強制 Outlook 2010 透過群組原則要求提供憑證？

Question

環境：Exchange 2010 後端和用戶端位於 Outlook 2010 上

目標：強制 Outlook 2010 始終透過群組原則、登入腳本等提示輸入登入憑證。

到目前為止我所知道的 我知道 Outlook 透過「始終提示輸入登入憑證」複選框具有此功能（可以在「更多設定」的「安全性」標籤中找到）。我的想法是，我希望每次都在每台電腦上為每個用戶檢查這一點。我已運行 Process Monitor 並查看了 Outlook 在更改複選框時訪問的所有註冊表項，但它似乎是基於每個用戶的（不可編寫腳本）

希望與夢想 有人已經縮小了可以修改為始終提示的特定註冊表項的範圍，或者有人已經編寫了一個腳本來強制該複選框自動檢查自身。

Answer 1

你想要的值為提示輸入憑證，並且它似乎存儲在HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security，根據這個論壇貼文。

然而，這篇 Microsoft 知識庫文章上述論壇帖子中的另一個答案建議它應該在HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\14.0\Outlook\Security. （注意添加政策鍵下軟體.) 因此，您可能必須測試這兩個密鑰才能找出它到底是哪一個。

無論如何，由於您希望始終提示輸入憑證，因此您需要設定提示輸入憑證至一 (1)。

Answer 2

要強制 Outlook 登入一次，這就是我所需要的：

前往開始 -> 控制台 -> 憑證管理員 -> 通用憑證 -> 將有幾個條目，選擇每個條目並選擇選項「從保管庫中刪除」。

重新啟動您的電腦。啟動 Outlook，系統將提示您輸入憑證。

Answer 3

我相信可以透過「始終提示輸入使用者名稱和密碼」的安全性選項為 Exchange 伺服器本身上的一個帳戶進行設定。

如果這有效，那麼您可以尋找一種為伺服器上的所有使用者設定此設定的方法（我沒有可以使用的 Exchange 伺服器）。

Answer 4

1. 下載Office 2010 管理範本文件。

2. 透過運行適當的安裝程序來解壓縮它們。這將在選定的目標位置放置 3 個資料夾（ADM、ADMX 和 Admin）。

3. 將 ADMX 資料夾的內容複製到%WINDIR%\PolicyDefinitions.

4. 開啟群組原則編輯器，您現在將找到可供您使用的新管理範本：

   

5. 在其他有用的策略範本中，您也會發現：
   

我不確定這些是否與您想要的設定相關，但我相信模板始終是一個好的開始:)