Services 的存取。對特定共用的存取是在 Exchange ActiveSync 虛擬目錄上設定。

附註：
有些 Exchange ActiveSync 原則設定會要求行動裝置必須具有強制執行這些安全性及裝置管理設定的內建功能。如果您的組織允許所有裝置，則必須將 AllowNonProvisionableDevices 參數設為 $true。其中包括無法強制執行所有原則設定的裝置，

輸入類型

傳回類型

錯誤

錯誤	描述

例外狀況

例外狀況	描述

範例

此程式碼範例會建立名為 SalesPolicy 的新 Exchange ActiveSync 原則，此原則會具有數個預先設定的值。

New-ActiveSyncMailboxPolicy -Name:"SalesPolicy" -DevicePasswordEnabled:$true -AlphanumericDevicePasswordRequired:$true -PasswordRecoveryEnabled:$true -MaxEmailAgeFilter:5 -AllowWiFi:$falst -AllowStorageCard: $true -AllowPOPIMAPEmail:$false