Set-OutlookAnywhere

Module:: Exchange PowerShell

La cmdlet est disponible uniquement dans Exchange en local.

Utilisez l’applet de commande Set-OutlookAnywhere pour modifier les répertoires virtuels Outlook Anywhere utilisés dans Internet Information Services (IIS) sur les serveurs Microsoft Exchange. Outlook Anywhere utilise des répertoires virtuels qui contiennent « rpc » dans le nom.

Pour plus d’informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir Syntaxe da la cmdlet Exchange.

Syntaxe

Default (Par défaut)

Set-OutlookAnywhere
    [-Identity] <VirtualDirectoryIdParameter>
    [-ClientAuthenticationMethod <AuthenticationMethod>]
    [-Confirm]
    [-DefaultAuthenticationMethod <AuthenticationMethod>]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-ExternalClientAuthenticationMethod <AuthenticationMethod>]
    [-ExternalClientsRequireSsl <Boolean>]
    [-ExternalHostname <Hostname>]
    [-IISAuthenticationMethods <MultiValuedProperty>]
    [-InternalClientAuthenticationMethod <AuthenticationMethod>]
    [-InternalClientsRequireSsl <Boolean>]
    [-InternalHostname <String>]
    [-Name <String>]
    [-SSLOffloading <Boolean>]
    [-WhatIf]
    [<CommonParameters>]

Description

Pour plus d’informations sur les différentes méthodes d’authentification que vous pouvez voir dans cet article, consultez Présentation de l’authentification HTTP.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cet article répertorie tous les paramètres de l’applet de commande, il se peut que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous sont attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.

Exemples

Exemple 1

Set-OutlookAnywhere -Identity:CAS01\Rpc (Default Web Site) -ClientAuthenticationMethod:Ntlm

Dans Exchange 2010, cet exemple définit la méthode d’authentification du client sur NTLM pour le répertoire virtuel /rpc sur le serveur d’accès au client CAS01.

Exemple 2

Set-OutlookAnywhere -Identity: "EXCH1\rpc (Default Web Site)" -ExternalClientAuthenticationMethod NTLM

Cet exemple définit la méthode d’authentification cliente sur NTLM pour le répertoire virtuel Outlook Anywhere sur le serveur nommé EXCH1.

Exemple 3

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -SSLOffloading $false -InternalClientsRequireSsl $true -ExternalClientsRequireSsl $true

Cet exemple montre comment définir le paramètre SSLOffloading sur $false pour le répertoire virtuel Outlook Anywhere sur le serveur nommé EXCH1. Ce paramètre informe Outlook Anywhere de ne pas attendre de déchiffrement TLS entre les clients et le serveur, et active le paramètre « Exiger SSL » sur le répertoire virtuel. Étant donné que TLS est désormais requis pour les connexions Outlook Anywhere, nous devons configurer les clients internes et externes pour qu’ils utilisent TLS.

Exemple 4

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods NTLM

Cet exemple définit la méthode d’authentification pour le paramètre de répertoire virtuel Outlook Anywhere dans IIS sur NTLM.

Exemple 5

Set-OutlookAnywhere -Identity "EXCH1\rpc (Default Web Site)" -IISAuthenticationMethods Basic,NTLM

Dans Exchange 2010 et Exchange 2013, cet exemple définit les méthodes d’authentification disponibles pour le paramètre de répertoire virtuel /rpc dans IIS afin d’utiliser l’authentification de base et l’authentification NTLM. Après avoir défini cette valeur, vous pouvez utiliser le répertoire virtuel IIS pour gérer l’authentification pour plusieurs applications qui nécessitent différentes méthodes d’authentification.

Paramètres

-ClientAuthenticationMethod

Le paramètre ClientAuthenticationMethod spécifie la méthode d’authentification que le service de découverte automatique fournit aux clients Outlook Anywhere pour s’authentifier auprès du serveur d’accès au client. Les valeurs valides sont les suivantes :

Basic
Ntlm

Bien que vous puissiez utiliser ce paramètre pour définir une seule méthode d’authentification, la commande ne retourne pas d’erreur si vous incluez plusieurs valeurs.

Propriétés du paramètre

Type:	AuthenticationMethod
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-Confirm

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. La façon dont ce commutateur affecte l’applet de commande varie selon que l’applet de commande nécessite ou non une confirmation avant de continuer.

Les applets de commande destructrices (par exemple, les applets de commande Remove-*) comportent une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n'ont pas de pause intégrée. Pour ces applets de commande, la spécification du commutateur Confirmer sans valeur introduit une pause qui vous oblige à accuser réception de la commande avant de continuer.

