Quản lý Outlook 2007 thông qua Group Policies – Phần 2

Quản lý Outlook 2007 thông qua Group Policies – Phần 1

– Trong phần hai này chúng tôi sẽ giới thiệu cho các bạn cách quản lý một số tính năng của Outlook 2007 bằng Group Policy.

Giới thiệu

Trong phần trước của loạt bài này, chúng tôi đã giới thiệu quá trình có liên quan đến việc download và bổ sung các template trong cả hai hệ điều hành Windows Server 2003 và Windows Server 2008 để add các đuôi mở rộng đối với các file của Outlook 2007 vào Group Policy. Trong phần hai này, chúng ta sẽ đi khai thác một số các tính năng cần thiết đối với hầu hết các quản trị viên, chẳng hạn như quản lý PST, quản lý các đính kèm,…

Các file PST

PST có thể là một cơn ác mộng cho một số quản trị viên Exchange, họ có thể khá khó khăn trong việc quản lý và tạo một chiến lược bảo vệ trong các tổ chức với kích thước trung bình và lớn. Các PST có thể được quản lý hoàn toàn thông qua các Group Policy và xuyên suốt phần này, chúng tôi sẽ giới thiệu cho các bạn cách trừ tiệt PST khỏi một mạng hoặc chí ít thay đổi một số các thiết lập mặc định.

Có một số sản phẩm lưu trữ sử dụng các file PST, chẳng hạn như giải pháp lưu trữ có thể tìm kiếm và chuyển các file PST sang một kho lưu trữ. Trong kịch bản này, sử dụng PST lại bị cấm đối với mạng.

Lưu ý: Tất cả các thiết lập PST đều có thể được tìm thấy trong đường dẫn dưới đây, trong Group Policy: User Configuration / Administrative Templates / Microsoft Office Outlook 2007 / Miscellaneous / PST Settings.

Mặc định, các PST có thể được add vào profile của Outlook. Để ngăn chặn việc bổ sung thêm các PST vào, chúng ta có thể kích hoạt thiết lập Prevent users from adding PSTs to Outlook profiles and/or prevent users using Sharing-Exclusive PSTs, sau đó kích Enabled và chọn No PSTs can be added (Xem trong hình 1).

Hình 1

Kết quả sẽ là, người dùng không thể chọn bất cứ một tùy chọn nào nếu tùy chọn đó có tham gia add một PST, xem thể hiện trong hình 2.

Hình 2

Lúc này chúng ta đã khóa không cho người dùng bổ sung thêm các file PST, bên cạnh đó chúng ta cũng có thể cấu hình các PST hiện hành ở trạng thái chỉ đọc file mà người dùng không thể tạo hoặc xóa nội dung bên trong chúng. Thiết lập để điều khiển hành vi đó là Prevent users from adding new content to existent PST files, xem thể hiện trong hình 3.

Hình 3

Sử dụng các thiết lập trước, kết quả sẽ xuất hiện một thông báo lỗi khi người dùng cố gắng add nội dung mới vào một PST đang tồn tại (xem hình 4).

Hình 4

Chúng ta hãy giả sử rằng đã có một chính sách bên trong, với chính sách này, PST được cho phép một cách cục bộ và muốn giữ tất cả chúng trong một đường dẫn chuẩn để thuận tiện cho quá trình bảo vệ khi thay đổi location mặc định cho PST và cả các file OST. Để cấu hình thiết lập này, kích đúp vào Default location for PST and OST files và đánh vào đường dẫn mới (có thể sử dụng biến môi trường), như thể hiện trong hình 5.

Lưu ý: Đường dẫn mới sẽ được sử dụng bởi tất cả PST hoặc OST đã được tạo sau khi chính sách được áp dụng.

Hình 5

Bên cạnh cấu hình mà chúng ta đã thấy, chúng ta cũng có thể thay đổi các thiết lập liên quan đến PST, chẳng hạn như kích thước PST lớn nhất, định dạng file và,…

Quản lý các đính kèm

Outlook 2007 quản lý các đính kèm theo mức bảo mật. Outlook sử dụng ba nhóm khác nhau: Level 1 (các đính kèm không an toàn), Level 2 (chúng phải được lưu trên đĩa trước khi mở) và các đính kèm khác nơi người dùng có thể mở trực tiếp từ Outlook.

