New-ActiveSyncVirtualDirectory

Modul:: Exchange PowerShell

Dieses Cmdlet ist nur lokal in Exchange verfügbar.

Verwenden Sie das Cmdlet New-ActiveSyncVirtualDirectory, um Exchange ActiveSync virtuellen Verzeichnisse zu erstellen, die in Internetinformationsdiensten (IIS) auf Microsoft Exchange-Servern verwendet werden.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Default (Standard)

New-ActiveSyncVirtualDirectory
    [-ApplicationRoot <String>]
    [-AppPoolId <String>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-ExternalAuthenticationMethods <MultiValuedProperty>]
    [-ExternalUrl <Uri>]
    [-InstallProxySubDirectory <Boolean>]
    [-InternalAuthenticationMethods <MultiValuedProperty>]
    [-InternalUrl <Uri>]
    [-Path <String>]
    [-Role <VirtualDirectoryRole>]
    [-Server <ServerIdParameter>]
    [-WebSiteName <String>]
    [-WhatIf]
    [<CommonParameters>]

Beschreibung

Das New-ActiveSyncVirtualDirectory Cmdlet erstellt ein Exchange ActiveSync virtuelles Verzeichnis auf dem angegebenen Server unter der angegebenen Website. Das erstellte virtuelle Verzeichnis für Exchange ActiveSync heißt "Microsoft-Server-ActiveSync". Auf jeder Exchange ActiveSync-Website kann nur ein virtuelles Exchange ActiveSync-Verzeichnis vorhanden sein.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

New-ActiveSyncVirtualDirectory -WebSiteName "Default Web Site" -ExternalUrl https://www.contoso.com/Microsoft-Server-ActiveSync

Dieses Beispiel erstellt ein virtuelles Exchange ActiveSync-Verzeichnis und gibt die externe URL an, die zum Herstellen einer Verbindung mit dem virtuellen Verzeichnis verwendet wird.

Beispiel 2

New-ActiveSyncVirtualDirectory -WebSiteName "Default Web Site" -ExternalUrl https://www.contoso.com/mail -InternalUrl https://contoso/mail

In diesem Beispiel wird ein virtuelles Exchange ActiveSync-Verzeichnis erstellt und die externen und internen URLs angegeben, die zum Herstellen einer Verbindung mit dem virtuellen Verzeichnis verwendet werden.

Beispiel 3

New-ActiveSyncVirtualDirectory -WebSiteName "Default Web Site" -ExternalUrl "https://www.fourthcoffee.com/Microsoft-Server-ActiveSync"

In diesem Beispiel wird ein virtuelles Exchange ActiveSync-Verzeichnis für die Firma Fourth Coffee erstellt.

Parameter

-ApplicationRoot

Der ParameterApplicationRoot legt den Metabasepfad des virtuellen Verzeichnisses fest. Dieser Pfad ist standardmäßig mit der Website identisch, auf der das virtuelle Verzeichnis erstellt wird.

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-AppPoolId

Der AppPoolId-Parameter gibt den IIS-Anwendungspool an, in dem das virtuelle Verzeichnis ausgeführt wird. Es wird empfohlen, für diesen Parameter die Standardeinstellung zu übernehmen.

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-Confirm

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie sich diese Option auf das Cmdlet auswirkt, hängt davon ab, ob für das Cmdlet eine Bestätigung erforderlich ist, bevor Sie fortfahren.

Destruktive Cmdlets (beispielsweise Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
Die meisten anderen Cmdlets (beispielsweise New-*- und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt die Angabe des Bestätigungsschalters ohne Wert zu einer Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren.

Parametereigenschaften

Typ:	SwitchParameter
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False
Aliase:	vgl

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-DomainController

Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.

Parametereigenschaften

Typ:	Fqdn
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-ExtendedProtectionFlags

Der Parameter ExtendedProtectionFlags gibt benutzerdefinierte Einstellungen für den erweiterten Schutz für die Authentifizierung auf dem virtuellen Verzeichnis an. Gültige Werte sind:

Keine: Dies ist die Standardeinstellung.
AllowDotlessSPN: Erforderlich, wenn Sie SPN-Werte (Service Principal Name) verwenden möchten, die keine FQDNs enthalten (z. B. HTTP/ContosoMail anstelle von HTTP/mail.contoso.com). Sie geben SPNs mit dem Parameter ExtendedProtectionSPNList an. Diese Einstellung macht den erweiterten Schutz für die Authentifizierung weniger sicher, da punktlose Zertifikate nicht eindeutig sind, sodass nicht sichergestellt werden kann, dass die Client-zu-Proxy-Verbindung über einen sicheren Kanal hergestellt wurde.
NoServiceNameCheck: Die SPN-Liste wird nicht überprüft, um ein Kanalbindungstoken zu überprüfen. Diese Einstellung macht den erweiterten Schutz für die Authentifizierung weniger sicher. Die Verwendung dieser Einstellung wird im Allgemeinen nicht empfohlen.
Proxy: Ein Proxyserver ist für das Beenden des TLS-Kanals verantwortlich. Um diese Einstellung verwenden zu können, müssen Sie einen SPN mithilfe des ExtendedProtectionSPNList-Parameters registrieren.
ProxyCoHosting: HTTP- und HTTPS-Datenverkehr greift möglicherweise auf das virtuelle Verzeichnis zu, und ein Proxyserver befindet sich zwischen mindestens einigen der Clients und den Clientzugriffsdiensten auf dem Exchange-Server.

Parametereigenschaften

Typ:	MultiValuedProperty
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-ExtendedProtectionSPNList

Der Parameter ExtendedProtectionSPNList gibt eine Liste gültiger Dienstprinzipalnamen (Service Principal Names, SPNs) an, wenn Sie den erweiterten Schutz für die Authentifizierung für das virtuelle Verzeichnis verwenden. Gültige Werte sind:

$null: Dieser Wert ist der Standardwert.
Einzelner SPN oder durch Kommas getrennte Liste gültiger SPNs: Das SPN-Wertformat ist Protocol\FQDN. Beispiel: HTTP/mail.contoso.com. Um einen SPN hinzuzufügen, der kein FQDN ist (z. B. HTTP/ContosoMail), müssen Sie auch den AllowDotlessSPN-Wert für den Parameter ExtendedProtectionFlags verwenden.

Parametereigenschaften

Typ:	MultiValuedProperty
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-ExtendedProtectionTokenChecking

Der Parameter ExtendedProtectionTokenChecking gibt an, ob der erweiterte Schutz für die Authentifizierung für Clientverbindungen mit dem virtuellen Verzeichnis verwendet wird. Gültige Werte sind:

Keine: Der erweiterte Schutz für die Authentifizierung wird nicht für Clientverbindungen mit dem virtuellen Verzeichnis verwendet. Dieser Wert ist der Standardwert.
Zulassen: Der erweiterte Schutz für die Authentifizierung wird für Clientverbindungen mit dem virtuellen Verzeichnis verwendet, wenn sowohl der Client als auch der Server dies unterstützen.
Erfordern: Der erweiterte Schutz für die Authentifizierung ist für Clientverbindungen mit dem virtuellen Verzeichnis erforderlich. Wenn der Client oder Server dies nicht unterstützt, schlägt die Verbindung fehl. Dieser Wert erfordert auch einen SPN-Wert (Service Principal Name) für den Parameter ExtendedProtectionSPNList.

Hinweis: Wenn ein Proxyserver vor dem Exchange-Server den Client-zu-Proxy-TLS-Kanal (Transport Layer Security) beendet, benötigen die Werte Allow oder Require einen oder mehrere SPN-Werte für den Parameter ExtendedProtectionSPNList.

Parametereigenschaften

Typ:	ExtendedProtectionTokenCheckingMode
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-ExternalAuthenticationMethods

Der Parameter ExternalAuthenticationMethods schränkt die Authentifizierungsmethoden ein, die verwendet werden können, um von außerhalb der Firewall eine Verbindung mit dem virtuellen Verzeichnis herzustellen. Gültige Werte sind:

ADFS
Standard
Zertifikat
Digest
Versand durch Amazon
Kerberos
LiveIdBasic
LiveIdFba
LiveIdNegotiate
NegoEx
Verhandeln
NTLM
OAuth
WindowsIntegrated
WSSecurity

WSSecurity

Sie können zwar jeden dieser Werte angeben, aber ob die Authentifizierungsmethode tatsächlich für externe Verbindungen funktioniert, hängt von anderen Faktoren ab. Zum Beispiel:

Auch wenn Sie einen dieser Werte angeben können, hängt die tatsächliche Funktionsweise der Authentifizierungsmethode für interne Verbindungen von anderen Faktoren ab. Beispiel:
Steht die Authentifizierungsmethode im virtuellen Verzeichnis zur Verfügung?

Der Standardwert ist leer ($null), was bedeutet, dass alle verfügbaren Authentifizierungsmethoden akzeptiert werden.

