Wie Verschlüsselung zwischen Outlook und Exchange für alle Clients einschalten?

hheuss · 30. Juni 2009

Hi,
ich suche nach einer Methode, wie man die Verschlüsselung zwischen Outlook 2003 und Exchange 2007 für alle Clients automatisch (per Script oder so) einschaltet.

Ich hab bischen gegoogelt dazu, vermutlich muss es über eine PRF Datei erledigt werden, aber die Einstellung grade zu der Verschlüsselungsoption kappier ich nicht.

Hat da jemand einen Tip für mich?

In der Doku steht dafür dieser Part:

“Encrypt data between Microsoft Office Outlook and Microsoft Exchange Server” corresponds to:
0x00036606: xxxx xxxx xxxx xxxx x1xx xxxx xxxx xxxx – when checked
0x00036606: xxxx xxxx xxxx xxxx x0xx xxxx xxxx xxxx – when unchecked

NorbertFe · 30. Juni 2009

Steht in der Doku auch, welcher Registryzweig das ist?

Bye
Norbert

hheuss · 30. Juni 2009

Nö, das wär ja dann zu einfach

Ich denke aber es wird die Exchange Global Section sein, die hat die SectionGUID=13dbb0c8aa05101a9bb000aa002fc45a:

[Exchange Global Section]
SectionGUID=13dbb0c8aa05101a9bb000aa002fc45a

In der Registry steht das etwa hier:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\13dbb0c8aa05101a9bb000aa002fc45a

Allerdings kann das varieren glaube ich, ja nachdem ob man mehrere Profile hat oder sie anders genannt hat.

Ich habs jetzt auch hinbekommen, allerdings bin ich nicht 100% zufrieden damit. Denn irgendwie macht Microsoft ein riesen Gedöns damit zu beschreiben, welcher Bits dafür zuständig sind, aber im Endeffekt kann man doch nur den gesamt Wert des Keys setzen, und da sind halt noch andere Bits für andere Einstellungen drin....

Oder versteh ich das immer noch nicht ganz? seufz...

Hier mal die PRF Datei die ich dazu gebastelt hab, installiert wird die via Outlook über diesen Befehl:

outlook.exe /importprf outlook.prf

Was meinst Du, bin ich da auf dem richtigen Weg oder gibt es eine Möglichkeit nur das eine Bit zu setzen?

Code

; **************************************************************
; Section 1 - Profile Defaults
; **************************************************************


[General]
Custom=1
DefaultProfile=Yes
OverwriteProfile=Append
ModifyDefaultProfileIfPresent=TRUE


; **************************************************************
; Section 2 - Services in Profile
; **************************************************************


[Service List]
;ServiceX=Microsoft Outlook Client
ServiceEGS=Exchange Global Section


;***************************************************************
; Section 3 - List of internet accounts
;***************************************************************


[Internet Account List]


;***************************************************************
; Section 4 - Default values for each service.
;***************************************************************


[ServiceEGS]
OutlookEncryption=0x00004100	;	Encryption einschalten


;***************************************************************
; Section 5 - Values for each internet account.
;***************************************************************


;***************************************************************
; Section 6 - Mapping for profile properties
;***************************************************************


[Microsoft Exchange Server]
ServiceName=MSEMS
MDBGUID=5494A1C0297F101BA58708002B2A2517
MailboxName=PT_STRING8,0x6607
HomeServer=PT_STRING8,0x6608
OfflineAddressBookPath=PT_STRING8,0x660E
OfflineFolderPath=PT_STRING8,0x6610


[Exchange Global Section]
SectionGUID=13dbb0c8aa05101a9bb000aa002fc45a
OutlookEncryption=PT_LONG,0x6606
MailboxName=PT_STRING8,0x6607
HomeServer=PT_STRING8,0x6608
RPCoverHTTPflags=PT_LONG,0x6623
RPCProxyServer=PT_UNICODE,0x6622
RPCProxyPrincipalName=PT_UNICODE,0x6625
RPCProxyAuthScheme=PT_LONG,0x6627
CachedExchangeConfigFlags=PT_LONG,0x6629

Alles anzeigen

NorbertFe · 30. Juni 2009

Code

; ADM Template Author: Norbert


Class User 
	CATEGORY "Outlook 2003 nobbysweb.de" 


		POLICY "Enable RPC encyrption" 
			KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\RPC" 


			PART "Check to enforce setting on; uncheck to enforce setting off" Checkbox 
				VALUENAME "EnableRPCEncryption" 
				VALUEON NUMERIC 1 


				VALUEOFF NUMERIC 0 


			END PART 


		END POLICY ;Enable RPC encyrption 


	END CATEGORY ;Outlook 2003 nobbysweb.de

Alles anzeigen

Versuchs mal per Policy. Das wäre die schnellere und einfachere und bessere Lösung.

Bye
Norbert

Teilen