Set-OutlookAnywhere
このコマンドレットは、オンプレミスの Exchange でのみ使用可能です。
Set-OutlookAnywhere コマンドレットを使用して、Microsoft Exchange サーバー上のインターネット インフォメーション サービス (IIS) で使用される Outlook Anywhere 仮想ディレクトリを変更します。 Outlook Anywhere は、名前に "rpc" を含む仮想ディレクトリを使用します。
以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。
構文
Default (既定)
Set-OutlookAnywhere
[-Identity] <VirtualDirectoryIdParameter>
[-ClientAuthenticationMethod <AuthenticationMethod>]
[-Confirm]
[-DefaultAuthenticationMethod <AuthenticationMethod>]
[-DomainController <Fqdn>]
[-ExtendedProtectionFlags <MultiValuedProperty>]
[-ExtendedProtectionSPNList <MultiValuedProperty>]
[-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
[-ExternalClientAuthenticationMethod <AuthenticationMethod>]
[-ExternalClientsRequireSsl <Boolean>]
[-ExternalHostname <Hostname>]
[-IISAuthenticationMethods <MultiValuedProperty>]
[-InternalClientAuthenticationMethod <AuthenticationMethod>]
[-InternalClientsRequireSsl <Boolean>]
[-InternalHostname <String>]
[-Name <String>]
[-SSLOffloading <Boolean>]
[-WhatIf]
[<CommonParameters>]
説明
この記事に記載されているさまざまな認証方法の詳細については、「 HTTP 認証について」を参照してください。
このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 この記事にはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。
例
例 1
Set-OutlookAnywhere -Identity:CAS01\Rpc (Default Web Site) -ClientAuthenticationMethod:Ntlm
Exchange 2010 では、この例では、クライアント アクセス サーバー CAS01 上の /rpc 仮想ディレクトリのクライアント認証方法を NTLM に設定します。
例 2
Set-OutlookAnywhere -Identity: "EXCH1\rpc (Default Web Site)" -ExternalClientAuthenticationMethod NTLM
この例では、EXCH1 という名前のサーバ上の Outlook Anywhere 仮想ディレクトリのクライアント認証方法を NTLM に設定します。
例 3
Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -SSLOffloading $false -InternalClientsRequireSsl $true -ExternalClientsRequireSsl $true
この例では、EXCH1 という名前のサーバ上の Outlook Anywhere 仮想ディレクトリの SSLOffloading パラメータを $false に設定します。 この設定は、Outlook Anywhere にクライアントとサーバー間の TLS 復号化がないことを通知し、仮想ディレクトリの "SSL が必要" 設定を有効にします。 Outlook Anywhere への接続には TLS が必要になったため、TLS を使用するには、内部および外部のクライアントを構成する必要があります。
例 4
Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods NTLM
この例では、IIS 内の Outlook Anywhere 仮想ディレクトリ設定の認証方法を NTLM に設定します。
例 5
Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods Basic,NTLM
Exchange 2010 および Exchange 2013 では、この例では、基本認証と NTLM 認証の両方を使用するように、IIS の /rpc 仮想ディレクトリ設定で使用可能な認証方法を設定します。 この値を設定すると、IIS 仮想ディレクトリを使用して、異なる認証方法を必要とする複数のアプリケーションの認証を処理できます。
パラメーター
-ClientAuthenticationMethod
適用対象: Exchange Server 2010
ClientAuthenticationMethod パラメータは、クライアント アクセス サーバーに対して認証するために、自動検出サービスが Outlook Anywhere クライアントに提供する認証方法を指定します。 有効な値は次のとおりです。
- Basic
- NTLM
このパラメーターを使用して認証方法を 1 つだけ設定できますが、複数の値を含めた場合、コマンドはエラーを返しません。
パラメーターのプロパティ
| 型: | AuthenticationMethod |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-Confirm
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットに与える影響は、コマンドレットが続行する前に確認を必要とするかどうかによって異なります。
- データを破壊するコマンドレット (たとえば、Remove- コマンドレット) には、先に進む前にユーザーにそのコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文
-Confirm:$falseを使用して、確認プロンプトを省略できます。 - 他のほとんどのコマンドレット (たとえば、New-* や Set-* コマンドレット) には、組み込みの一時停止はありません。 これらのコマンドレットの場合、値を指定せずに Confirm スイッチを指定すると、一時停止が発生し、続行する前にコマンドの確認を強制されます。
パラメーターのプロパティ
| 型: | SwitchParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
| Aliases: | Cf |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-DefaultAuthenticationMethod
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
DefaultAuthenticationMethod パラメータは、Outlook Anywhere のデフォルトの認証方法を指定します。 このパラメーターは、既存の ExternalClientAuthenticationMethod、InternalClientAuthenticationMethod、および IISAuthenticationMethods プロパティの値を、指定した値に置き換えます。 有効な値は次のとおりです。
- Basic
- NTLM
- ネゴシエートする
このパラメーターを ExternalClientAuthenticationMethod、InternalClientAuthenticationMethod、および IISAuthenticationMethods パラメーターと一緒に使用することはできません。