Chúng ta có thể sử dụng Group Policy để bổ sung thêm và remove các phần mở rộng từ các nhóm level 1 và level 2. Có rất nhiều phần mở rộng mặc định có trong Level 1 của Outlook 2007: .ade, .adp, .app, .asp, .bas, .bat, .cer, .chm, .cmd, .com, .cpl, .crt, .csh, .der,, .exe, .fxp, .gadget, .hlp, .hta, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .ops, .pcd, .pif, .plg, .prf, .prg, .pst, .reg, .scf , .scr, .sct, .shb, .shs, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .tmp , .url, .vb, .vbe, .vbs, .vsmacros, .vsw, .ws, .wsc, .wsf, .wsh, .xnk.

Nếu bạn không vẫn chưa bao giờ thấy hình ảnh tương tự về các đính kèm, chúng ta có thể quan sát trong hình 6 bên dưới, nơi đính kèm với phần mở rộng .xxx được gán Level 1. Nếu quan sát vào hình đó, bạn sẽ thấy rằng không có cách nào để người dùng thao tác với file đó và Outlook hiển thị Outlook block access to the following potentially unsafe attachments: .

Hình 6

Mặc dù vậy, nếu chúng ta có một phần mở rộng .xxx tương tự được cấu hình Level 2, khi đó người dùng có thể thấy file trên thông báo (hình 7), tuy nhiên thông báo trong hình 8 sẽ được hiển thị, hiển thị này sẽ yêu cầu người dùng lưu file trên đĩa và không cho phép nó chạy trực tiếp từ Outlook 2007.

Hình 7

Hình 8

Để quản lý các mở rộng file cho các nhóm Level 1 và Level 2, chúng ta cần thay đổi thiết lập Outlook Security Mode. Mở Security, kích vào Security Forms Settings. Sau đó chọn Enabled và chọn Use Outlook Security Group Policy, kích OK, xem thể hiện trong hình 9.

Hình 9

Lúc này, chúng ta đã định nghĩa Outlook Security Mode trong bước trước và có thể mở phần Attachment Security, trên location này chúng ta có thể Add, Remove cũng như Disable Level 1 và Level 2. Trong hình 10 bên dưới, chúng ta đang bổ sung thêm một mở rộng XXX và level 1, hay lập tức máy khách sẽ nhận các định nghĩa của Group Policy và Outlook được khởi động lại mở rộng, XXX sẽ được xem là level 1, mức không cho phép người dùng thực hiện một số thao tác với file.

Hình 10

Chúng ta cũng có thể add/remove các mở rộng Level 1 và Level 2, cho phép Level 1 hiển thị trong Outlook,..

Khóa các kiểu tài khoản

Outlook 2007 hỗ trợ một loạt các kiểu tài khoản, các tài khoản này có thể được cấu hình thông qua quá trình tạo Outlook profile. Sử dụng các Group Policy chúng ta có thể điều khiển được các giao thức sẽ có sẵn đối với người dùng trong suốt quá trình tạo profile. Chúng ta có thể ngăn chặn các giao thức này để được cấu hình: HTTP, Exchange, POP3, IMAP4 và bất cứ kiểu khác nào.

Để khóa các giao thức nào đó, tùy chọn Prevent users from adding e-mail account types phải được cấu hình cho nó. Kích Enable và tích vào tất cả các dịch vụ mà bạn muốn ngăn chặn đối với người dùng cuối cùng (Hình 11).

Hình 11

Kết quả của các cấu hình trước là, dịch vụ đã cấu hình trong Group Policy sẽ không hiển thị trong suốt quá trình tạo profile.

Kết luận

Trong bài này, chúng tôi đã giới thiệu cho các bạn về quá trình cấu hình một số thiết lập Outlook 2007 b