Enable-OutlookAnywhere

Sintassi

CustomIdentity

Enable-OutlookAnywhere
    -ClientAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-IISAuthenticationMethods <MultiValuedProperty>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

DefaultIdentity

Enable-OutlookAnywhere
    -DefaultAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

Descrizione

Esempio

Esempio 1

Enable-OutlookAnywhere -Server Server01 -ExternalHostname mail.contoso.com -ClientAuthenticationMethod Ntlm -SSLOffloading $true

Esempio 2

Enable-OutlookAnywhere -DefaultAuthenticationMethod Ntlm -ExternalHostname mail.contoso.com -SSLOffloading $false

Esempio 3

Enable-OutlookAnywhere -IISAuthenticationMethods NTLM -SSlOffloading $false -ClientAuthenticationMethod Basic -ExternalHostname mail.contoso.com

Parametri

-ClientAuthenticationMethod

Applicabile: Exchange Server 2010

Il parametro ClientAuthenticationMethod consente di specificare il metodo di autenticazione fornito dal servizio di individuazione automatica ai client Outlook via Internet per l'autenticazione nel server Accesso client. I valori validi sono:

• Basic
• Ntlm

Questo parametro deve essere specificato se non si usa il parametro DefaultAuthenticationMethod. Quando si utilizza questo parametro senza specificare il parametro IISAuthenticationMethods, il parametro IISAuthenticationMethods, viene impostato sia su NTLM che sull'autenticazione di base.

Anche se questo parametro consente di impostare un solo metodo di autenticazione, il comando non restituisce un errore se si includono più valori.

Proprietà dei parametri

Set di parametri

-Confirm

Applicabile: Exchange Server 2010

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. Il modo in cui questa opzione influisce sul cmdlet varia se il cmdlet richiede o meno una conferma prima di procedere.

• I cmdlet distruttivi (ad esempio, i cmdlet Remove-*) dispongono di una pausa incorporata che impone all'utente di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
• La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non dispone di una pausa incorporata. Per questi cmdlet, se si specifica l'opzione Confirm senza un valore, viene introdotta una pausa che impone di confermare il comando prima di procedere.

Proprietà dei parametri

Set di parametri

-DefaultAuthenticationMethod

Applicabile: Exchange Server 2010

Il parametro DefaultAuthenticationMethod specifica se impostare i parametri ClientAuthenticationMethod e IISAuthenticationMethods sullo stesso valore di autenticazione.

Quando si imposta un valore per l'autenticazione utilizzando il parametro DefaultAuthenticationMethod, si impone l'utilizzo del metodo di autenticazione specificato sulla directory virtuale /rpc in Internet Information Services (IIS). I valori validi sono:

• Basic
• Ntlm

Se viene specificato il parametro DefaultAuthenticationMethod, non è possibile utilizzare né il parametro ClientAuthenticationMethod né il parametro IISAuthenticationMethods .

Proprietà dei parametri

Set di parametri

-DomainController

Applicabile: Exchange Server 2010

Il parametro DomainController consente di specificare il controller di dominio utilizzato da questo cmdlet per la lettura o la scrittura dei dati in Active Directory. Identificare il controller di dominio mediante il relativo nome di dominio completo (FQDN). Ad esempio, dc01.contoso.com.

Proprietà dei parametri

Set di parametri

-ExtendedProtectionFlags

Applicabile: Exchange Server 2010

Il parametro ExtendedProtectionFlags consente di personalizzare le opzioni che si utilizzano con la protezione estesa per l'autenticazione. I valori possibili sono i seguenti:

• Nessuno: impostazione predefinita.
• Proxy: specifica che un proxy sta terminando il canale TLS. Se è configurata la modalità proxy, è necessario registrare un nome dell'entità servizio nel parametro ExtendedProtectionSPNList.
• ProxyCoHosting: specifica che il traffico HTTP e HTTPS potrebbe accedere al server Accesso client e che un proxy si trova tra almeno alcuni dei client e il server Accesso client.
• AllowDotlessSPN: specifica se si vogliono supportare i nomi SPN validi che non sono nel formato del nome di dominio completo (FQDN), ad esempio ContosoMail. Specificare i nomi SPN validi con il parametro ExtendedProtectionSPNList. Questa opzione rende la protezione estesa meno sicura perché i certificati senza punti non sono univoci, quindi non è possibile garantire che la connessione da client a proxy sia stata stabilita su un canale sicuro.
• NoServiceNameCheck: specifica che l'elenco SPN non viene controllato per convalidare un token di associazione di canale. Questa opzione rende meno sicura la protezione estesa per l'autenticazione. In genere non è consigliabile usare questa impostazione.

Proprietà dei parametri

Set di parametri

-ExtendedProtectionSPNList

Applicabile: Exchange Server 2010

Il parametro ExtendedProtectionSPNList consente di specificare un elenco di nomi dell'entità servizio validi se si utilizza la protezione estesa per l'autenticazione nella directory virtuale specificata.

