如何限制Exchange用户在OWA中修改个人信息

一、为什么要限制或禁用呢？

最近在做一个Exchange的项目，客户那老是有用户在用户的ECP上随意修改自己的个人信息，懂Exchange与AD的童鞋们知道，用户自行修改后的这些信息会同步到AD，并且在地址簿中显示，基于安全原因和管理原因需要禁用ECP这个自助功能。

二、要限制哪一些功能？

以Exchange 2013为例在OWA中，我们先来看看，有哪几类功能，可供用户修改个人信息，主要包括以下几类：

1、自定义邮件签名、外出自动答复等邮件相关信息，如下图：

2、 修改密码、照片、帐号常规信息等个人信息，如下图：

三、如何限制或是禁用呢？

针对不同的功能和范围，限制和禁用的方法也不尽相同，举几个例子介绍一下：

1、Outloook Web App 邮箱策略：

通过修改或是新建Outloook Web App 邮箱策略的功能部分，可以对OWA中提供的功能进行启用禁用，比如前面提到的更改密码，邮件签名等功能：

2、用户角色

通过修改和新建用户角色分配策略，可以实现对用户设置期OWA选项和执地其它自我管理任务的权限：

通过查看默认的策略可以看出。默认策略是允许用户修改地址，电话，个人信息等，无法修改显示名称和名字，如果要限制修改，可以去掉“联系人信息”的勾：

同样的，我们也可以创建单独的用户角色，

对特定的用户进行功能限制：

本文转自  zyliday   51CTO博客，原文链接:http://blog.51cto.com/itsoul/1966020