Set-OutlookAnywhere

Módulo:

ExchangePowerShell

Se aplica a:

Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Este cmdlet solo está disponible en el entorno local de Exchange.

Use el cmdlet Set-OutlookAnywhere para modificar los directorios virtuales de Outlook Anywhere que se usan en Internet Information Services (IIS) en Microsoft servidores de Exchange. Outlook Anywhere usa directorios virtuales que contienen "rpc" en el nombre.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Syntax

Set-OutlookAnywhere
   [-Identity] <VirtualDirectoryIdParameter>
   [-ClientAuthenticationMethod <AuthenticationMethod>]
   [-Confirm]
   [-DefaultAuthenticationMethod <AuthenticationMethod>]
   [-DomainController <Fqdn>]
   [-ExtendedProtectionFlags <MultiValuedProperty>]
   [-ExtendedProtectionSPNList <MultiValuedProperty>]
   [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
   [-ExternalClientAuthenticationMethod <AuthenticationMethod>]
   [-ExternalClientsRequireSsl <Boolean>]
   [-ExternalHostname <Hostname>]
   [-IISAuthenticationMethods <MultiValuedProperty>]
   [-InternalClientAuthenticationMethod <AuthenticationMethod>]
   [-InternalClientsRequireSsl <Boolean>]
   [-InternalHostname <String>]
   [-Name <String>]
   [-SSLOffloading <Boolean>]
   [-WhatIf]
   [<CommonParameters>]

Description

Para obtener más información sobre los distintos métodos de autenticación que puede ver en este artículo, consulte Descripción de la autenticación HTTP.

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este tema se enumeran todos los parámetros correspondientes a este cmdlet, tal vez no tenga acceso a algunos parámetros si no están incluidos en los permisos que se le han asignado. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Set-OutlookAnywhere -Identity:CAS01\Rpc (Default Web Site) -ClientAuthenticationMethod:Ntlm

En Exchange 2010, este ejemplo establece el método de autenticación de cliente en NTLM para el directorio virtual /rpc en el servidor de acceso de cliente CAS01.

Ejemplo 2

Set-OutlookAnywhere -Identity: "EXCH1\rpc (Default Web Site)" -ExternalClientAuthenticationMethod NTLM

En este ejemplo se establece el método de autenticación de cliente en NTLM para el directorio virtual Outlook Anywhere en el servidor denominado EXCH1.

Ejemplo 3

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -SSLOffloading $false -InternalClientsRequireSsl $true -ExternalClientsRequireSsl $true

En este ejemplo se establece el parámetro SSLOffloading en $false para el directorio virtual Outlook Anywhere en el servidor denominado EXCH1. Esta configuración informa a Outlook Anywhere de que no espera ningún descifrado SSL entre los clientes y el servidor y habilita el valor Requerir SSL en el directorio virtual. Dado que SSL ahora es necesario para las conexiones de Outlook Anywhere, es necesario configurar clientes internos y externos para usar SSL.

Ejemplo 4

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods NTLM

En este ejemplo se establece el método de autenticación para la configuración del directorio virtual Outlook Anywhere en IIS en NTLM.

Ejemplo 5

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods Basic,NTLM

En Exchange 2010 y Exchange 2013, en este ejemplo se establecen los métodos de autenticación disponibles para que la configuración del directorio virtual /rpc en IIS use la autenticación básica y NTLM. Después de establecer este valor, puede usar el directorio virtual de IIS para controlar la autenticación para varias aplicaciones que requieren métodos de autenticación diferentes.

Parámetros

-ClientAuthenticationMethod

Este parámetro solo está disponible en Exchange Server 2010.

El parámetro ClientAuthenticationMethod especifica el método de autenticación que el servicio de detección automática proporciona a los clientes de Outlook Anywhere para autenticarse en el servidor de acceso de cliente. Los valores admitidos son:

• Basic
• Ntlm

Aunque puede usar este parámetro para establecer solo un método de autenticación, el comando no devolverá un error si incluye varios valores.

Type:	AuthenticationMethod
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010

-Confirm

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. Cómo afecta este modificador el cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

• Los cmdlets destructivos (por ejemplo, cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
• La mayoría de los demás cmdlets (por ejemplo, los cmdlets New-* y Set-*) no tienen una pausa integrada. En estos cmdlets, si se especifica el modificador Confirm sin ningún valor, se introduce una pausa que obliga a confirmar el comando antes de continuar.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-DefaultAuthenticationMethod

El parámetro DefaultAuthenticationMethod especifica el método de autenticación predeterminado para Outlook Anywhere. Este parámetro reemplaza los valores de propiedad ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod e IISAuthenticationMethods existentes por el valor especificado. Los valores admitidos son:

• Basic
• Ntlm
• Negociar

No se puede usar este parámetro con los parámetros ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod e IISAuthenticationMethods.