Propriétés du paramètre

Type:	SwitchParameter
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False
Alias:	Cf

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-DefaultAuthenticationMethod

Le paramètre DefaultAuthenticationMethod spécifie la méthode d’authentification par défaut pour Outlook Anywhere. Ce paramètre remplace les valeurs de propriété ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod et IISAuthenticationMethods existantes par la valeur que vous spécifiez. Les valeurs valides sont les suivantes :

Basic
Ntlm
Négocier

Vous ne pouvez pas utiliser ce paramètre avec les paramètres ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod et IISAuthenticationMethods.

Propriétés du paramètre

Type:	AuthenticationMethod
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-DomainController

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Propriétés du paramètre

Type:	Fqdn
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExtendedProtectionFlags

Le paramètre ExtendedProtectionFlags spécifie des paramètres personnalisés pour la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

Aucune : paramètre par défaut.
AllowDotlessSPN : obligatoire si vous souhaitez utiliser des valeurs de nom de principal du service (SPN) qui ne contiennent pas de noms de domaine complets (par exemple, HTTP/ContosoMail au lieu de HTTP/mail.contoso.com). Vous spécifiez des SPN avec le paramètre ExtendedProtectionSPNList. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée, car les certificats sans point ne sont pas uniques. Il n’est donc pas possible de s’assurer que la connexion client à proxy a été établie sur un canal sécurisé.
NoServiceNameCheck : la liste SPN n’est pas vérifiée pour valider un jeton de liaison de canal. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée. Ce paramètre n’est généralement pas recommandé.
Proxy : un serveur proxy est responsable de l’arrêt du canal TLS. Pour utiliser ce paramètre, vous devez inscrire un SPN à l’aide du paramètre ExtendedProtectionSPNList.
ProxyCoHosting : le trafic HTTP et HTTPS peut accéder au répertoire virtuel et un serveur proxy se trouve entre au moins certains clients et les services d’accès au client sur le serveur Exchange.

Propriétés du paramètre

Type:	MultiValuedProperty
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExtendedProtectionSPNList

Le paramètre ExtendedProtectionSPNList spécifie une liste de noms de principal de service (SPN) valides si vous utilisez la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

$null : cette valeur est la valeur par défaut.
SpN unique ou liste délimitée par des virgules de SPN valides : le format de valeur SPN est Protocol\FQDN. Par exemple, HTTP/mail.contoso.com. Pour ajouter un SPN qui n’est pas un nom de domaine complet (par exemple, HTTP/ContosoMail), vous devez également utiliser la valeur AllowDotlessSPN pour le paramètre ExtendedProtectionFlags.

Propriétés du paramètre

Type:	MultiValuedProperty
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExtendedProtectionTokenChecking

Le paramètre ExtendedProtectionTokenChecking spécifie si la protection étendue pour l’authentification est utilisée pour les connexions clientes au répertoire virtuel. Les valeurs valides sont les suivantes :

Aucun : la protection étendue pour l’authentification n’est pas utilisée pour les connexions clientes au répertoire virtuel. Cette valeur est la valeur par défaut.
Autoriser : la protection étendue pour l’authentification est utilisée pour les connexions client au répertoire virtuel si le client et le serveur le prennent en charge.
Exiger : une protection étendue pour l’authentification est requise pour les connexions clientes au répertoire virtuel. Si le client ou le serveur ne le prend pas en charge, la connexion échoue. Cette valeur nécessite également une valeur de nom de principal du service (SPN) pour le paramètre ExtendedProtectionSPNList.

Remarque : Si un serveur proxy devant le serveur Exchange met fin au canal TLS (Transport Layer Security) client-à-proxy, les valeurs Allow ou Require nécessitent une ou plusieurs valeurs SPN pour le paramètre ExtendedProtectionSPNList.

Propriétés du paramètre

Type:	ExtendedProtectionTokenCheckingMode
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExternalClientAuthenticationMethod

Le paramètre ExternalClientAuthenticationMethod spécifie la méthode d’authentification utilisée pour authentifier les clients Outlook Anywhere externes. Les valeurs valides sont les suivantes :

Basic
Ntlm
Negotiate (valeur par défaut)

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Propriétés du paramètre

Type:	AuthenticationMethod
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExternalClientsRequireSsl

Le paramètre ExternalClientsRequireSsl spécifie si les clients Outlook Anywhere externes doivent utiliser TLS (Transport Layer Security). Les valeurs valides sont les suivantes :

$true : les clients qui se connectent via Outlook Anywhere depuis l’extérieur du organization doivent utiliser TLS.
$false : les clients qui se connectent via Outlook Anywhere depuis l’extérieur du organization ne sont pas tenus d’utiliser TLS. Cette valeur est la valeur par défaut.

La valeur de ce paramètre est liée à la valeur du paramètre SSLOffloading.

Propriétés du paramètre

Type:	Boolean
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-ExternalHostname

Le paramètre ExternalHostname spécifie le nom d’hôte externe pour le répertoire virtuel Outlook Anywhere. Par exemple, mail.contoso.com.

