New-MobileDeviceMailboxPolicy
此 cmdlet 可在本地 Exchange 和基于云的服务中使用。 某些参数和设置可能只属于一个环境或另一个环境。
使用 New-MobileDeviceMailboxPolicy cmdlet 可创建移动设备邮箱策略。
有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。
语法
Default （默认值）
New-MobileDeviceMailboxPolicy
[-Name] <String>
[-AllowApplePushNotifications <Boolean>]
[-AllowBluetooth <BluetoothType>]
[-AllowBrowser <Boolean>]
[-AllowCamera <Boolean>]
[-AllowConsumerEmail <Boolean>]
[-AllowDesktopSync <Boolean>]
[-AllowExternalDeviceManagement <Boolean>]
[-AllowGooglePushNotifications <Boolean>]
[-AllowHTMLEmail <Boolean>]
[-AllowInternetSharing <Boolean>]
[-AllowIrDA <Boolean>]
[-AllowMicrosoftPushNotifications <Boolean>]
[-AllowMobileOTAUpdate <Boolean>]
[-AllowNonProvisionableDevices <Boolean>]
[-AllowPOPIMAPEmail <Boolean>]
[-AllowRemoteDesktop <Boolean>]
[-AllowSimplePassword <Boolean>]
[-AllowSMIMEEncryptionAlgorithmNegotiation <SMIMEEncryptionAlgorithmNegotiationType>]
[-AllowSMIMESoftCerts <Boolean>]
[-AllowStorageCard <Boolean>]
[-AllowTextMessaging <Boolean>]
[-AllowUnsignedApplications <Boolean>]
[-AllowUnsignedInstallationPackages <Boolean>]
[-AllowWiFi <Boolean>]
[-AlphanumericPasswordRequired <Boolean>]
[-ApprovedApplicationList <ApprovedApplicationCollection>]
[-AttachmentsEnabled <Boolean>]
[-Confirm]
[-DeviceEncryptionEnabled <Boolean>]
[-DevicePolicyRefreshInterval <Unlimited>]
[-DomainController <Fqdn>]
[-IrmEnabled <Boolean>]
[-IsDefault <Boolean>]
[-MaxAttachmentSize <Unlimited>]
[-MaxCalendarAgeFilter <CalendarAgeFilterType>]
[-MaxEmailAgeFilter <EmailAgeFilterType>]
[-MaxEmailBodyTruncationSize <Unlimited>]
[-MaxEmailHTMLBodyTruncationSize <Unlimited>]
[-MaxInactivityTimeLock <Unlimited>]
[-MaxPasswordFailedAttempts <Unlimited>]
[-MinPasswordComplexCharacters <Int32>]
[-MinPasswordLength <Int32>]
[-PasswordEnabled <Boolean>]
[-PasswordExpiration <Unlimited>]
[-PasswordHistory <Int32>]
[-PasswordRecoveryEnabled <Boolean>]
[-RequireDeviceEncryption <Boolean>]
[-RequireEncryptedSMIMEMessages <Boolean>]
[-RequireEncryptionSMIMEAlgorithm <EncryptionSMIMEAlgorithmType>]
[-RequireManualSyncWhenRoaming <Boolean>]
[-RequireSignedSMIMEAlgorithm <SignedSMIMEAlgorithmType>]
[-RequireSignedSMIMEMessages <Boolean>]
[-RequireStorageCardEncryption <Boolean>]
[-UnapprovedInROMApplicationList <MultiValuedProperty>]
[-UNCAccessEnabled <Boolean>]
[-WhatIf]
[-WSSAccessEnabled <Boolean>]
[<CommonParameters>]
说明
移动设备邮箱策略为用于访问您组织中的邮箱的移动设备定义设置。 默认的移动设备邮箱策略适用于您新建的所有邮箱。 可以使用 Set-CASMailbox cmdlet 或编辑 Exchange 管理中心 (EAC) 中的邮箱属性，将移动设备邮箱策略分配给现有邮箱。
某些移动设备邮箱策略设置要求移动设备具有强制实施这些安全和设备管理设置的某些内置功能。 如果组织允许所有设备，则需要将 AllowNonProvisionableDevices 参数设置为$true。 这允许无法强制实施所有策略设置的设备与服务器同步。
Outlook for iOS 和 Android 支持此 cmdlet 中的某些设置。 有关详细信息，请参阅利用Exchange Online移动设备策略。
您必须先获得权限，然后才能运行此 cmdlet。 尽管本文列出了 cmdlet 的所有参数，但如果某些参数未包含在分配给你的权限中，则可能无法访问这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限，请参阅 Find the permissions required to run any Exchange cmdlet。
示例
示例 1
New-MobileDeviceMailboxPolicy -Name "Sales Policy" -PasswordEnabled $true -AlphanumericPasswordRequired $true -PasswordRecoveryEnabled $true -IsDefault $false -AttachmentsEnabled $false -AllowStorageCard $true
本示例创建移动设备邮箱策略 Sales Policy，该策略具有多个预配置的值。
示例 2
New-MobileDeviceMailboxPolicy -Name Management -AllowBluetooth $true -AllowBrowser $true -AllowCamera $true -AllowPOPIMAPEmail $false -PasswordEnabled $true -AlphanumericPasswordRequired $true -PasswordRecoveryEnabled $true -MaxEmailAgeFilter TwoWeeks -AllowWiFi $true -AllowStorageCard $true
本示例创建移动设备邮箱策略 Management，该策略具有多个预配置的值。 分配给此策略的用户应当具有企业版客户端访问许可证 (CAL) 才能使用这些预配置功能中的许多功能。
示例 3
New-MobileDeviceMailboxPolicy -Name "Contoso Policy" -PasswordEnabled $true -AlphanumericPasswordRequired $true -PasswordRecoveryEnabled $true -MinPasswordComplexCharacters 3 -IsDefault $true -PasswordHistory 10