I valori possibili sono i seguenti:

• Null: questo valore è l'impostazione predefinita.
• Singolo nome SPN o elenco delimitato da virgole di nomi SPN validi Per impostazione predefinita, è necessario specificare il nome di dominio completo (FQDN), ad esempio mail.contoso.com, per ogni nome SPN. Se si desidera aggiungere un nome dell'entità servizio che non è un nome di dominio completo (ad esempio ContosoMail), è necessario utilizzare il parametro ExtendedProtectionTokenChecking con AllowDotlessSPN value. Specificare il dominio in formato SPN. Il formato del nome SPN è Protocol\FQDN (ad esempio, HTTP/mail.contoso.com).

Proprietà dei parametri

Set di parametri

-ExtendedProtectionTokenChecking

Applicabile: Exchange Server 2010

Il parametro ExtendedProtectionTokenChecking consente di specificare se la protezione estesa per l'autenticazione viene utilizzata per le connessioni client alla directory virtuale. I valori validi sono:

• Nessuno: la protezione estesa per l'autenticazione non viene usata per le connessioni client alla directory virtuale. Questo è il valore predefinito.
• Consenti: la protezione estesa per l'autenticazione viene utilizzata per le connessioni client alla directory virtuale, se sia il client che il server la supportano.
• Richiedi: la protezione estesa per l'autenticazione è necessaria per le connessioni client alla directory virtuale. Se il client o il server non lo supporta, la connessione avrà esito negativo. Questo valore richiede anche un valore SPN (Service Principal Name) per il parametro ExtendedProtectionSPNList.

Nota: se un server proxy davanti al server Exchange termina il canale TLS (Transport Layer Security) da client a proxy, i valori Consenti o Richiede richiedono uno o più valori SPN per il parametro ExtendedProtectionSPNList.

Per ulteriori informazioni sulla protezione estesa per l'autenticazione, vedere Understanding Extended Protection for Authentication.

Proprietà dei parametri

Set di parametri

-ExternalHostname

Applicabile: Exchange Server 2010

Il parametro ExternalHostname consente di specificare il nome host esterno da usare nei profili di Outlook per gli utenti abilitati per Outlook via Internet.

Proprietà dei parametri

Set di parametri

-IISAuthenticationMethods

Applicabile: Exchange Server 2010

Il parametro IISAuthenticationMethods consente di specificare il metodo di autenticazione che verrà abilitato nella directory virtuale /rpc in Internet Information Services (IIS). È possibile impostare la directory virtuale per consentire l'autenticazione di base o l'autenticazione NTLM. In alternativa, è inoltre possibile impostare la directory virtuale per consentire sia l'autenticazione di base che l'autenticazione NTLM. Tutti gli altri metodi di autenticazione verranno disabilitati.

Se si usa la directory virtuale IIS con più applicazioni che richiedono metodi di autenticazione diversi, può essere utile abilitare sia l'autenticazione di base che l'autenticazione NTLM.

Quando si configura questa impostazione mediante l'interfaccia IIS, è possibile abilitare un numero qualsiasi di metodi di autenticazione.

Per ulteriori informazioni sulla configurazione di questo parametro con più valori, vedere l'esempio più avanti in questo articolo.

Proprietà dei parametri

Set di parametri

-Server

Applicabile: Exchange Server 2010

Il parametro Server consente di specificare il server Accesso client in cui si desidera eseguire questo comando. È possibile utilizzare qualsiasi valore che identifichi il server in maniera univoca. Ad esempio:

• Nome
• FQDN
• Nome distinto (DN)
• DN legacy di Exchange

Proprietà dei parametri

Set di parametri

-SSLOffloading

Applicabile: Exchange Server 2010

Il parametro SSLOffloading specifica se un dispositivo di rete accetta connessioni TLS (Transport Layer Security) e le decrittografa prima di inoltrare le connessioni alla directory virtuale di Outlook via Internet sul server Exchange. I valori validi sono:

• $true: I client Outlook via Internet che usano TLS non mantengono una connessione TLS lungo l'intero percorso di rete verso il server Exchange. Un dispositivo di rete davanti al server decrittografa le connessioni TLS e inoltra le connessioni client non crittografate (HTTP) alla directory virtuale di Outlook via Internet. Il segmento di rete in cui viene utilizzato HTTP deve essere una rete protetta.
• $false: i client Outlook via Internet che usano TLS mantengono una connessione TLS lungo l'intero percorso di rete al server Exchange. Sono consentite solo le connessioni TLS alla directory virtuale di Outlook via Internet. Questo è il valore predefinito.

Questo parametro configura l'impostazione "Richiedi SSL" nella directory virtuale di Outlook via Internet. Quando si imposta questo parametro su $true, "Richiedi SSL" è disabilitato. Quando si imposta questo parametro su $false, "Richiedi SSL" è abilitato. Tuttavia, potrebbero essere necessari alcuni minuti prima che la modifica sia visibile in Gestione IIS.

È necessario usare il valore $true per questo parametro se non sono necessarie connessioni TLS per i client Outlook via Internet interni o esterni.

Il valore di questo parametro è correlato ai valori dei parametri ExternalClientsRequireSsl e InternalClientsRequireSsl.

Proprietà dei parametri

Set di parametri

-WhatIf

Applicabile: Exchange Server 2010

L'opzione WhatIf mostra le operazioni eseguite dal comando senza apportare modifiche. Con questa opzione non è necessario specificare alcun valore.

Proprietà dei parametri

Set di parametri

CommonParameters

Input

Input types

Output

Output types