New-MapiVirtualDirectory

構文

Default (既定)

New-MapiVirtualDirectory

    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-ExternalUrl <Uri>]
    [-IISAuthenticationMethods <MultiValuedProperty>]
    [-InternalUrl <Uri>]
    [-Role <VirtualDirectoryRole>]
    [-Server <ServerIdParameter>]
    [-WebSiteName <String>]
    [-WhatIf]
    [<CommonParameters>]

説明

例

例 1

New-MapiVirtualDirectory -InternalUrl https://contoso.com/mapi -IISAuthenticationMethods NTLM,Negotiate,OAuth

パラメーター

-Confirm

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 この切り替えがコマンドレットにどのように影響するかは、続行する前にコマンドレットで確認が必要かどうかによって異なります。

• データを破壊するコマンドレット (たとえば、Remove- コマンドレット) には、先に進む前にユーザーにそのコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
• 他のほとんどのコマンドレット (たとえば、New-* や Set-* コマンドレット) には、組み込みの一時停止はありません。 これらのコマンドレットでは、値を指定せずに [確認] スイッチを指定すると、続行する前にコマンドの確認を強制する一時停止が発生します。

パラメーターのプロパティ

パラメーター セット

-DomainController

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。

パラメーターのプロパティ

パラメーター セット

-ExtendedProtectionFlags

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

ExtendedProtectionFlags パラメーターは、仮想ディレクトリでの認証の拡張保護のカスタム設定を指定します。 有効な値は次のとおりです。

• [なし] : 既定の設定です。
• AllowDotlessSPN: FQDN を含まないサービス プリンシパル名 (SPN) 値 (HTTP/mail.contoso.com ではなく HTTP/ContosoMail など) を使用する場合は必須です。 SPN は ExtendedProtectionSPNList パラメーターで指定します。 この設定では、ドットレス証明書が一意ではないので、セキュリティで保護されたチャネル経由でクライアントとプロキシの接続が確立されたことを確認できないため、認証の拡張保護のセキュリティが低下します。
• NoServiceNameCheck: SPN リストは、チャネル バインド トークンを検証するためにチェックされません。 この設定により、認証の拡張保護のセキュリティが低下します。 通常、この設定はお勧めしません。
• プロキシ: プロキシ サーバーは、TLS チャネルの終了を担当します。 この設定を使用するには、ExtendedProtectionSPNList パラメーターを使用して SPN を登録する必要があります。
• ProxyCoHosting: HTTP トラフィックと HTTPS トラフィックが仮想ディレクトリにアクセスしている可能性があり、プロキシ サーバーは少なくとも一部のクライアントと Exchange サーバー上のクライアント アクセス サービスの間にあります。

パラメーターのプロパティ

パラメーター セット

-ExtendedProtectionSPNList

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

ExtendedProtectionSPNList パラメーターは、仮想ディレクトリで認証に拡張保護を使用している場合に、有効なサービス プリンシパル名 (SPN) の一覧を指定します。 有効な値は次のとおりです。

• $null: この値が既定値です。
• 有効な SPN の単一 SPN またはコンマ区切りリスト: SPN 値の形式が Protocol\FQDN。 たとえば、HTTP/mail.contoso.com。 FQDN ではない SPN (HTTP/ContosoMail など) を追加するには、ExtendedProtectionFlags パラメーターに AllowDotlessSPN 値も使用する必要があります。

パラメーターのプロパティ

パラメーター セット

-ExtendedProtectionTokenChecking

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

ExtendedProtectionTokenChecking パラメーターは、認証の拡張保護を仮想ディレクトリへのクライアント接続に使用するかどうかを指定します。 有効な値は次のとおりです。

• なし: 認証の拡張保護は、仮想ディレクトリへのクライアント接続には使用されません。 この値が既定値です。
• 許可: 認証の拡張保護は、クライアントとサーバーの両方で仮想ディレクトリがサポートされている場合に、仮想ディレクトリへのクライアント接続に使用されます。
• 必須: 仮想ディレクトリへのクライアント接続には、認証の拡張保護が必要です。 クライアントまたはサーバーがサポートしていない場合、接続は失敗します。 この値には、ExtendedProtectionSPNList パラメーターのサービス プリンシパル名 (SPN) 値も必要です。

