Enterprise Vault™ 实用程序
- 关于本指南
- ArchivePoints
- 审核查看器
- Backtrace
- CenteraPing
- Domino 归档导出程序
- Domino 配置文件文档工具
- Domino 保留计划工具
- DTrace
- EVDominoExchangeMigration 工具
- EVDuplicateCleaner
- EVEARemovalUtility
- EVFSASetRightsAndPermissions
- EVrights
- EVservice
- EVSPShortcutManager
- EVSVR
- FSARunNow
- FSAUndelete
- FSAUtility
- NTFS 到 Centera 的迁移
- 权限浏览器
- 策略管理器 (EVPM)
- 策略管理器初始化文件中的节和键名
- 策略管理器初始化文件示例
- 关于使用配置 API 运行策略管理器脚本
- ResetEVClient
- 保管库存储使用情况报告器
策略管理器初始化文件的 [Mailbox] 节
如果希望策略管理器更改一个邮箱或多个邮箱的设置,则包括此节。
可选。它用于标识邮箱。
若要向 Exchange Server 上所有非系统邮箱应用属性,请创建 [Mailbox] 节并将 DistinguishedName 设置为 All。
一个 [Mailbox] 节可包含多个 DistinguishedName 关键字、LDAPQuery 关键字或二者的组合。
您可以在报告模式下运行 Exchange 邮箱任务,以获取所有邮箱的列表。然后便可以将判别名从报告复制到初始化文件中。
所需的判别名是 Active Directory 中的邮箱的 legacyExchangeDN 属性。例如:
/o=Org1/ou=Admin Group/cn=Recipients/cn=jones
也可以使用 Active Directory 编辑器(如 LDP (ldp.exe) 工具或 Active Directory Service Interfaces (ADSI) Edit)查看 legacyExchangeDN 属性。
可选。通过此键名,可以使用 LDAP 属性来选择邮箱。其值使用标准 LDAP 查询语法:
LDAPquery = StandardQuery
下面显示了一个简单查询:
LDAPquery = (属性运算符值)
其中:
attribute 是 LDAP 属性,如 department。
operator 是一个有效的 LDAP 运算符。此运算符通常为下列运算符之一:
&
逻辑与
|
逻辑或
!
逻辑非
=
等于
如果属性之后有运算符,则不得在它们之间添加空格。例如,“company=”正确,而“company =”错误。
在字符串值中可以使用星号通配符 (*)。例如,选择所有姓氏以字母 J 开头的邮箱:
LDAPquery = sn= j*
注意:
如果指定了不正确的 LDAP 属性,策略管理器将无法找到该邮箱,因此不会做出任何更改。
下面是一些有用的属性:
cn [common name] sn [surname] company department displayName extensionAttribute1 extensionAttribute2 extensionAttribute3 extensionAttribute4 extensionAttribute5 extensionAttribute6 extensionAttribute7 extensionAttribute8 extensionAttribute9 extensionAttribute10 extensionAttribute11 extensionAttribute12 extensionAttribute13 extensionAttribute14 extensionAttribute15 memberof
下面是一些示例查询:
选择 LDAP 属性 department 等于 research 的邮箱:
LDAPquery = department= research
选择 LDAP 属性 department 等于 research 且 Extension-Attribute-1 设置为 10000 的邮箱:
LDAPquery = (& (department= research)(extensionAttribute1= 10000))
选择属于 Texas 组织单位中 IT Guys 安全组的用户的邮箱:
LDAPquery = (memberof= CN=IT Guys,OU=texas,DC=evdemo,DC=local)
可选。允许您选择已由特定的配置目标组配置的邮箱。
例如,选择由名为 VIPs 的组配置的所有邮箱:
ProvisioningGroup=VIPs
注意:
在本示例中,EVPM 仅选择那些实际已由配置目标组配置的邮箱。其他用户可能有资格位于同一组下但未进行配置,因为他们已经由一个优先级更高的组配置。在运行使用 ProvisioningGroup 设置的 EVPM 脚本之前,您还必须运行配置任务,以确保配置是最新的。
可选。可将归档文件夹的权限重置为用户的默认权限。
当它将 PST 文件的内容迁移到归档时,Enterprise Vault 为导入的 PST 文件夹分配与对其父文件夹相同的访问权限。PST 文件本身的访问权限并未传输到新创建的文件夹。虽然这符合标准 Exchange 策略,但可能会带来安全问题: 对 Exchange 邮箱中的父文件夹具有读取权限的任何用户都有可能会访问 PST 导入文件夹中的已迁移项目。您可采用以下方法解决该问题:重置归档文件夹上的权限,从而禁止没有资格的用户查看 PST 导入文件夹中的内容。
可能的值:
1. (将所有文件夹的归档权限重置为用户的默认权限。)
2. (除了 1 的功能外,还在策略管理器重置归档文件夹权限后执行邮箱同步。)