Type:	AuthenticationMethod
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-DomainController

El parámetro DomainController especifica el controlador de dominio que el cmdlet usa para leer datos de Active Directory o escribirlos. El controlador de dominio se identifica por su nombre de dominio completo (FQDN). Por ejemplo, dc01.contoso.com.

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExtendedProtectionFlags

El parámetro ExtendedProtectionFlags especifica la configuración personalizada para Extended Protection for Authentication en el directorio virtual. Los valores admitidos son:

• Ninguna: es el valor predeterminado.
• AllowDotlessSPN: es necesario si desea usar valores de nombre principal de servicio (SPN) que no contienen FQDN (por ejemplo, HTTP/ContosoMail en lugar de HTTP/mail.contoso.com). Los SPN se especifican con el parámetro ExtendedProtectionSPNList. Esta configuración hace que la protección ampliada para la autenticación sea menos segura porque los certificados sin punto no son únicos, por lo que no es posible asegurarse de que la conexión de cliente a proxy se estableció a través de un canal seguro.
• NoServiceNameCheck: no se comprueba la lista de SPN para validar un token de enlace de canal. Esta configuración hace que la protección ampliada para la autenticación sea menos segura. Por lo general, no se recomienda esta configuración.
• Proxy: un servidor proxy es responsable de terminar el canal SSL. Para usar esta configuración, debe registrar un SPN mediante el parámetro ExtendedProtectionSPNList.
• ProxyCoHosting: el tráfico HTTP y HTTPS puede tener acceso al directorio virtual y un servidor proxy se encuentra entre al menos algunos de los clientes y los servicios de acceso de cliente en el servidor exchange.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExtendedProtectionSPNList

El parámetro ExtendedProtectionSPNList especifica una lista de nombres de entidad de seguridad de servicio (SPN) válidos si usa Extended Protection for Authentication en el directorio virtual. Los valores admitidos son:

• $null: este es el valor predeterminado.
• Una sola SPN o lista delimitada por comas de SPN válidos: el formato de valor de SPN es Protocol\FQDN. Por ejemplo, HTTP/mail.contoso.com. Para agregar un SPN que no sea un FQDN (por ejemplo, HTTP/ContosoMail), también debe usar el valor AllowDotlessSPN para el parámetro ExtendedProtectionFlags.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExtendedProtectionTokenChecking

El parámetro ExtendedProtectionTokenChecking define cómo desea usar la protección ampliada para la autenticación en el directorio virtual. La protección ampliada para la autenticación no está habilitada de forma predeterminada. Los valores admitidos son:

• Ninguno: la protección ampliada para la autenticación no se usa en el directorio virtual. Este es el valor predeterminado.
• None: la protección ampliada para la autenticación no se usa en el directorio virtual. Este es el valor predeterminado.
• Requerir: la protección ampliada para la autenticación se usa para todas las conexiones entre los clientes y el directorio virtual. Si el cliente o el servidor no lo admiten, se producirá un error en la conexión. Si usa este valor, también debe establecer un valor SPN para el parámetro ExtendedProtectionSPNList.

Nota: Si usa el valor Permitir o Requerir y tiene un servidor proxy entre el cliente y los servicios de acceso de cliente en el servidor de buzones de correo configurado para finalizar el canal SSL de cliente a proxy, también debe configurar uno o varios nombres de entidad de seguridad de servicio (SPN) mediante el parámetro ExtendedProtectionSPNList.

Type:	ExtendedProtectionTokenCheckingMode
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExternalClientAuthenticationMethod

El parámetro ExternalClientAuthenticationMethod especifica el método de autenticación que se usa para autenticar clientes externos de Outlook Anywhere. Los valores admitidos son:

• Basic
• Ntlm
• Negotiate (Este es el valor predeterminado)

Este parámetro no se puede usar con el parámetro DefaultAuthenticationMethods.

Type:	AuthenticationMethod
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExternalClientsRequireSsl

El parámetro ExternalClientsRequireSsl especifica si los clientes externos de Outlook Anywhere deben usar capa de sockets seguros (SSL). Los valores admitidos son:

• $true: los clientes que se conectan a través de Outlook en cualquier lugar desde fuera de la organización deben usar SSL.
• $false: los clientes que se conectan a través de Outlook en cualquier lugar desde fuera de la organización no tienen que usar SSL. Este es el valor predeterminado.

