none
Exchange2010:传输解密 RRS feed

  • 问题

  • 如果组织对于敏感信息的保护至关重要,则可以考虑对电子邮件和附件进行加密。长期以来,可供使用的有 S/MIME 等电子邮件加密解决方案但是使用此方法的安全性低,无法应用邮件策略,而且还会影响影响自定义传输代理,为了解决这些问题,我们可以使用exchange2010中的IRM来保护邮件,于此同时,我们可以通过传输解密来解密这类邮件。

    2012年10月9日 2:24
    版主

答案

  • 你可以通过Set-IRMConfiguration来配置传输解密。

    Eg:本示例启用传输解密并强制解密。强制解密时,将拒绝无法解密的邮件,并返回 NDR

    Set-IRMConfiguration -TransportDecryptionSetting Mandatory

    Note:在配置传输解密之前,必须为 Exchange 2010 服务器提供可对 AD RMS 服务器保护的内容进行解密的权限。通过将联盟传递邮箱添加到在组织中的 AD RMS 群集上配置的超级用户组可完成此操作

    2012年10月9日 2:34
    版主