Procédure de gestion de la segmentation dans Outlook Web Access

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2010-10-20

Cette rubrique décrit la procédure de gestion de la segmentation dans Microsoft Office Outlook Web Access pour Microsoft Exchange Server 2007. La segmentation vous permet d'activer et de désactiver de nombreuses fonctionnalités dans Outlook Web Access à l'aide de la console de gestion Exchange ou de l'environnement de ligne de commande Exchange Management Shell.

Par défaut, les modifications de segmentation prennent effet après 60 minutes d'inactivité pour les utilisateurs connectés à Outlook Web Access ou lorsqu'un utilisateur se connecte à Outlook Web Access. Pour que les modifications prennent effet immédiatement, redémarrez les Services Internet (IIS) à l'aide de la commande iisreset/noforce sur le serveur d'accès au client.

Avant de commencer

Pour exécuter cette procédure, vous devez utiliser un compte auquel ont été délégués le rôle Administrateur de serveur Exchange et l'appartenance au groupe Administrateurs local pour le serveur cible.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Utilisation d'Exchange Management Console pour configurer la segmentation d'Outlook Web Access

1. Dans Exchange Management Console, cliquez sur Configuration du serveur, puis cliquez sur Accès au client.

2. Dans le volet Travail, sélectionnez owa (Site Web par défaut), puis, dans le volet Actions, cliquez sur Propriétés.

3. Dans la pages Propriétés owa (Site Web par défaut), cliquez sur l'onglet Segmentation.

4. La fenêtre Segmentation fournit la liste des fonctions d'Outlook Web Access que vous pouvez activer ou désactiver pour tous les utilisateurs.

5. Pour activer ou désactiver une fonction pour tous les utilisateurs Outlook Web Access, sélectionnez une fonction, puis cliquez sur Activer ou Désactiver.

6. L'état de toutes les fonctions est affiché dans la section centrale de la fenêtre Segmentation.

Segmentation dans Exchange Management Console et Exchange Management Shell

Le tableau suivant répertorie les options de segmentation qui sont disponibles à travers Exchange Management Console et en utilisant des paramètres Exchange Management Shell. La cmdlet Set-OwaVirtualDirectory et les paramètres répertoriés dans le tableau permettent d'activer ou de désactiver les fonctionnalités sous l'onglet Segmentation présentées ci-avant à l'étape 3.

Options de Segmentation qui peuvent être définies dans Exchange Management Console et à l'aide de paramètres d’Exchange Management Shell

Segmentation par utilisateur

Exchange 2007 facilite l'implémentation de la segmentation par utilisateur d'Outlook Web Access. Pour configurer la segmentation par utilisateur dans des versions antérieures d'Exchange, vous devez définir l'attribut msExchMailboxFolderSet sur l'objet Active Directory de l'utilisateur particulier à l'aide d'un outil tel que ADSI Edit. Dans Exchange 2007, la cmdlet Set-CASMailbox permet de configurer la segmentation par utilisateur.

Les deux cmdlets suivantes sont disponibles pour récupérer ou configurer les paramètres d'utilisateur :

• Get-CASMailbox

  Cette cmdlet récupère les paramètres d'un utilisateur particulier.

• Set-CASMailbox

  Cette cmdlet configure les paramètres d'un utilisateur particulier.

Les deux cmdlets utilisent le paramètre identity qui spécifie les nom de domaine et nom d'utilisateur d'un utilisateur spécifique, tels que contoso\utilisateur1. En outre, étant donné que de nombreux composants partagent les cmdlets Get-CASMailbox etSet-CASMailbox, les utilisateurs d'Exchange utilisent une convention d'attribution de noms pour spécifier les propriétés récupérées ou configurées.

Chaque propriété est associée à un préfixe qui spécifie le nom du composant auquel elle appartient. Par exemple, les propriétés Outlook Web Access ont un préfixe OWA et les propriétés MAPI un préfixe MAPI. Pour afficher les paramètres de segmentation Outlook Web Access d'un utilisateur, exécutez la commande suivante dans l'environnement de ligne de commande Exchange Management Shell :

Get-CASMailbox -identity "contoso\<user1>" | fl OWA*

Les résultats de cette commande sont similaires à ce qui suit :

Chaque propriété de la segmentation de répertoire virtuel est associée à une propriété de segmentation par utilisateur. Par défaut, les propriétés de segmentation par utilisateur ne sont pas définies. C'est pourquoi, la plupart des propriétés des résultats précédents ne contiennent aucune valeur.

