如何管理公用計算機和私人計算機的文件訪問
08/07/2014
本文內容
適用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
上一次修改主題： 2011-08-01
本主題將介紹如何為 Microsoft?Exchange Server 2007 中的 Microsoft?Office Outlook Web Access?管理公用計算機和私人計算機的直接文件訪問。直接文件訪問允許用戶打開附加到電子郵件的文件、存儲在?Microsoft?Windows SharePoint Services?文檔庫和 Windows 文件共享中的文件。
默認情況下，對新安裝或升級的 Outlook Web Access 啟用公用計算機的直接文件訪問。因此，組織中的用戶在 Outlook Web Access 登錄頁面上選擇“此計算機是公用計算機或共享計算機”或“此計算機是私人計算機”時，將可以訪問電子郵件的附件。
如果為用戶啟用私人計算機或公用計算機的文件訪問，則可使用 Exchange 管理控制臺指定各種文件類型和 MIME 類型。下表列出對 \owa 虛擬目錄默認設置為“允許”、“阻止”或“強制保存”的文件擴展名和 MIME 類型。
允許???如果客戶端計算機上安裝了打開文件所需的 Outlook Web Access，則可從該應用程序打開“允許”列表中的文件和 MIME 類型。“允許”優先于“阻止”和“強制保存”。
阻止???不能打開“阻止”列表中的文件和 MIME 類型。“阻止”優先于“強制保存”，但優先級低于“允許”。
強制保存???在打開“強制保存”列表中的文件和 MIME 類型之前，必須將其保存在客戶端計算機上。“強制保存”的優先級低于“允許”和“阻止”。
注意：
盡管似乎可以單獨為私人計算機或公用計算機的訪問設置值，但實際上不能這樣做。為私人訪問指定行為時，同時也就為公用計算機訪問設置了該行為。
下表顯示了 \owa 虛擬目錄的“允許”、“阻止”和“強制保存”設置的默認文件擴展名和 MIME 值。這些設置適用于升級到 Exchange 2007 SP1 的 Exchange 2007 RTM 和基于 Exchange 2007 RTM 的服務器。
選項
說明
默認文件擴展名
默認 MIME 類型
允許
此選項指定始終啟用直接文件訪問的文件類型。
.avi, .bmp, .doc, .docm, .docx, .gif, .jpg, .mp3, .one, .pdf, .png, .ppsm, .ppsx, .ppt, .pptm, .pptx, .pub, .rpmsg, .rtf, .tif, .txt, .vsd, .wav, .wma, .wmv, .xls, .xlsb, .xlsm, .xlsx, .zip
注意：
Exchange 2007 SP1 中包含了 .tiff 支持。
image/jpeg、image/png、image/gif、image/bmp
阻止
此選項指定始終阻止直接文件訪問的文件類型。
.ade, .adp, .app, .asp, .aspx, .asx, .bas, .bat, .cer, .chm, .cmd, .com, .cpl, .crt, .csh, .der, .exe, .fxp, .hlp, .hta, .htc, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .mht, .mhtml, .msc, .msh, .msh1, .msh1xml, .msh2, .msh2xml, .mshxml, .msi, .msp, .mst, .ops, .pcd, .pif, .plg, .prf, .prg, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .tmp, .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .ws, .wsc, .wsf, .wsh, .xml
注意：
Exchange 2007 SP1 中包含了 .gadget 支持
application/hta、application/javascript、application/msaccess、application/prg、application/x-javascript、application/xml、text/javascript、text/scriplet、text/xml、x-internet-signup
強制保存
此選項指定，只有將文件保存到本地計算機之后才允許用戶訪問文件。
.ade, .adp, .app, .asp, .aspx, .asx, .bas, .bat, .cer, .chm, .cmd, .com, .cpl, .crt, .csh, .dcr, .dir, .exe, .fxp, .hlp, .hta, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .mshxml, .msi, .msp, .mst, .ops, .pcd, .pif, .plg, .prf, .prg, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .sql, .swf, .tmp, .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .ws, .wsc, .wsf, .wsh
注意：
Exchange 2007 SP1 中包含了 .gadget 支持。
Application/futuresplash、Application/octet-stream、Application/x-director、Application/x-shockwave-flash
此外，還提供未知文件類型的默認設置。可以將未知文件類型的設置設為下列值之一：
允許
阻止
強制保存
始終受到阻止
無論 Outlook Web Access?虛擬目錄中的文件訪問設置如何，Outlook Web Access 始終會阻止以下文件：
.mht 文件。
包含 XML 內容的非 XML 文件類型。
如果用戶嘗試打開允許的文件類型，但該文件類型是包含任何嵌入式 XML 的非 XML 文件類型，則 Outlook Web Access 將阻止此文件，并且不允許其被打開或者保存到用戶的本地計算機。
即使 .mht 文件在允許的文件列表中，Outlook Web Access 也將對其進行阻止。.mht 類型的文件無法打開，也無法保存到用戶的本地計算機。
開始之前
若要執行下列步驟，必須為您使用的帳戶委派 Exchange 服務器管理員角色以及目標服務器的本地 Administrators 組成員身份。
有關管理 Exchange 2007 所需的權限、角色委派以及權利的詳細信息，請參閱權限注意事項。
步驟
使用 Exchange 管理控制臺為 Outlook Web Access 配置直接文件訪問策略設置
在 Exchange 管理控制臺中，單擊“服務器配置”，再單擊“客戶端訪問”。
在操作窗格的“Outlook Web Access”中，單擊“屬性”。
在“Outlook Web Access 屬性”頁面上，單擊“公用計算機文件訪問”選項卡或“私人計算機文件訪問”選項卡。
在“直接文件訪問”下，選中“啟用直接文件訪問”旁邊的復選框，使用戶可以下載附件。
若要修改希望用戶可以訪問的附件類型，請單擊“自定義直接文件訪問”旁邊的“自定義”按鈕。
在“直接文件訪問設置”頁面上執行下列操作之一：
若要設置希望用戶訪問的文件類型和 MIME 類型，請單擊“允許”按鈕，然后在“允許列表”頁上設置文件擴展名和 MIME 值。
若要設置希望阻止用戶訪問的文件類型和 MIME 類型，請單擊“阻止”按鈕，然后在“阻止列表”頁上設置文件擴展名和 MIME 值。
若要設置希望強制用戶保存之后再訪問的文件類型和 MIME 類型，請單擊“強制保存”按鈕，然后在“強制保存列表”頁上設置文件擴展名和 MIME 值。
對于未知文件類型，從“未知文件”框的列表中選擇一個選項。選擇“允許”、“阻止”或“強制保存”。
單擊“確定”保存設置。
使用 Exchange 命令行管理程序為 Outlook Web Access 配置附件策略設置
運行以下命令：
Set-OwaVirtualDirectory
使用以下示例中的語法可阻止公用計算機上的用戶下載文件：
Set-OwaVirtualDirectory -identity "owa (Default Web Site)" -DirectFileAccessOnPublicComputersEnabled $false
詳細信息
有關 Outlook Web Access 中的文件訪問的詳細信息，請參閱管理 Outlook Web Access 的文件和數據訪問。
有關如何在運行 Exchange 2007 的計算機上管理 Outlook Web Access 的詳細信息，請參閱管理 Outlook Web Access。
