Outlook-beleidssjabloon implementeert DisableCrossAccountCopy als REG_EXPAND_SZ in plaats van REG_MULTI_SZ

  • Artikel
  • Van toepassing op:
    Outlook

Symptomen

Een Active Directory-beheerder implementeert het Microsoft Outlook 2010- of Microsoft Outlook 2013-beleid Kopiëren of verplaatsen van items tussen accounts voorkomen. Hoewel het beleid wordt toegepast op Microsoft Windows-werkstations, beperkt Outlook gebruikers niet om e-mailberichten van een organisatie te kopiëren of te verplaatsen naar een Outlook-gegevensbestand (.pst) of een ander e-mailaccount.

Oorzaak

De beheersjabloonbestanden van Outlook 2010 en Outlook 2013 (ADM/ADMX/ADML) stellen de registerwaarde DisableCrossAccountCopy in met behulp van het gegevenstype REG_EXPAND_SZ (uitbreidbare gegevensreeks). De registerwaarde DisableCrossAccountCopy moet echter een gegevenstype REG_MULTI_SZ (meerdere tekenreeksen) zijn.

Oplossing

De AD-beheerder van de organisatie kan de volgende informatie gebruiken om de registerwaarde DisableCrossAccountCopy te implementeren met behulp van groepsbeleid:

Actie: Vervangen
Hive: HKEY_CURRENT_USER (HKU\. STANDAARD)
Sleutelpad: Software\Policies\Microsoft\Office\14.0\Outlook
Waardenaam: DisableCrossAccountCopy
Waardetype: REG_MULTI_SZ

Stel Waardegegevens in op een van de volgende drie tekenreeksen:

  1. Een sterretje (*) beperkt het kopiëren of verplaatsen van berichten uit een account of Outlook-gegevensbestand (.pst).
  2. De domeinnaam van het e-mailaccount moet worden beperkt. U kunt het domein opgeven van de accounts die u wilt beperken. Bijvoorbeeld contoso.com.
  3. Sharepoint Met deze tekenreeks wordt het kopiëren of verplaatsen van gegevens uit alle SharePoint-lijsten beperkt.

In Windows Server 2008- en Windows Server 2012-omgevingen kunt u de voorkeursextensie groepsbeleid Register gebruiken om registerinstellingen te implementeren. Zie Een registeritem configureren voor meer informatie over het gebruik van de registervoorkeurextensie voor het implementeren van de registerwaarde DisableCrossAccountCopy.

Opmerking

In een Windows Server 2003-omgeving kan de registerwijziging worden gedistribueerd met behulp van een aanmeldingsscript. Zie Registersubsleutels en -waarden toevoegen, wijzigen of verwijderen met behulp van een .reg-bestand voor meer informatie over het gebruik van een aanmeldingsscript om een registerinstelling te implementeren.

Zie Naleving en archivering plannen in Outlook 2010 voor meer informatie over de instelling DisableCrossAccountCopy.

Belangrijk

Als u een Outlook-gebruiker bent en het gedrag ondervindt dat wordt vermeld in de sectie Symptomen, neemt u contact op met de beheerder van uw organisatie. Elke wijziging die u aanbrengt in de component Beleidsregels van het register, wordt overschreven door de beleidsinstellingen van de organisatie. Daarom moet u contact opnemen met uw beheerder om de benodigde wijzigingen toe te passen.

Meer informatie

Beheerders kunnen ook wijzigingen aanbrengen in de ADMX- en ADML-sjablonen. Dit moet eerst worden getest in de omgeving van de klant met een beperkt aantal Active Directory-gebruikersobjecten om te controleren of dit resulteert in het verwachte Outlook-gedrag. Vervolgens kan het beleid breder worden toegepast. Als u de beheersjablonen wilt bijwerken, moet u de volgende wijzigingen aanbrengen in de bestanden outlk14.admx en outlk14.adml. Met deze wijzigingen wordt de sjabloon bijgewerkt om de juiste REG_MULTI_SZ waarde te gebruiken:

De standaard outlk14.admx bevat de volgende sectie voor dit beleid:

<policy name="L_PreventCopyingOrMovingItemsBetweenAccounts" class="User" displayName="$(string.L_PreventCopyingOrMovingItemsBetweenAccounts)" explainText="$(string.L_PreventCopyingOrMovingItemsBetweenAccountsExplain)" presentation="$(presentation.L_PreventCopyingOrMovingItemsBetweenAccounts)" key="software\policies\microsoft\office\14.0\outlook">
          <parentCategory ref="L_Exchangesettings" />
          <supportedOn ref="windows:SUPPORTED_WindowsVista" />
          <elements>
             <text id="L_PreventCopyingOrMovingItemsBetweenAccountsID" valueName="disablecrossaccountcopy" required="true" expandable="true" />
          </elements>
       </policy>

Dit moet worden gewijzigd in het volgende:

<policy name="L_PreventCopyingOrMovingItemsBetweenAccounts" class="User" displayName="$(string.L_PreventCopyingOrMovingItemsBetweenAccounts)" explainText="$(string.L_PreventCopyingOrMovingItemsBetweenAccountsExplain)" presentation="$(presentation.L_PreventCopyingOrMovingItemsBetweenAccounts)" key="software\policies\microsoft\office\14.0\outlook">
         <parentCategory ref="L_Exchangesettings" />
         <supportedOn ref="windows:SUPPORTED_WindowsVista" />
         <elements>
            <multiText id="L_PreventCopyingOrMovingItemsBetweenAccountsID" valueName="disablecrossaccountcopy" maxStrings="25" maxLength="100"/>
         </elements>
      </policy>

De standaard outlk14.adml bevat de volgende sectie voor dit beleid:

<presentation id="L_PreventCopyingOrMovingItemsBetweenAccounts">
            <textBox refId="L_PreventCopyingOrMovingItemsBetweenAccountsID">
               <label>SMTP address domain</label>
            </textBox>
         </presentation>

Dit moet worden gewijzigd in het volgende:

<presentation id="L_PreventCopyingOrMovingItemsBetweenAccounts">
            <multiTextBox refId="L_PreventCopyingOrMovingItemsBetweenAccountsID">
            </multiTextBox>
         </presentation>