關閉 Exchange 管理中心 (EAC)Internet 訪問

    有些用戶爲了安全起見須要關閉Internet對EAC的訪問,只容許在內部使用，此功能如何實現呢？下面先介紹一下EAC.

      Exchange 管理中心 (EAC) 是 Microsoft Exchange Server 2013 中提供的一個基於 Web 的管理控制檯，該控制檯針對 Exchange 內部部署、聯機部署和混合部署進行了優化。 EAC 替換了 Exchange 管理控制檯 (EMC) 和 Exchange 控制面板 (ECP)，這是用於管理 Exchange Server 2010 的兩個界面。 

基於 Web 的 EAC 的一項優點是能夠從 ECP IIS 虛擬目錄內部對 Internet 和 Intranet 訪問分區。 利用此功能，能夠控制是否容許用戶從組織外部經過 Internet 訪問 EAC，同時仍容許最終用戶訪問 Outlook Web App 選項。

    由於 EAC 如今是一個基於 Web 的管理控制檯，所以須要使用 ECP 虛擬目錄 URL 才能經過 Web 瀏覽器訪問它。在大多數狀況下，EAC 的 URL 將以下所示： 
內部 URL： https://<CASServerName>/ecp   內部 URL 用於從組織的防火牆內部訪問 EAC。 
外部 URL： https://mail.contoso.com/ecp   外部 URL 用於從組織的防火牆外部訪問 EAC。 某些組織可能但願關閉對 EAC 的外部訪問。若要查找 EAC 的內部或外部 URL，能夠使用 Get-EcpVirtualDirectory cmdlet。

要想關閉沒法使用 EAC 執行此過程。 必須使用命令行管理程序。下面例子關閉了對服務器 CAS01 上的 EAC 的 Internet 訪問。Set-ECPVirtualDirectory -Identity "CAS01\ecp (default web site)" -AdminEnabled $false
要驗證是否已成功關閉對 EAC 的 Internet 訪問，請執行如下操做：
使用 Internet 瀏覽器，鍵入組織的外部 URL 以訪問 Outlook Web App， https://mail.contoso.com/ecp  。若是 Internet 訪問已關閉，則將收到「404 – 找不到網站」錯誤。