パラメーターのプロパティ
| 型: | AuthenticationMethod |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-DomainController
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。
パラメーターのプロパティ
| 型: | Fqdn |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExtendedProtectionFlags
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExtendedProtectionFlags パラメーターは、仮想ディレクトリでの認証の拡張保護のカスタム設定を指定します。 有効な値は次のとおりです。
- [なし] : 既定の設定です。
- AllowDotlessSPN: FQDN を含まないサービス プリンシパル名 (SPN) 値 (HTTP/mail.contoso.com ではなく HTTP/ContosoMail など) を使用する場合に必要です。 ExtendedProtectionSPNList パラメーターを使用して SPN を指定します。 この設定では、ドットレス証明書は一意ではないため認証の拡張保護の安全性が低下し、クライアントからプロキシへの接続がセキュリティで保護されたチャネル経由で確立されていることを確認できません。
- NoServiceNameCheck: チャネル バインディング トークンを検証するために SPN リストはチェックされません。 この設定により、認証の拡張保護の安全性が低下します。 通常、この設定はお勧めしません。
- プロキシ: プロキシ サーバーは、TLS チャネルの終了を担当します。 この設定を使用するには、ExtendedProtectionSPNList パラメーターを使用して SPN を登録する必要があります。
- ProxyCoHosting: HTTP および HTTPS トラフィックが仮想ディレクトリにアクセスしている可能性があり、プロキシ サーバーが少なくとも一部のクライアントと Exchange サーバー上のクライアント アクセス サービスの間に配置されています。
パラメーターのプロパティ
| 型: | MultiValuedProperty |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExtendedProtectionSPNList
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExtendedProtectionSPNList パラメーターは、仮想ディレクトリで認証の拡張保護を使用している場合に有効なサービス プリンシパル名 (SPN) の一覧を指定します。 有効な値は次のとおりです。
- $null: この値が既定値です。
- 有効な SPN の単一 SPN またはコンマ区切りのリスト: SPN 値の形式は
Protocol\FQDNです。 たとえば、HTTP/mail.contoso.com などです。 FQDN ではない SPN (HTTP/ContosoMail など) を追加するには、ExtendedProtectionFlags パラメーターに AllowDotlessSPN 値も使用する必要があります。
パラメーターのプロパティ
| 型: | MultiValuedProperty |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExtendedProtectionTokenChecking
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExtendedProtectionTokenChecking パラメーターは、仮想ディレクトリへのクライアント接続に認証の拡張保護を使用するかどうかを指定します。 有効な値は次のとおりです。
- なし: 認証の拡張保護は、仮想ディレクトリへのクライアント接続には使用されません。 この値が既定値です。
- 許可: 認証の拡張保護は、クライアントとサーバーの両方がサポートしている場合、仮想ディレクトリへのクライアント接続に使用されます。
- 必須: 仮想ディレクトリへのクライアント接続には、認証の拡張保護が必要です。 クライアントまたはサーバーがサポートしていない場合、接続は失敗します。 この値には、ExtendedProtectionSPNList パラメーターにサービス プリンシパル名 (SPN) 値も必要です。
注: Exchange サーバーの前のプロキシ サーバーがクライアントからプロキシへのトランスポート層セキュリティ (TLS) チャネルを終了する場合、[許可] または [必須] の値には、ExtendedProtectionSPNList パラメーターに 1 つ以上の SPN 値が必要です。
パラメーターのプロパティ
| 型: | ExtendedProtectionTokenCheckingMode |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExternalClientAuthenticationMethod
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExternalClientAuthenticationMethod パラメータは、外部の Outlook Anywhere クライアントの認証に使用する認証方法を指定します。 有効な値は次のとおりです。
- Basic
- NTLM
- ネゴシエート (既定値)
このパラメーターは DefaultAuthenticationMethods パラメーターと併用できません。
パラメーターのプロパティ
| 型: | AuthenticationMethod |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExternalClientsRequireSsl
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExternalClientsRequireSsl パラメータは、外部の Outlook Anywhere クライアントがトランスポート層セキュリティ (TLS) を使用する必要があるかどうかを指定します。 有効な値は次のとおりです。
- $true: organization外から Outlook Anywhere 経由で接続するクライアントは、TLS を使用する必要があります。
- $false: organization の外部から Outlook Anywhere 経由で接続するクライアントは、TLS を使用する必要はありません。 この値が既定値です。
このパラメーターの値は、SSLOffloading パラメーターの値に関連します。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-ExternalHostname
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ExternalHostname パラメータは、Outlook Anywhere 仮想ディレクトリの外部ホスト名を指定します。 たとえば、「mail.contoso.com」と入力します。
パラメーターのプロパティ
| 型: | Hostname |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-Identity
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
ID パラメータには、変更する Outlook Anywhere 仮想ディレクトリを指定します。 仮想ディレクトリを一意に識別する任意の値を使用できます。 例:
- Name または Server\Name
- 識別名 (DN)
- GUID