Parametereigenschaften

Typ:	MultiValuedProperty
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-ExternalUrl

Der Parameter ExternalURL gibt die URL an, die von außerhalb der Firewall eine Verbindung mit dem virtuellen Verzeichnis herstellt.

Parametereigenschaften

Typ:	Uri
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-InstallProxySubDirectory

Mit dem Parameter InstallProxySubDirectory wurde ein Unterverzeichnis erstellt, das für das Proxying von ActiveSync-Verbindungen mit Exchange 2007 erforderlich ist.

Parametereigenschaften

Typ:	Boolean
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-InternalAuthenticationMethods

Der Parameter InternalAuthenticationMethods schränkt die Authentifizierungsmethoden ein, die verwendet werden können, um von innerhalb der Firewall eine Verbindung mit dem virtuellen Verzeichnis herzustellen. Gültige Werte sind:

ADFS
Standard
Zertifikat
Digest
Versand durch Amazon
Kerberos
LiveIdBasic
LiveIdFba
LiveIdNegotiate
NegoEx
Verhandeln
NTLM
OAuth
WindowsIntegrated
WSSecurity

WSSecurity

Sie können zwar jeden dieser Werte angeben, aber ob die Authentifizierungsmethode tatsächlich für interne Verbindungen funktioniert, hängt von anderen Faktoren ab. Zum Beispiel:

Auch wenn Sie einen dieser Werte angeben können, hängt die tatsächliche Funktionsweise der Authentifizierungsmethode für interne Verbindungen von anderen Faktoren ab. Beispiel:
Steht die Authentifizierungsmethode im virtuellen Verzeichnis zur Verfügung?

Der Standardwert ist leer ($null), was bedeutet, dass alle verfügbaren Authentifizierungsmethoden akzeptiert werden.

Parametereigenschaften

Typ:	MultiValuedProperty
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-InternalUrl

Der Parameter InternalURL gibt die URL an, die von innerhalb der Firewall eine Verbindung mit dem virtuellen Verzeichnis herstellt.

Parametereigenschaften

Typ:	Uri
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-Path

Der Parameter Path gibt den Dateisystempfad des virtuellen Verzeichnisses an. Es wird empfohlen, diesen Parameter nur zu verwenden, wenn Sie einen benutzerdefinierten Speicherort für die virtuellen Verzeichnisdateien verwenden müssen. Der Standardwert ist leer ($null), was angibt, dass der Standardspeicherort verwendet wird.

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-Role

Der Rollenparameter spezifiziert die Konfiguration für das virtuelle Verzeichnis. Gültige Werte sind:

ClientAccess: Konfigurieren Sie das virtuelle Verzeichnis für die Clientzugriffsdienste (Front-End) auf dem Postfachserver.
Postfach: Konfigurieren Sie das virtuelle Verzeichnis für die Back-End-Dienste auf dem Postfachserver.

Clientverbindungen werden von den Clientzugriffsdiensten zu den Back-End-Diensten auf lokalen oder Remotepostfachservern weitergeleitet. Clients stellen keine direkten Verbindungen zu den Back-End-Diensten her.

Parametereigenschaften

Typ:	VirtualDirectoryRole
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-Server

Der Parameter „Server“ legt den Exchange-Server fest, welcher das virtuelle Verzeichnis hostet. Der Parameter MailboxServer gibt den zu testenden exExchange2k16- oder exExchange2k13-Postfachserver an. Beispiel:

Name
FQDN
Distinguished Name (DN)
ExchangeLegacyDN

Parametereigenschaften

Typ:	ServerIdParameter
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	True
Wert aus Pipeline nach dem Eigenschaftsnamen:	True
Wert aus verbleibenden Argumenten:	False

-WebSiteName

Der Parameter WebSiteName gibt den Namen der IIS-Website an, auf der das virtuelle Verzeichnis erstellt wird. Sie müssen diesen Parameter nicht verwenden, um das virtuelle Verzeichnis unter der Standardwebsite zu erstellen.

Parametereigenschaften

Typ:	String
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

-WhatIf

Der Schalter "WhatIf" zeigt die Funktion des Befehls an, ohne Änderungen vorzunehmen. Sie müssen keinen Wert für diese Option angeben.

Parametereigenschaften

Typ:	SwitchParameter
Standardwert:	None
Unterstützt Platzhalter:	False
Nicht anzeigen:	False
Aliase:	Wi

Parametersätze

(All)

Position:	Named
Obligatorisch.:	False
Wert aus Pipeline:	False
Wert aus Pipeline nach dem Eigenschaftsnamen:	False
Wert aus verbleibenden Argumenten:	False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.

Feedback

War diese Seite hilfreich?