僅僅在幾年之前，從桌面計(jì)算機(jī)之外的終端訪問公司電子郵件還是一項(xiàng)非同尋常的復(fù)雜任務(wù)。而今天，人們不僅希望遠(yuǎn)程訪問電子郵件，而且通過移動(dòng)消息設(shè)備看見當(dāng)?shù)乜Х鹊昀锏娜艘膊浑y實(shí)現(xiàn)。移動(dòng)消息改變了人們的工作方式。它使移動(dòng)員工在離開辦公室后仍然能夠更高效地完成工作。

　　由于移動(dòng)消息技術(shù)的最新進(jìn)展，移動(dòng)設(shè)備的安全性逐漸成為人們關(guān)注的問題。各家公司都在尋找更好的方法來保護(hù)移動(dòng)設(shè)備上駐留的敏感業(yè)務(wù)數(shù)據(jù)。

　　Exchange Server 2003 和一項(xiàng)稱為 Exchange ActiveSync® 的技術(shù)的出現(xiàn)使得 Windows Mobile® 設(shè)備(Pocket PC Phone 或 Smartphone)可以通過使用 HTTPS 安全連接到 Exchange Server 2003。但是，仍然缺少對移動(dòng)設(shè)備的管理。隨著 Exchange Server 2003 Service Pack 2 (SP2) 和帶有郵件和安全功能包 (MSFP) 的 Windows Mobile 5.0 的發(fā)布，您可以設(shè)置一個(gè)全局策略來影響連接到 Exchange 的所有 Windows Mobile 設(shè)備。這些策略可以強(qiáng)制輸入特定長度的 PIN、規(guī)定要求輸入 PIN 之前的非活動(dòng)超時(shí)以及在嘗試輸入 PIN 失敗達(dá)到特定次數(shù)之后進(jìn)行設(shè)備擦除。

　　Exchange Server 2003 SP2 還添加了使用 Exchange 移動(dòng)管理工具進(jìn)行遠(yuǎn)程擦除的功能，如圖 1 所示。此工具使管理員可以針對丟失的 Windows Mobile 設(shè)備發(fā)出擦除命令。當(dāng)設(shè)備再次連接到 Exchange 時(shí)，會(huì)執(zhí)行硬重置，擦除設(shè)備內(nèi)存中的所有內(nèi)容。

　　

　　圖 1 用于擦除設(shè)備的 Exchange 移動(dòng)管理工具 (單擊該圖像獲得較大視圖)

　　盡管這是移動(dòng)設(shè)備管理和安全性方面一個(gè)好的開端，但還有很多安全性要求需要解決。Exchange Server 2007 正好可以解決這些問題。

　　設(shè)備配置和強(qiáng)制

　　默認(rèn)情況下，系統(tǒng)為 Exchange Server 2007 的所有郵箱用戶啟用 Exchange ActiveSync。如果希望僅為一小組用戶啟用此功能，可以在開始的時(shí)候?yàn)樗杏脩艚么斯δ?。Exchange 管理控制臺(tái)不允許您為某組用戶禁用 ActiveSync，但通過使用如下所示的 Exchange 命令行管理程序命令可以輕松做到這一點(diǎn)：

　　Get-mailbox –server | Set-CASMailbox –ActiveSyncEnabled $false

　　此命令將檢索 Exchange 2007 服務(wù)器上的所有郵箱，并將信息傳輸?shù)?Set-CASMailbox 命令，以禁用所有現(xiàn)有郵箱的 ActiveSync。

　　下一步涉及到為貴組織構(gòu)建 Exchange Mailbox ActiveSync 策略的問題。構(gòu)造的策略數(shù)量將取決于您的用戶的各種安全配置文件。例如，通過電子郵件接收敏感金融信息的金融分析人員可能需要比普通用戶更為嚴(yán)格的安全設(shè)備策略。

　　若要配置 ActiveSync 策略，請轉(zhuǎn)到“Exchange Management Console”(Exchange 管理控制臺(tái))導(dǎo)航樹，并選擇“Organizational Configuration”(組織配置)容器下面的“Client Access”(客戶端訪問)。在“Actions”(操作)窗格中，選擇“New Exchange ActiveSync Mailbox Policy”(新建 Exchange ActiveSync 郵箱策略)。

　　在“New Exchange ActiveSync Mailbox Policy”(新建 Exchange ActiveSync 郵箱策略)對話框中，可以為設(shè)置創(chuàng)建靈活的策略，通過這些設(shè)置來控制是允許將附件下載到某個(gè)設(shè)備，還是允許不可設(shè)置的設(shè)備(參見圖 2)。可設(shè)置的設(shè)備是 Windows Mobile 設(shè)備，這些設(shè)備可以應(yīng)用和強(qiáng)制指定的策略。不可設(shè)置的設(shè)備是只能應(yīng)用部分策略(或完全不能應(yīng)用策略)的設(shè)備。

　　

　　圖 2 Exchange Server 2007 ActiveSync 郵箱策略 (單擊該圖像獲得較大視圖)