本示例创建移动设备邮箱策略 Contoso Policy，该策略具有多个预配置的值。 此策略配置为组织的默认策略。 将为所有的新用户分配默认策略。
参数
-AllowApplePushNotifications
适用：Exchange Online
此参数仅在基于云的服务中可用。
AllowApplePushNotifications 参数指定是否允许 Apple 移动设备使用推送通知。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowBluetooth
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowBluetooth 参数指定是否允许在移动设备上使用蓝牙功能。 有效值包含:
- 允许 (这是默认值) 。
- 禁用
- HandsfreeOnly
值 Allow 或 HandsfreeOnly 允许在关联的 Microsoft 帐户的 Outlook for Android 和 Outlook for Android 可穿戴应用之间同步。
“禁用”值禁用关联Microsoft帐户的 Outlook for Android 和 Outlook for Android 可穿戴应用之间的同步。 删除以前同步的任何数据。 此值不会在 Android 设备或可穿戴设备上禁用蓝牙，也不会影响其他 Android 可穿戴应用。
参数属性
| 类型: | BluetoothType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowBrowser
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowBrowser 参数指定是否允许在移动设备上使用 Microsoft Pocket Internet Explorer。 此参数的有效输入为 $true 或 $false。 默认值为 $true。 此参数不会影响非Microsoft浏览器。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowCamera
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowCamera 参数指定是否允许使用移动设备的照相机。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowConsumerEmail
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowConsumerEmail 参数指定用户能否在移动设备上配置个人电子邮件帐户。 此参数的有效输入为 $true 或 $false。 默认值为 $true。 此参数不会使用非Microsoft移动设备电子邮件程序控制对电子邮件帐户的访问。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowDesktopSync
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowDesktopSync 参数指定移动设备能否通过电缆与台式计算机同步。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowExternalDeviceManagement
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowExternalDeviceManagement 参数指定是否允许外部设备管理程序管理移动设备。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowGooglePushNotifications
适用：Exchange Online、Exchange Online Protection
此参数仅在基于云的服务中可用。
Allow GooglePushNotifications 参数控制用户是否可以接收来自 Google 的推送通知，以Outlook 网页版设备。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowHTMLEmail
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowHTMLEmail 参数指定是否在移动设备上启用 HTML 格式的电子邮件。 此参数的有效输入为 $true 或 $false。 默认值为 $true。 如果设置为 $false，则所有电子邮件都会先转换为纯文本，然后再进行同步。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowInternetSharing
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowInternetSharing 参数指定能否将移动设备用作调制解调器，从而将计算机连接到 Internet。 此过程也称为“tethering”。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowIrDA
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowIrDA 参数指定是否允许移动设备使用远红外连接。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowMicrosoftPushNotifications
适用：Exchange Online、Exchange Online Protection
此参数仅在基于云的服务中可用。
AllowMicrosoftPushNotifications 参数指定是否在移动设备上启用推送通知。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowMobileOTAUpdate
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowMobileOTAUpdate 参数指定能否通过手机网络数据连接将此策略发送到移动设备。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowNonProvisionableDevices
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowNonProvisionableDevices 参数指定所有移动设备是否可以与 Exchange 同步。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
如果设置为 $true，则此参数允许所有移动设备与 Exchange 同步，而不管设备是否可以强制实施策略定义的所有设置。 这还包括由独立的设备管理系统进行管理的移动设备。 设置为 $false 时，此参数将阻止未预配的移动设备与 Exchange 同步。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowPOPIMAPEmail
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowPOPIMAPEmail 参数指定用户能否在移动设备上配置 POP3 或 IMAP4 电子邮件帐户。 此参数的有效输入为 $true 或 $false。 默认值为 $true。 此参数不会控制非Microsoft电子邮件程序的访问权限。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowRemoteDesktop
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowRemoteDesktop 参数指定移动设备能否启动远程桌面连接。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowSimplePassword
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowSimplePassword 参数指定是否允许在移动设备上使用简单密码。 简单密码是指具有特定模式的密码，如 1111 或 1234。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowSMIMEEncryptionAlgorithmNegotiation
