Microsoft Exchange: zarządzanie mobilnymi użytkownikami poczty poprzez Client Access Server

W momencie łączenia się ze swoją skrzynką pocztową użytkownik łączy się z katalogiem Exchange. Do przeglądania Outlook Web Access służy katalog OWA, natomiast katalog OAB udostępnia klientom książkę adresową offline. ExchWeb udostępnia książki adresowe dla Outlook Web Access. Natomiast użytkownicy mobilni otrzymują dostęp do swojej poczty poprzez katalog Microsoft-Server-ActiveSync.

Konfiguracja Outlook Web Access

Outlook Web Access pozwala na dostęp do skrzynki pocztowej użytkownika poprzez przeglądarkę WWW. W każdej chwili można włączyć lub wyłączyć opcję Outlook Web Access dla poszczególnych użytkowników, klikając prawym przyciskiem myszy na skrzynce pocztowej użytkownika i przechodząc do właściwości. Następnie w zakładce Mailbox Features możemy włączyć lub wyłączyć tę funkcjonalność.

W Exchange Management Console otwieramy węzeł Server Configuration | Client Access. Na zakładce Outlook Web Access klikamy prawym przyciskiem wirtualny katalog, wybierając jego właściwości.

Chcąc mieć dostęp do Outlooka online, w zakładce General w pozycji External URL wprowadzamy zewnętrzny adres, pod którym OWA ma być dostępny.

W zakładce Aunthentication możemy zmienić formę uwierzytelnienia. Domyślnie jest uwierzytelnianie oparte na formularzach (forms-based authentication) w postaci: Domena\nazwa użytkownika. W każdej chwili możemy to zmnieć, konfigurując uwierzytelnianie np. tylko przez nazwę i użytkownika i jego hasło.

W zakładce Public Computer File Access konfigurujemy dostęp do plików w komputerach publicznych.
W sekcji WebReady Document Viewing możemy skonfigurować wyświetlanie plików .pdf, .xls, .doc, .ppt bez konieczności zainstalowania MS Office czy Adobe Readera na komputerze.

Jeśli chcemy wymusić wyświetlanie plików najpierw w Internet Explorerze, a następnie w aplikacji MS Office, należy zaznaczyć opcję Force WebReady Document Viewing when a converter is available.

Sekcja Access files from the following locations on remote servers służy do konfiguracji zdalnego dostępu do udziałów sieciowych i SharePointa. Jeśli chcemy zezwolić na te pliki, zaznaczamy Windows File Shares oraz Windows SharePoint Services.

Aby włączyć lub wyłączyć dostęp do plików w załącznikach wiadomości, zaznaczamy Enable direct files access i wciskamy przycisk Customize.

W pozycji Always Allow możemy skonfigurować pliki, które będą dozwolone. Lista dozwolonych plików nadpisuję listę niedozwolonych jak i plików wymuszonych do zapisania.

W pozycji Always Block możemy skonfigurować pliki, do których użytkownik nie będzie miał dostępu.
W pozycji Force Save możemy skonfigurować pliki, które mogą być otwarte przez użytkownika tylko po zapisaniu ich na dysk komputera.

W pozycji Unknown Files możemy skonfigurować, co ma dziać się z typami plików załączonymi do maila, a nie skonfigurowanymi ani w liście plików dozwolonych, ani blokowanych.