Lorsque vous configurez la segmentation par utilisateur, les commandes utilisées définissent des bits dans un nombre entier nommé msExchMailboxFolderSet. Lors de la première modification d'un paramètre de segmentation par utilisateur, tous les bits du nombre entier msExchMailboxFolderSet doivent être définis sur une valeur spécifique. Par défaut, Exchange définit chaque valeur sur False sauf si vous la définissez explicitement sur True.

Par conséquent, vous pouvez rencontrer un comportement inattendu lorsque vous tentez de configurer une valeur particulière. Par exemple, supposons que vous exécutiez la cmdlet suivante pour désactiver la fonctionnalité Modifier le mot de passe dans Outlook Web Access :

Set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false 

Après avoir exécuté cette commande, les résultats suivants s'affichent lorsque vous consultez les propriétés d'un utilisateur spécifique :

Dans cet exemple, même si vous avez tenté de désactiver uniquement la fonctionnalité Modifier le mot de passe, Exchange définit toutes les fonctionnalités non définies sur False. Par conséquent, pour un attribut msExchMailboxFolderSet non défini, vous devez configurer explicitement chaque fonctionnalité.

Dans l'exemple précédent, pour désactiver uniquement la fonctionnalité Modifier le mot de passe sur un attribut msExchMailboxFolderSet non défini et pour que l'ensemble des autres fonctionnalités soient activées, vous devez explicitement configurer chaque fonctionnalité. Pour ce faire, vous devez exécuter la commande suivante :

set-CASMailbox -identity "contoso\<user1>" -OWAChangePasswordEnabled:$false `
 -OWAPremiumClientEnabled:$true `
 -OWACalendarEnabled:$true `
 -OWAContactsEnabled:$true `
 -OWATasksEnabled:$true `
 -OWAJournalEnabled:$true `
 -OWANotesEnabled:$true `
 -OWARemindersAndNotificationsEnabled:$true `
 -OWASpellCheckerEnabled:$true `
 -OWASearchFoldersEnabled:$true `
 -OWASignaturesEnabled:$true `
 -OWAThemeSelectionEnabled:$true `
 -OWAJunkEmailEnabled:$true `
 -OWAUMIntegrationEnabled:$true `
 -OWAWSSAccessOnPublicComputersEnabled:$true `
 -OWAWSSAccessOnPrivateComputersEnabled:$true `
 -OWAUNCAccessOnPublicComputersEnabled:$true `
 -OWAUNCAccessOnPrivateComputersEnabled:$true `
 -OWAActiveSyncIntegrationEnabled:$true `
 -OWAAllAddressListsEnabled:$true

Une fois les bits configurés sur l'attribut msExchangeMailboxFolderSet, vous pouvez configurer chaque bit individuel sans devoir spécifier de valeur pour les autres bits.

Considérations importantes

Tenez compte des informations suivantes lorsque vous utilisez la segmentation par utilisateur avec Outlook Web Access :

• La segmentation par utilisateur remplace la segmentation de répertoire virtuel. Par exemple, lorsque vous utilisez la cmdlet Set-CASMailbox pour définir OWAChangePasswordEnabled sur True pour un utilisateur, ce dernier a toujours accès à la fonctionnalité Modifier le mot de passe, quelle que soit l'option définie sur le répertoire virtuel.

• Vous ne pouvez pas utiliser la cmdlet Set-CASMailbox pour effacer les paramètres de segmentation par utilisateur. Vous devez utiliser ADSI Edit ou un outil similaire pour modifier l'attribut msExchMailboxFolderSet sur l'objet Active Directory de l'utilisateur. 

La propriété OWAEnabled ne fait pas partie de la segmentation Outlook Web Access. Il s'agit d'un paramètre de l'attribut ProtocolSettings sur l'objet Active Directory de l'utilisateur. La propriété OWAEnabled permet d'autoriser ou de bloquer l'accès à Outlook Web Access dans son intégralité.

Pour plus d'informations

Pour plus d'informations sur la gestion d'Outlook Web Access, consultez les rubriques suivantes :

• Gestion d'Outlook Web Access

• Gestion des fonctions avancées d'Outlook Web Access

• Fonctionnalités client dans Outlook Web Access

• Rôle du serveur d'accès au client : Vue d'ensemble

Pour plus d'informations sur la syntaxe et des instructions pour l'utilisation d'Exchange Management Shell pour gérer la segmentation d'Outlook Express, consultez la rubrique Set-OwaVirtualDirectory.