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowSMIMEEncryptionAlgorithmNegotiation 参数指定当收件人的证书不支持指定的加密算法时，移动设备上的邮件应用程序是否可以协商加密算法。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- AllowAnyAlgorithmNegotiation
- BlockNegotiation
- OnlyStrongAlgorithmNegotiation
OnlyStrongAlgorithmNegotiation
参数属性
| 类型: | SMIMEEncryptionAlgorithmNegotiationType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowSMIMESoftCerts
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowSMIMESoftCerts 参数指定是否允许在移动设备上使用 S/MIME 软件证书。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowStorageCard
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowStorageCard 参数指定移动设备能否访问存储卡中存储的信息。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowTextMessaging
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowTextMessaging 参数指定移动设备是否支持短信。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowUnsignedApplications
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowUnsignedApplications 参数指定能否在移动设备上安装未签名应用程序。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowUnsignedInstallationPackages
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowUnsignedInstallationPackages 参数指定是否允许未签名的安装包在移动设备上运行。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AllowWiFi
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AllowWiFi 参数指定移动设备是否允许无线 Internet 访问。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AlphanumericPasswordRequired
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AlphanumericPasswordRequired 参数指定移动设备的密码是否必须为字母数字型。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-ApprovedApplicationList
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
ApprovedApplicationList 参数指定设备中已批准应用程序的已配置列表。
参数属性
| 类型: | ApprovedApplicationCollection |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-AttachmentsEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
AttachmentsEnabled 参数指定能否在移动设备上下载附件。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
如果您将此参数设置为 $false，那么将阻止用户在移动设备上下载附件。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-Confirm
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online、Exchange Online Protection
Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。
- 破坏性 cmdlet（例如 Remove-* cmdlets）内置有暂停，可强制要求先确认命令，然后再继续操作。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：
-Confirm:$false。 - 其他大多数 cmdlet（例如 New-* 和 Set-* cmdlet）都没有内置暂停。 对于这些 cmdlet，指定不含值的 Confirm 开关会引入暂停，从而强制要求你先确认命令，然后再继续操作。
参数属性
| 类型: | SwitchParameter |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
| 别名: | cf |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-DeviceEncryptionEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
注意：Outlook for iOS 和 Android 支持此设置。
DeviceEncryptionEnabled 参数指定是否在移动设备上启用加密功能。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
如果您将此参数设置为 $true，那么将在移动设备上启用设备加密。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-DevicePolicyRefreshInterval
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
DevicePolicyRefreshInterval 参数指定将策略发送到移动设备的频率。
若要指定值，请以时间跨度格式 dd.hh:mm:ss 输入值（其中 dd = 天，hh = 小时，mm = 分钟，ss = 秒）。
默认值为“Unlimited”。
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-DomainController
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019
此参数只在本地 Exchange 中可用。
DomainController 参数指定此 cmdlet 从 Active Directory 读取数据或向其写入数据时使用的域控制器。 可以使用完全限定的域名 (FQDN) 来标识域控制器。 例如，dc01.contoso.com。
参数属性
| 类型: | Fqdn |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IrmEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
IrmEnabled 参数指定是否为移动设备启用信息权限管理 (IRM)。 此参数的有效输入为 $true 或 $false。 默认值为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-IsDefault
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
IsDefault 参数指定此策略是否为默认的移动设备邮箱策略。 此参数的有效输入为 $true 或 $false。 名为 Default 的内置移动设备邮箱策略的默认值为 $true。 您新建的移动设备邮箱策略的默认值为 $false。