注: Exchange サーバーの前にあるプロキシ サーバーがクライアントからプロキシへのトランスポート層セキュリティ (TLS) チャネルを終了する場合、[許可] または [必要] の値には ExtendedProtectionSPNList パラメーターに 1 つ以上の SPN 値が必要です。

パラメーターのプロパティ

パラメーター セット

-ExternalUrl

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

ExternalURL パラメーターは、ファイアウォールの外部から仮想ディレクトリに接続する URL を指定します。

この設定では、トランスポート層セキュリティ (TLS) プロトコルが適用され、既定の TLS ポートが使用されます。 このパラメーターは次の構文を使用します: https://<Domain Name>/mapi。 たとえば、「 https://external.contoso.com/mapi 」のように入力します。

InternalUrl パラメーターまたは ExternalUrl パラメーターを使用する場合、IISAuthenticationMethods パラメーターを使用して 1 つ以上の認証値を指定する必要があります。

パラメーターのプロパティ

パラメーター セット

-IISAuthenticationMethods

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

IISAuthenticationMethods パラメーターは、仮想ディレクトリに対してインターネット インフォメーション サービス (IIS) で有効にする認証方法を指定します。 PasswordQuality パラメーターは、デバイス パスワードに必要なパスワードの最小品質レベルを指定します。パスワードの品質は、パスワードのセキュリティと複雑さを示す数値の尺度です。品質の値が大きいほど、より安全なパスワードであることを示します。

• Basic
• 交渉
• NTLM
• OAuth

複数の値をコンマで区切って指定できます。

既定値は、NTLM、OAuth および Negotiate です。 OAuth に対して常に仮想ディレクトリを構成しておくことをお勧めします。

さまざまな認証方法の詳細については、「 HTTP 認証 について」と「 OAuth 認証とは」を参照してください。

パラメーターのプロパティ

パラメーター セット

-InternalUrl

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

InternalURL パラメーターは、ファイアウォール内から仮想ディレクトリに接続する URL を指定します。

この設定では、トランスポート層セキュリティ (TLS) プロトコルが適用され、既定の TLS ポートが使用されます。 このパラメーターは次の構文を使用します: https://<Domain Name>/mapi。 たとえば、「 https://internal.contoso.com/mapi 」のように入力します。

InternalUrl パラメーターまたは ExternalUrl パラメーターを使用する場合、IISAuthenticationMethods パラメーターを使用して 1 つ以上の認証値を指定する必要があります。

パラメーターのプロパティ

パラメーター セット

-Role

適用対象: Exchange Server 2013

Role パラメーターは、仮想ディレクトリの構成を指定します。 有効な値は次のとおりです。

• ClientAccess: メールボックス サーバー上のクライアント アクセス (フロントエンド) サービスの仮想ディレクトリを構成します。
• メールボックス: メールボックス サーバー上のバックエンド サービスの仮想ディレクトリを構成します。

クライアント接続は、クライアント アクセス サービスからローカルまたはリモートのメールボックス サーバー上のバックエンド サービスにプロキシされます。 クライアントは、バックエンド サービスに直接接続しません。

パラメーターのプロパティ

パラメーター セット

-Server

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

Server パラメーターは、仮想ディレクトリをホストする Exchange サーバーを指定します。 サーバーを一意に識別する任意の値を使用できます。 次に例を示します。

• 名前
• FQDN
• 識別名 (DN)
• ExchangeLegacyDN

パラメーターのプロパティ

パラメーター セット

-WebSiteName

適用対象: Exchange Server 2016、Exchange Server 2019、Exchange Server SE

WebSiteName パラメーターは、仮想ディレクトリの作成に使用する IIS Web サイトの名前を指定します。 既定の Web サイトで仮想ディレクトリを作成する場合、このパラメーターを使用する必要はありません。

パラメーターのプロパティ

パラメーター セット

-WhatIf

適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE

WhatIf スイッチは、変更を加えずにコマンドの動作を示します。 このスイッチで値を指定する必要はありません。

パラメーターのプロパティ

パラメーター セット

CommonParameters

入力

Input types

出力

Output types