Vous ne pouvez pas créer de stratégie DLP dans Exchange Server 2013

Numéro de la base de connaissances d’origine : 2769370

Symptômes

Dans Exchange Server 2013, lorsque vous essayez de créer une stratégie DLP à partir d’un modèle dans certains paramètres régionaux non anglais (langues), vous recevez un message d’erreur semblable au suivant :

Erreur lors de l’exécution d’une stratégie de script DLP. Le plus souvent, cette erreur se produit en raison d’une tentative de création de plusieurs stratégies basées sur le même modèle : blocage lors de l’exécution de l’applet de commande New-TransportRule-name " Name » : case activée lettres d’administration. À l’extérieur, c’est super. nombre de « -DlpPolicy » fgddfgdfg « -SentToScope NotInOrganization-MessageContainsDataClassifications @ {Name = » Credit Card Number « ; minCount = » 10 « }, @ {Name = » U.S. Bank Account Number « ; minCount = » 10 « }, @ {Name = » U.S. your Individual Identification Number (ITIN) ; minCount = « 10"}, @ {Name = « U.S. Social Security Number (SSN) minCount = » « ; 10}-SetAuditSeverity High-NotifySender RejectUnlessExplicitOverride-RejectMessageReasonText » impossible de remettre votre message. Pour remplacer ce paramètre, ajoutez le mot « override » dans la ligne d’objet. « Impossible de trouver un paramètre positionnel que le remplacement de l’argument accepte dans la ligne d’objet. »

En outre, les paramètres régionaux chinois (simplifiés et traditionnels) et norvégien ne sont pas localisés correctement. Ces paramètres régionaux contiennent de manière incorrecte du texte en langue anglaise dans les modèles de stratégie DLP, les descriptions, les noms de règles de transport et le contenu. Ce problème n’affecte pas les définitions de classification utilisées dans ces paramètres régionaux. Ce problème affecte uniquement les données affichées dans le CENTRE d’administration Exchange.

Le tableau suivant contient plus d’informations sur les langues affectées :

Langue Code Nombre de modèles affectés Nombre de modèles affectés qui ne peuvent pas être utilisés pour créer des dll
Arabe ar-SA 40 tous
Catalan ca-ES 40 tous
Croate hr-HR 40 tous
Danois da-DK 40 tous
Estonien et-EE 40 tous
Perse fa-IR 40 tous
Hébreu he-IL 8 U.S. Federal Trade Commission (FTC) Consumer Rules

Données financières US

U.S. Gramm-Leach-Bliley Act (GLBA)

U.S. Health Insurance Act (HIPAA)

U.S. Patriot Act

U.S. Personally Identifiable Information (PII) Data

U.S. State Breach Notification Laws

U.S. State Social Security Number Confidentiality Laws
Hongrois hu-HU 40 tous
Kannada kn-IN 2 Loi informatique et liberté en France

Germany Personally Identifiable Information (PII) Data
Coréen ko-KR 1 tous
Letton lv-LV 40 tous
Lituanien lt-LT 40 tous
Polonais pl-PL 40 tous
Portugais pt-BR 1 Australia Personally Identifiable Information (PII) Data
Roumain ro-RO 40 tous
Russe ru-RU 40 tous
Slovaque sk-SK 40 tous
Kiswahili sw-KE 40 tous
Suédois sv-SE 40 tous
Tamoul ta-IN 40 tous
Ukrainien uk-UA 40 tous
Chinois (simplifié, RPC) cn-ZH 40 tous
Portugais (Portugal) pt-PT 40 tous
Amharique (Éthiopie) am-ET 40 tous

Cause

Ce problème se produit parce qu’il existe des caractères non valides dans la partie localisée des modèles de stratégie DLP.

Remarque

La fonctionnalité de détection de contenu DLP n’est pas affectée par les caractères non valides dans les modèles de stratégie DLP.

Résolution

Pour résoudre ce problème, procédez comme suit :

  1. Installez les modèles de stratégie DLP mis à jour.

  2. Exécutez les commandes suivantes à partir d’Exchange Management Shell pour importer le modèle. (Dans ces commandes, le fichier est enregistré dans C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml.)

    Get-dlppolicytemplate | foreach { Remove-DlpPolicyTemplate $_.Name -Confirm:$false}
    
    $template = Get-Content -Encoding byte -ReadCount 0 -Path C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml
    
    Import-DlpPolicyTemplate -FileData $template
    

Remarque

Cette procédure supprime tout d’abord tous les modèles de stratégie DLP existants de Exchange Server. Si vous avez des modèles de stratégie DLP personnalisés, vous devez les enregistrer, puis les réimporter dans Exchange Server après avoir suivi la procédure décrite dans cette section.

Solution de contournement

Pour contourner ce problème, utilisez des paramètres régionaux qui ne sont pas répertoriés dans le tableau de la section Symptômes, comme l’anglais. Cette solution de contournement crée des modèles qui ont des noms, des descriptions et des règles de transport en anglais. Toutefois, cette solution de contournement n’affecte pas la fonctionnalité de détection de contenu DLP. Après avoir créé les stratégies DLP à partir des modèles, vous pouvez revenir à la langue souhaitée. Une fois que vous revenez à votre langue d’origine, les données du modèle restent en anglais.