Name の値は、仮想ディレクトリのプロパティから "VirtualDirectoryName (WebsiteName)" 構文を使用します。 構文 VirtualDirectoryName* を使用すると、既定の Web サイトの代わりにワイルドカード文字 (*) を指定できます。
パラメーターのプロパティ
| 型: | VirtualDirectoryIdParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | 1 |
| 必須: | True |
| パイプラインからの値: | True |
| プロパティ名別のパイプラインからの値: | True |
| 残りの引数からの値: | False |
-IISAuthenticationMethods
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
IISAuthenticationMethods パラメーターは、IIS の Outlook Anywhere 仮想ディレクトリで使用される認証方法を指定します。 有効な値は次のとおりです。
- Basic
- NTLM
- ネゴシエートする
複数の値をコンマで区切って指定できます。 既定では、すべての値が使用されます。
このパラメーターは DefaultAuthenticationMethods パラメーターと併用できません。
パラメーターのプロパティ
| 型: | MultiValuedProperty |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-InternalClientAuthenticationMethod
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
InternalClientAuthenticationMethod パラメータは、内部 Outlook Anywhere クライアントの認証に使用する認証方法を指定します。 有効な値は次のとおりです。
- Basic
- Ntlm (既定値)
- ネゴシエートする
このパラメーターは DefaultAuthenticationMethods パラメーターと併用できません。
パラメーターのプロパティ
| 型: | AuthenticationMethod |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-InternalClientsRequireSsl
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
InternalClientsRequireSsl パラメータは、内部 Outlook Anywhere クライアントがトランスポート層セキュリティ (TLS) を使用する必要があるかどうかを指定します。 有効な値は次のとおりです。
- $true: organization内から Outlook Anywhere 経由で接続するクライアントは、TLS を使用する必要があります。
- $false: organization内から Outlook Anywhere 経由で接続するクライアントは、TLS を使用する必要はありません。 この値が既定値です。
このパラメーターの値は、SSLOffloading パラメーターの値に関連します。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-InternalHostname
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
InternalHostname パラメータは、Outlook Anywhere 仮想ディレクトリの内部ホスト名を指定します。 たとえば、「mail.contoso.com」と入力します。
パラメーターのプロパティ
| 型: | String |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-Name
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
Name パラメータは、Outlook Anywhere 仮想ディレクトリの名前を指定します。 既定値は Rpc (Default Web Site) です。 値にスペースが含まれている場合は、値を二重引用符 (") で囲みます。
パラメーターのプロパティ
| 型: | String |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-SSLOffloading
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
SSLOffloading パラメータは、ネットワーク デバイスがトランスポート層セキュリティ (TLS) 接続を受け入れ、Exchange サーバー上の Outlook Anywhere 仮想ディレクトリに接続をプロキシする前に復号化するかどうかを指定します。 有効な値は次のとおりです。
- $true: TLS を使用する Outlook Anywhere クライアントは、Exchange サーバーへのネットワーク パス全体に沿って TLS 接続を維持しません。 サーバーの前にあるネットワーク デバイスが、TLS 接続の暗号化を解除し、暗号化されていない (HTTP) クライアント接続を Outlook Anywhere 仮想ディレクトリにプロキシします。 HTTP が使用されるネットワーク セグメントは、セキュリティで保護されたネットワークである必要があります。
- $false: TLS を使用する Outlook Anywhere クライアントは、Exchange サーバーへのネットワーク パス全体に沿って TLS 接続を維持します。 Outlook Anywhere 仮想ディレクトリへの TLS 接続のみが許可されます。 この値が既定値です。
このパラメータは、Outlook Anywhere 仮想ディレクトリの "SSL が必要" 設定を構成します。 このパラメーターを $true に設定すると、[SSL を要求する] は無効になります。 このパラメーターを $false に設定すると、[SSL を要求する] が有効になります。 ただし、IIS マネージャーに変更が表示されるまでに数分かかる場合があります。
内部または外部の Outlook Anywhere クライアントに TLS 接続を必要としない場合は、このパラメーターに値 $trueを使用する必要があります。
このパラメーターの値は、ExternalClientsRequireSsl パラメーターと InternalClientsRequireSsl パラメーターの値に関連しています。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-WhatIf
適用対象: Exchange Server 2010、Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE
[WhatIf] スイッチは、何も変更を加えずにコマンドが実行する内容を表示します。 このスイッチで値を指定する必要はありません。
パラメーターのプロパティ
| 型: | SwitchParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
| Aliases: | wi |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
CommonParameters
このコマンドレットは、共通パラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable をサポートします。 詳細については、「about_CommonParameters」を参照してください。
入力
Input types
このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。
出力
Output types
このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。