El valor de este parámetro está relacionado con el valor del parámetro SSLOffloading.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ExternalHostname

El parámetro ExternalHostname especifica el nombre de host externo del directorio virtual Outlook Anywhere. Por ejemplo, mail.contoso.com.

Type:	Hostname
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Identity

El parámetro Identity especifica el directorio virtual Outlook Anywhere que desea modificar. You can use any value that uniquely identifies the virtual directory. Por ejemplo:

• Nombre o Servidor\Nombre
• Nombre completo (DN)
• GUID

El valor Name usa la sintaxis "VirtualDirectoryName (WebsiteName)" de las propiedades del directorio virtual. Puede especificar el carácter comodín (*) en lugar del sitio web predeterminado mediante la sintaxis VirtualDirectoryName*.

Type:	VirtualDirectoryIdParameter
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-IISAuthenticationMethods

El parámetro IISAuthenticationMethods especifica el método de autenticación que se usa en el directorio virtual Outlook Anywhere en IIS. Los valores admitidos son:

• Basic
• Ntlm
• Negociar

Puede especificar distintos valores separados por comas. De forma predeterminada, se usan todos los valores.

Este parámetro no se puede usar con el parámetro DefaultAuthenticationMethods.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-InternalClientAuthenticationMethod

El parámetro InternalClientAuthenticationMethod especifica el método de autenticación que se usa para autenticar clientes internos de Outlook Anywhere. Los valores admitidos son:

• Basic
• Ntlm (este es el valor predeterminado)
• Negociar

Este parámetro no se puede usar con el parámetro DefaultAuthenticationMethods.

Type:	AuthenticationMethod
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-InternalClientsRequireSsl

El parámetro InternalClientsRequireSsl especifica si los clientes internos de Outlook Anywhere deben usar SSL. Los valores admitidos son:

• $true: los clientes que se conectan a través de Outlook en cualquier lugar desde dentro de la organización deben usar SSL.
• $false: los clientes que se conectan a través de Outlook en cualquier lugar desde dentro de la organización no tienen que usar SSL. Este es el valor predeterminado.

El valor de este parámetro está relacionado con el valor del parámetro SSLOffloading.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-InternalHostname

El parámetro InternalHostname especifica el nombre de host interno del directorio virtual Outlook Anywhere. Por ejemplo, mail.contoso.com.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Name

El parámetro Name especifica el nombre del directorio virtual Outlook Anywhere. El valor predeterminado es Rpc (Default Web Site). Si el valor que especifica contiene espacios, escríbalo entre comillas (").

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-SSLOffloading

El parámetro SSLOffloading especifica si un dispositivo de red acepta conexiones SSL y las descifra antes de proxyar las conexiones al directorio virtual Outlook Anywhere en el servidor Exchange. Los valores admitidos son:

• $true: los clientes de Outlook Anywhere que usan SSL no mantienen una conexión SSL a lo largo de toda la ruta de acceso de red al servidor exchange. Un dispositivo de red delante del servidor descifra las conexiones SSL y los servidores proxy de las conexiones de cliente sin cifrar (HTTP) al directorio virtual Outlook Anywhere. El segmento de red donde se usa HTTP debe ser una red protegida. Este es el valor predeterminado.
• $false: los clientes de Outlook Anywhere que usan SSL mantienen una conexión SSL a lo largo de toda la ruta de acceso de red al servidor exchange. Solo se permiten conexiones SSL al directorio virtual Outlook Anywhere.

Este parámetro configura el valor Requerir SSL en el directorio virtual Outlook Anywhere. Cuando este parámetro se establece en $true, Requerir SSL se deshabilita. Cuando este parámetro se establece en $fase, Requerir SSL se habilita. Sin embargo, pueden pasar varios minutos para que el cambio sea visible en el Administrador de IIS.

Debe usar el valor $true para este parámetro si no necesita conexiones SSL para clientes internos o externos de Outlook Anywhere.

El valor de este parámetro está relacionado con los valores de los parámetros ExternalClientsRequireSsl e InternalClientsRequireSsl.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-WhatIf

El modificador WhatIf simula las acciones del comando. Puede usar este modificador para ver los cambios que se producirían, pero sin aplicar los cambios. No es necesario especificar un valor con este modificador.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Entradas

Input types

Para ver los tipos de entrada que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de entrada de un cmdlet está en blanco, el cmdlet no acepta datos de entrada.

Salidas

Output types

Para ver los tipos de valor devuelto (también conocidos como tipos de resultado) que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de resultado está en blanco, el cmdlet no devuelve datos.