　　其他功能還包括對加密和密碼恢復(fù)的設(shè)置進(jìn)行配置。如果啟用了“Require encryption on the device”(要求對設(shè)備加密)選項(xiàng)，則設(shè)備存儲(chǔ)卡上的所有文件都將被加密?！癊nable password”(啟用密碼恢復(fù))選項(xiàng)使用戶可以通過 Outlook® Web Access 2007 檢索設(shè)備 PIN。

　　在為設(shè)備應(yīng)用密碼策略之前需要考慮清楚。長而復(fù)雜的 PIN 可以提高安全性，但也可能使設(shè)備使用不太方便。權(quán)衡安全性和使用性的關(guān)鍵是確定密碼強(qiáng)度和需要 PIN 之前的超時(shí)期限。啟用“Password expiration”(密碼過期)和“Enforce password history”(強(qiáng)制密碼歷史)選項(xiàng)也可以增加安全性，但是如果跟蹤密碼和 PIN 變得十分復(fù)雜，則可能會(huì)讓用戶感到失望。

　　Exchange Server 2007 ActiveSync 郵箱策略有助于增強(qiáng)設(shè)備安全性，但是它的某些功能需要使用 Windows Mobile 6.0(僅在我們即將推出的設(shè)備上可用)。圖 2 顯示的功能中，要求對設(shè)備加密、強(qiáng)制密碼歷史和密碼過期(天數(shù))都需要新版本。但是，您仍可以針對使用安裝了 Windows Mobile 5.0 的設(shè)備的用戶，利用 Exchange Server 2007 新的靈活策略。

　　對策略進(jìn)行定義之后，即可將其應(yīng)用于用戶。在“Exchange Management Console”(Exchange 管理控制臺(tái))中，轉(zhuǎn)到“Recipient Configuration”(收件人配置)并選擇“Mailbox”(郵箱)。選擇要為其啟用 ActiveSync 策略的郵箱用戶，并從“Actions ”(操作)窗格中選擇“Properties”(屬性)。轉(zhuǎn)到“Mailbox Features”(郵箱功能)選項(xiàng)卡，并雙擊“Exchange ActiveSync”。在“Exchange ActiveSync Properties”(Exchange ActiveSync 屬性)框中，單擊“Browse”(瀏覽)按鈕，并選擇要應(yīng)用于用戶的 ActiveSync 策略(參見圖 3)。重復(fù)相同的步驟可以將不同策略應(yīng)用于用戶，也可以使用以下 Exchange 命令行管理程序命令將某個(gè)策略應(yīng)用于一組用戶：

　　

　　圖 3 應(yīng)用 ActiveSync 郵箱策略 (單擊該圖像獲得較大視圖)

　　Set-CASMailbox –Activesyncmailpolicy

　　最后一步是培訓(xùn)您的最終用戶和技術(shù)支持人員。請告知您的最終用戶，在他們將設(shè)備連接到 Exchange Server 2007 時(shí)需要輸入特定長度的 PIN(參見圖 4)。為最終用戶講解應(yīng)用的安全策略，讓他們了解這些更改不會(huì)影響其日常工作。

　　

　　圖 4 ActiveSync 郵箱策略需要 PIN

　　您還應(yīng)該讓最終用戶注意到 Exchange Server 2007 中的一種新功能，即，使用 Outlook Web Access 2007 進(jìn)行自助式遠(yuǎn)程擦除。如果某個(gè)用戶丟失了設(shè)備，他可以通過 Outlook Web Access 中的“Options”(選項(xiàng))鏈接啟動(dòng)設(shè)備擦除，而無需與技術(shù)支持人員聯(lián)系(參見圖 5)。如果在正常工作時(shí)間之外丟失了設(shè)備，這一功能將非常有用。

　　

　　圖 5 通過 Outlook Web Access 管理設(shè)備 (單擊該圖像獲得較大視圖)

　　最后，向您的技術(shù)支持人員介紹如何對設(shè)備進(jìn)行遠(yuǎn)程擦除。操作非常簡單：打開“Exchange Management Console”(Exchange 管理控制臺(tái))，導(dǎo)航到“Recipient Configuration”(收件人配置)并選擇“Mailbox”(郵箱)。接下來，選擇要啟動(dòng)擦除其設(shè)備的用戶，并從“Actions”(操作)窗格中選擇“Manage Mobile Device”(管理移動(dòng)設(shè)備)?！癕anage Mobile Device”(管理移動(dòng)設(shè)備)界面如圖 6 所示。請注意，一個(gè)用戶連接到 Exchange 2007 的 Windows Mobile 設(shè)備可能不止一個(gè)，因此在啟動(dòng)擦除的時(shí)候不要誤選。

　　

　　圖 6 遠(yuǎn)程擦除用戶設(shè)備 (單擊該圖像獲得較大視圖)

