在Exchange管理控制台可以对owa的全局权限作设置，不能对特定的用户的权限作设置。如下图所示
对于Exchange2007来说，大部分细化的用户权限都需要在EMC（Exchange命令行管理程序）中配置，而owa是其中一个例子。
在Exchange管理控制台可以对owa的全局权限作设置，不能对特定的用户的权限作设置。
如下图所示：
在EMC中，可对上图中的权限针对特定用来来进行设置。
在EMC中，输入命令：Get-CASMailbox -identity “contoso<user1>” | fl OWA*
可得到以下结果：
OWAEnabled :True
OWACalendarEnabled :
OWAContactsEnabled :
OWATasksEnabled :
OWAJournalEnabled :
OWANotesEnabled :
OWARemindersAndNotificationsEnabled :
OWAPremiumClientEnabled :
OWASpellCheckerEnabled :
OWASearchFoldersEnabled :
OWASignaturesEnabled :
OWAThemeSelectionEnabled :
OWAJunkEmailEnabled :
OWAUMIntegrationEnabled :
OWAWSSAccessOnPublicComputersEnabled :
OWAWSSAccessOnPrivateComputersEnabled :
OWAUNCAccessOnPublicComputersEnabled :
OWAUNCAccessOnPrivateComputersEnabled :
OWAActiveSyncIntegrationEnabled :
OWAAllAddressListsEnabled :
OWAChangePasswordEnabled :
OWARulesEnabled：
OWAPublicFoldersEnabled：
OWASMimeEnabled：
OWARecoverDeletedItemsEnabled：
以上属性默认均未设置值。（具体属性的作用请查看微软文档http://technet.microsoft.com/zh-cn/library/bb123962(EXCHG.80).aspx）(微软的文档中少了最后四个属性)
需要注意的一点：在设置特定用户owa的权限的时候哦，所有属性都必须赋值，否则所有值都跟你所设属性的值一样。举个例子：
Set-CASMailbox -identity “contoso<user1>” -OWAChangePasswordEnabled:$false
这个命令是禁用user1这个用的使用owa修改密码的权限。运行之后的结果是：
OWAEnabled :True
OWACalendarEnabled :False
OWAContactsEnabled :False
OWATasksEnabled :False
OWAJournalEnabled :False
OWANotesEnabled :False
OWARemindersAndNotificationsEnabled :False
OWAPremiumClientEnabled :False
OWASpellCheckerEnabled :False
OWASearchFoldersEnabled :False
OWASignaturesEnabled :False
OWAThemeSelectionEnabled :False
OWAJunkEmailEnabled :False
OWAUMIntegrationEnabled :False
OWAWSSAccessOnPublicComputersEnabled :False
OWAWSSAccessOnPrivateComputersEnabled :False
OWAUNCAccessOnPublicComputersEnabled :False
OWAUNCAccessOnPrivateComputersEnabled :False
OWAActiveSyncIntegrationEnabled :False
OWAAllAddressListsEnabled :False
OWAChangePasswordEnabled :FalseOWARulesEnabled：False
OWAPublicFoldersEnabled：False
OWASMimeEnabled：False
OWARecoverDeletedItemsEnabled：False
可以看得出，如果你只设置某个属性的值，其他属性的值都跟你所设属性值一样，所以，在设置某个属性的值的时候，需要赋予其他属性的值，总之上述的属性你都要写出来才行，否则就出现上述的问题。
假如禁用某个用户通过owa修改密码的权限，正确的语句应该是：
set-CASMailbox -identity “adtest1″ -OWAChangePasswordEnabled:$false -OWAPremiumClientEnabled:$true -OWACalendarEnabled:$true -OWAContactsEnabled:$true -OWATasksEnabled:$true -OWAJournalEnabled:$true -OWANotesEnabled:$true -OWARemindersAndNotificationsEnabled:$true -OWASpellCheckerEnabled:$true -OWASearchFoldersEnabled:$true -OWASignaturesEnabled:$true -OWAThemeSelectionEnabled:$true -OWAJunkEmailEnabled:$true -OWAUMIntegrationEnabled:$true -OWAWSSAccessOnPublicComputersEnabled:$true -OWAWSSAccessOnPrivateComputersEnabled:$true -OWAUNCAccessOnPublicComputersEnabled:$true -OWAUNCAccessOnPrivateComputersEnabled:$true -OWAActiveSyncIntegrationEnabled:$true -OWAAllAddressListsEnabled:$true -OWARulesEnabled:$true -OWAPublicFoldersEnabled:$true -OWASMimeEnabled:$true -OWARecoverDeletedItemsEnabled:$true
其他的属性命令类似，注意一点，无论你要设置几个属性的权限，都要赋予所有属性的值。把true改成FALSE，反之亦然。
来看看已禁用更改密码权限的用户的owa变化：
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