只能有一个默认策略。 如果另一个策略当前设置为默认策略，并且您将此参数设置为 $true，那么此策略将变为默认策略。 另一个策略的此参数值自动变为 $false，并且此策略不再是默认策略。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxAttachmentSize
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxAttachmentSize 参数指定可以下载到移动设备上的附件的最大大小。 此参数的有效输入是 0 和 2147482624 字节之间的大小值（大约 2 GB）或值 Unlimited。 默认值为“Unlimited”。
未限定的值被视为以字节为单位。 您可以使用 KB（千字节）、MB（兆字节）或 GB（千兆字节）限定值。 例如，要将限制设定为 4 KB，请输入值 4096 或 4KB。
未限定的值被视为以字节为单位。您可以使用 KB（千字节）、MB（兆字节）或 GB（千兆字节）限定值。例如，要将限制设定为 4 KB，请输入值 4096 或 4KB。
- 2097151KB
- 2047.999024MB
- 1.999999047GB
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxCalendarAgeFilter
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxCalendarAgeFilter 参数指定可同步到移动设备的日历日的最大范围。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- 全部
- TwoWeeks
- OneMonth
- ThreeMonths
- SixMonths
SixMonths
参数属性
| 类型: | CalendarAgeFilterType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxEmailAgeFilter
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxEmailAgeFilter 参数指定电子邮件项可同步到移动设备的最大天数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- 全部
- OneDay
- ThreeDays
- OneWeek
- TwoWeeks
- OneMonth
SixMonths
参数属性
| 类型: | EmailAgeFilterType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxEmailBodyTruncationSize
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxEmailBodyTruncationSize 参数指定电子邮件在同步到移动设备的过程中被截断的最大大小。 此参数的有效输入是 0 到 2147483647 之间的整数 (Int32) 或值 Unlimited。 默认值为“Unlimited”。
未限定的值被视为以字节为单位。 您可以使用 KB（千字节）、MB（兆字节）或 GB（千兆字节）限定值。 例如，要将限制设定为 4 KB，请输入值 4KB 或 4096。
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxEmailHTMLBodyTruncationSize
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxEmailHTMLBodyTruncationSize 参数指定同步到移动设备时截断的 HTML 格式电子邮件的大小上限。 此参数的有效输入是 0 到 2147483647 之间的整数 (Int32) 或值 Unlimited。 默认值为“Unlimited”。
未限定的值被视为以字节为单位。 您可以使用 KB（千字节）、MB（兆字节）或 GB（千兆字节）限定值。 例如，要将限制设定为 4 KB，请输入值 4KB 或 4096。
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxInactivityTimeLock
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxInactivityTimeLock 参数指定在要求提供密码来重新激活移动设备之前，移动设备可以处于非活动状态的时间长度。 有效值包含:
- 时间跨度：hh：mm：ss，其中 hh = 小时，mm = 分钟，ss= 秒。 有效输入范围是 00:01:00 到 01:00:00（一分钟到一小时）。
- 值 Unlimited。 此值为默认值。
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MaxPasswordFailedAttempts
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MaxPasswordFailedAttempts 参数指定用户在输入正确的移动设备密码之前可以尝试的次数。
您可以输入介于 4 到 16 之间的任意数字或值 Unlimited。 默认值为“Unlimited”。
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MinPasswordComplexCharacters
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
MinPasswordComplexCharacters 参数指定移动设备密码中所需的字符集。 字符集有：
- MinPasswordComplexCharacters 参数指定移动设备的密码所要求的字符集。字符集有：
- 小写字母。
- 大写字母。
- 数字 0 到 9。
此参数的有效值为 1 到 4 的整数。 默认值为 1。
对于 Windows Phone 8 台设备，值指定密码中所需的字符集数。 默认值为 1。
对于Windows Phone 10 台设备，该值指定以下密码复杂性要求：
- 对于 exWP10 设备，该值指定以下密码复杂性要求：
- 仅限数字。
- 数字和小写字母。
- 数字、小写字母和大写字母。
参数属性
| 类型: | Int32 |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-MinPasswordLength
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
注意：Outlook for Android 支持此设置。
MinPasswordLength 参数指定移动设备密码的字符数下限。
您可以输入介于 1 到 16 之间的任意数字或值 $null。 默认值为空值。 最大密码长度为 16 个字符。
参数属性
| 类型: | Int32 |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-Name
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
Name 参数指定移动设备邮箱策略的名称。 可以使用任何能够唯一标识该策略的值。 例如：
- 名称
- 可分辨名称 (DN)
- GUID
内置移动设备邮箱策略的名称为 Default。
参数属性
| 类型: | String |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | 1 |
| 必需: | True |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-PasswordEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
PasswordEnabled 参数指定移动设备是否必须有密码。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
如果您将此参数设置为 $true，那么用户必须为移动设备设置密码。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-PasswordExpiration
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