　　電子郵件處理和搜索

　　Windows Mobile 6.0 允許您以 HTML 格式讀取電子郵件、設(shè)置外出通知(參見圖 7)以及標(biāo)記電子郵件。在 Windows Mobile 6.0 設(shè)備上標(biāo)記電子郵件與在 Outlook 中標(biāo)記電子郵件的效果相同?，F(xiàn)在您可以標(biāo)記電子郵件并使用 Outlook 的高級(jí)功能在返回辦公室時(shí)進(jìn)行后續(xù)處理，而無需將電子郵件標(biāo)記為“未讀”。以 HTML 格式讀取電子郵件的功能為移動(dòng)設(shè)備用戶和其他電子郵件線程收件人提供了便利。在使用 Windows Mobile 6.0 答復(fù)電子郵件時(shí)，電子郵件不會(huì)轉(zhuǎn)換為基本文本格式，這樣也改善了使用 Outlook 的其他電子郵件收件人的使用體驗(yàn)。

　　

　　圖 7 外出消息

　　Windows Mobile 6.0 的日歷功能有極大增強(qiáng)。現(xiàn)在您可以在一個(gè)日歷條目中轉(zhuǎn)發(fā)、答復(fù)或全部答復(fù)郵件，并可以查看所有邀請的接受狀態(tài)。

　　Windows Mobile 6.0 與 Exchange Server 2007 一起使用，可以提供與搜索和移動(dòng)文檔訪問有關(guān)的兩個(gè)新功能。使用移動(dòng)設(shè)備的難題之一是存儲(chǔ)容量有限。因此，很多用戶的設(shè)備上只保留一至三天的電子郵件。通常用戶只能從其“Inbox”(收件箱)中的一個(gè)文件夾中選擇獲取電子郵件。因此在需要訪問舊郵件或者訪問存儲(chǔ)在郵箱中不同文件夾內(nèi)的多個(gè)郵件時(shí)，這些最低限制就成了問題。

　　使用 Windows Mobile 6.0，用戶可以通過 Exchange Server 2007 搜索和索引引擎對其整個(gè)郵箱進(jìn)行無線搜索。可以根據(jù)關(guān)鍵字在多個(gè)文件夾中進(jìn)行電子郵件搜索(參見圖 8)。然后從搜索結(jié)果中實(shí)時(shí)提取電子郵件。

　　

　　圖 8 無線電子郵件搜索

　　移動(dòng)文檔訪問

　　隨著文檔協(xié)作軟件(例如，SharePoint®)的增長，以及對傳輸?shù)碾娮余]件的最大大小限制，最終用戶發(fā)送的電子郵件附件越來越少，而更多地的是發(fā)送指向文件共享和 SharePoint 網(wǎng)站的鏈接。除非您可以通過虛擬專用網(wǎng)絡(luò) (VPN) 連接到公司網(wǎng)絡(luò)，否則可能無法通過移動(dòng)設(shè)備訪問這些文檔。對于移動(dòng)辦公人員而言，這可能是個(gè)障礙。

　　Windows Mobile 6.0 和 Exchange Server 2007 使用戶可以通過 UNC 文件共享和 SharePoint 網(wǎng)站以只讀模式訪問他們的數(shù)據(jù)。Exchange Server 2007 可以為 Windows Mobile 設(shè)備代理針對這些文檔的請求(參見圖 9)。即使無法通過 VPN 連接到公司網(wǎng)絡(luò)，用戶也可以不受限制地訪問電子郵件附帶的文檔;而且可以訪問駐留在文件共享或 SharePoint 網(wǎng)站中的任何文檔。

　　

　　圖 9 通過 UNC 鏈接訪問文檔

　　若要管理移動(dòng)文檔訪問，請打開“Exchange Management Console”(Exchange 管理控制臺(tái))，并在導(dǎo)航樹的“Server Configuration”(服務(wù)器配置)下面選擇“Client Access”(客戶端訪問)。然后轉(zhuǎn)到“ActiveSync”選項(xiàng)卡，選擇 Microsoft-Server-ActiveSync 對象，并單擊“Action”(操作)窗格中的屬性。在“Remote File Servers”(遠(yuǎn)程文件服務(wù)器)選項(xiàng)卡下，您可以配置 SharePoint 網(wǎng)站和文件服務(wù)器的主機(jī)名允許列表和阻止列表。

　　此后，返回到您的 Exchange ActiveSync 郵箱策略，確保已選中 Windows® 文件共享和 Windows SharePoint 服務(wù)的復(fù)選框(參見圖 10)。

　　

　　圖 10 啟用文檔訪問 (單擊該圖像獲得較大視圖)

　　現(xiàn)在您可以為您的所有 Windows Mobile 設(shè)備用戶提供更好的文檔訪問服務(wù)。

　　總結(jié)

　　在遠(yuǎn)程辦公日益流行的今天，無論您身在何處，Windows Mobile 設(shè)備的強(qiáng)大功能都使您可以隨時(shí)訪問需要的信息。移動(dòng)設(shè)備的管理和安全性已成為 IT 部門所關(guān)注的問題。Exchange Server 2007 與 Windows Mobile 6.0 結(jié)合使用可以輕松地創(chuàng)建針對 Windows Mobile 設(shè)備的策略，而 Windows Mobile 設(shè)備將有助于緩解問題并為遠(yuǎn)程辦公人員提供新功能打下基礎(chǔ)。