AP196 - Desabilitando o acesso MAPI
| Autor: |
Anderson Patricio |
| Publicação: |
10/Nov/2005 |
Overview
 O Service Pack
2 permite a possibilidade de desabilitar o acesso MAPI dos clientes.
Solução
Para
desabilitarmos o acesso MAPI dos clientes devemos utlizar o ADSIEdit.msc
que vem com o Support Tools do sistema operacional.
- Ir em Start e depois em Run
- Digitar adsiedit.msc e clicar em OK
- Encontrar o usuário dentro do domínio
- Clicar com o botão direito no usuário desejado e clicar em
Properties
- Ir até o atributo ProtocolSettings que é do tipo multi-valorado
e clicar no botão Edit
Parâmetros
vs Utilidade que podemos preencher no campo ProtocolSettings
| Parâmetro |
Utilidade |
| MAPI |
especifica que esta palavra que
será aplicada ao protocolo MAPI |
| <Bool1> |
0 para bloquear todos os
acessos MAPI; 1 para determinar o acesso MAPI
baseado no próximo parâmetro Bool2 |
| <Bool2>
|
0 nenhum efeito;
1 para negar acesso para clientes não cache
|
| |
Os campos restantes não são
utilizados |
Situações
possíveis:
| Parâmetro |
Resultado |
| MAPI§0§<Bool2>§§§§§§ |
Bloqueio de qualquer acesso MAPI (cache ou não-cache) |
| MAPI§1§0§§§§§§ |
Nao irá bloquear nada, porque o Bool2 está definido como
0 |
| MAPI§1§1§§§§§§ |
fará o bloqueio somente do modo online, clientes
Microsoft Outlook utilizando cache mode conseguirão acessar
normalmente. |
Se não existir nada no ProtocolSettings todas os clientes MAPI
serão permitidos.
- Preencher com a string adequada.
- Dar um Ok em todas janelas e fechar o AdsiEdit.msc
As restrições não se aplicam nos seguintes casos:
- O cliente é um componente do Exchange (ex. Exmerge)
- O acesso é via delegação em um mailbox
Importante: esta atributo que alteramos permanecem em cache no
DsAccess portanto a alteração não funciona de imediato.
Conclusão
Com este
tutorial mostrarmos desabilitamos que um cliente não tenha acesso ao protocolo
MAPI.
|