PasswordExpiration 参数指定在用户被强制更改密码之前，密码可以在移动设备上使用多长时间。 有效值包含:
- 时间跨度：ddd.hh：mm：ss，其中 ddd = 天，hh = 小时，mm = 分钟，ss= 秒。 有效输入范围是 1.00:00:00 到 730.00:00:00（一天到两年）。
- 值 Unlimited。 此值为默认值
参数属性
| 类型: | Unlimited |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-PasswordHistory
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
PasswordHistory 参数指定在能够重复使用旧密码之前需要在移动设备上创建的唯一新密码的数量。
您可以输入介于 0 到 50 之间的任意数字。 默认值为 0。
参数属性
| 类型: | Int32 |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-PasswordRecoveryEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
PasswordRecoveryEnabled 参数指定是否将移动设备的恢复密码存储在 Exchange 中。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
如果设置为 $true，则此参数可用于在 Exchange 中存储移动设备的恢复密码。 可以从 Outlook 网页版 或 Exchange 管理中心查看恢复密码。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireDeviceEncryption
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireDeviceEncryption 参数指定移动设备是否需要加密。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireEncryptedSMIMEMessages
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireEncryptedSMIMEMessages 参数指定移动设备是否必须发送经过加密的 S/MIME 邮件。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireEncryptionSMIMEAlgorithm
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireEncryptionSMIMEAlgorithm 参数指定在移动设备上对 S/MIME 邮件进行加密所需的算法。 此参数的有效值包括：
- DES
- TripleDES
- RC240bit
- RC264bit
- RC2128bit
RC2128bit
参数属性
| 类型: | EncryptionSMIMEAlgorithmType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireManualSyncWhenRoaming
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireManualSyncWhenRoaming 参数指定移动设备在漫游时是否必须采用手动同步方式。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireSignedSMIMEAlgorithm
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireSignedSMIMEAlgorithm 参数指定用于在移动设备上为 S/MIME 邮件签名的算法。
此参数的有效值为 SHA1 或 MD5。 默认值为 SHA1。
参数属性
| 类型: | SignedSMIMEAlgorithmType |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireSignedSMIMEMessages
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireSignedSMIMEMessages 参数指定移动设备是否必须发送经过签名的 S/MIME 邮件。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-RequireStorageCardEncryption
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
RequireStorageCardEncryption 参数指定移动设备是否需要配置存储卡加密。 此参数的有效输入为 $true 或 $false。 默认值为 $false。
将此参数设置为 $true 还会将 DeviceEncryptionEnabled 参数设置为 $true。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-UnapprovedInROMApplicationList
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
UnapprovedInROMApplicationList 参数指定不能在移动设备上的 ROM 中运行的应用程序列表。
参数属性
| 类型: | MultiValuedProperty |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-UNCAccessEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
UNCAccessEnabled 参数指定是否从移动设备启用对Microsoft Windows 文件共享的访问。 在本地 Exchange 组织中，对特定共享的访问在Exchange ActiveSync虚拟目录上配置。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-WhatIf
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online、Exchange Online Protection
WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。
参数属性
| 类型: | SwitchParameter |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
| 别名: | 无线 |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
-WSSAccessEnabled
适用：Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Online
WSSAccessEnabled 参数指定是否从移动设备启用对Microsoft Windows SharePoint Services的访问。 在本地 Exchange 组织中，对特定共享的访问在Exchange ActiveSync虚拟目录上配置。
参数属性
| 类型: | Boolean |
| 默认值: | None |
| 支持通配符: | False |
| 不显示: | False |
参数集
(All)
| Position: | Named |
| 必需: | False |
| 来自管道的值: | False |
| 来自管道的值（按属性名称）: | False |
| 来自剩余参数的值: | False |
CommonParameters
此 cmdlet 支持通用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息，请参阅 about_CommonParameters。
输入
Input types
若要了解此 cmdlet 接受的输入类型，请参阅 cmdlet 的输入和输出类型。 如果 cmdlet 的"输入类型"字段为空，则表明此 cmdlet 不接受输入数据。
输出
Output types
若要了解此 cmdlet 接受的返回类型（亦称为"输出类型"），请参阅 cmdlet 的输入和输出类型。 如果"输出类型"字段为空，则表明此 cmdlet 不返回任何数据。