管理OWA的离线访问

        Exchange2013和Exchange Online的OWA提供了离线访问的新功能。我曾多次用到这项功能，尤其是在2G上网或者WIFI信号不好的时候。当然新的Outlook采用了与OWA类似的Mapi over HTTP的连接方式（OWA为RPC/HTTP）。虽然MAPI/HTTP协议的效率有待考证，但至少这一步是与互联网时代接轨的一步。

不同的浏览器会以不同的方式缓存用户的邮箱。在微软的Surface上，IE浏览器使用ESE数据库，例如Exchange，但和传统的ESE数据库不同，因为它所使用的数据库（Internet.edb）支持HTML5标准，数据库大小为22,592KB。Chrome浏览器将用户数据缓存在WebSQL的数据库中，大小为36,696KB。在启用离线访问后，您可以定制任务在邮箱数据相对静态的时候（比如说礼拜天下午）让浏览器去下载新的邮件。当然，缓存的数据必须被保护起来，不然一旦用户的PC被非法登陆，入侵者就会截取到邮件数据，Bitlocker是数据保护的一个不错的软件。

我没有具体测过Mac的Safari和Firefox浏览器，但可以确定的是，这些浏览器也是将服务器端数据下载到浏览器的数据库。浏览器的数据库是在用户配置文件下的，所以即便使用同一台PC，不同的登录用户也无法查看另一用户的邮箱缓存。

Exchange2013及O365的管理员可以为个别用户和组禁用OWA离线访问的功能。最简单的办法就是在EAC里面建立一条OWA邮箱策略，然后将这条策略指派给受限组或受限用户，EMS实现的办法是Set-OWAMailboxPolicy命令，格式如下：

Set-OWAMailboxPolicy -Identity "Default OWA Mailbox Policy"-AllowOfflineOn NoComputers

建立好策略策略后，通过EAC或者Set-CASMailbox命令将策略指派给用户

Set-CASMailbox -Identity Johnnie -OWAMailboxPolicy 'Restricted'
 

        如果管理员能保证OWA离线访问的安全性的话，这项新功能真的值得大家一试。