Propriétés du paramètre

Type:	Hostname
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-Identity

Le paramètre Identity spécifie le répertoire virtuel Outlook Anywhere que vous souhaitez modifier. Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique le répertoire virtuel. Par exemple :

Nom ou Serveur\Nom
Nom unique (DN)
GUID

La valeur Name utilise la syntaxe "VirtualDirectoryName (WebsiteName)" des propriétés du répertoire virtuel. Vous pouvez spécifier le caractère générique (*) au lieu du site web par défaut à l’aide de la syntaxe VirtualDirectoryName*.

Propriétés du paramètre

Type:	VirtualDirectoryIdParameter
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	1
Obligatoire:	True
Valeur du pipeline:	True
Valeur du pipeline par nom de propriété:	True
Valeur des arguments restants:	False

-IISAuthenticationMethods

Le paramètre IISAuthenticationMethods spécifie la méthode d’authentification utilisée sur le répertoire virtuel Outlook Anywhere dans IIS. Les valeurs valides sont les suivantes :

Basic
Ntlm
Négocier

Vous pouvez spécifier plusieurs valeurs séparées par des virgules. Par défaut, toutes les valeurs sont utilisées.

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Propriétés du paramètre

Type:	MultiValuedProperty
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-InternalClientAuthenticationMethod

Le paramètre InternalClientAuthenticationMethod spécifie la méthode d’authentification utilisée pour authentifier les clients Outlook Anywhere internes. Les valeurs valides sont les suivantes :

Basic
Ntlm (valeur par défaut)
Négocier

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Propriétés du paramètre

Type:	AuthenticationMethod
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-InternalClientsRequireSsl

Le paramètre InternalClientsRequireSsl spécifie si les clients Outlook Anywhere internes doivent utiliser tls (Transport Layer Security). Les valeurs valides sont les suivantes :

$true : les clients qui se connectent via Outlook Anywhere à partir de l’organization doivent utiliser TLS.
$false : les clients qui se connectent via Outlook Anywhere à partir de l’organization ne sont pas tenus d’utiliser TLS. Cette valeur est la valeur par défaut.

La valeur de ce paramètre est liée à la valeur du paramètre SSLOffloading.

Propriétés du paramètre

Type:	Boolean
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-InternalHostname

Le paramètre InternalHostname spécifie le nom d’hôte interne du répertoire virtuel Outlook Anywhere. Par exemple, mail.contoso.com.

Propriétés du paramètre

Type:	String
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-Name

Le paramètre Name spécifie le nom du répertoire virtuel Outlook Anywhere. La valeur par défaut est Rpc (Default Web Site). Si la valeur que vous spécifiez contient des espaces, mettez-la entre guillemets (").

Propriétés du paramètre

Type:	String
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-SSLOffloading

Le paramètre SSLOffloading spécifie si un périphérique réseau accepte les connexions TLS (Transport Layer Security) et les déchiffre avant de transmettre les connexions au répertoire virtuel Outlook Anywhere sur le serveur Exchange. Les valeurs valides sont les suivantes :

$true : les clients Outlook Anywhere qui utilisent TLS ne conservent pas de connexion TLS sur l’ensemble du chemin d’accès réseau au serveur Exchange. Un périphérique réseau devant le serveur déchiffre les connexions TLS et proxifie les connexions clientes non chiffrées (HTTP) au répertoire virtuel Outlook Anywhere. Le segment réseau dans lequel HTTP est utilisé doit être un réseau sécurisé.
$false : les clients Outlook Anywhere utilisant TLS maintiennent une connexion TLS sur l’ensemble du chemin réseau du serveur Exchange. Seules les connexions TLS sont autorisées au répertoire virtuel Outlook Anywhere. Cette valeur est la valeur par défaut.

Ce paramètre configure le paramètre « Exiger SSL » sur le répertoire virtuel Outlook Anywhere. Lorsque vous définissez ce paramètre sur $true, « Exiger SSL » est désactivé. Lorsque vous définissez ce paramètre sur $false, « Exiger SSL » est activé. Toutefois, plusieurs minutes peuvent s’avérer nécessaires avant que la modification ne soit visible dans le Gestionnaire des services Internet.

Vous devez utiliser la valeur $true pour ce paramètre si vous n’avez pas besoin de connexions TLS pour les clients Outlook Anywhere internes ou externes.

La valeur de ce paramètre est liée aux valeurs des paramètres ExternalClientsRequireSsl et InternalClientsRequireSsl.

Propriétés du paramètre

Type:	Boolean
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

-WhatIf

Le commutateur WhatIf montre ce que fait la commande sans apporter de modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Propriétés du paramètre

Type:	SwitchParameter
Valeur par défaut:	None
Prend en charge les caractères génériques:	False
DontShow:	False
Alias:	Wi

Jeux de paramètres

(All)

Position:	Named
Obligatoire:	False
Valeur du pipeline:	False
Valeur du pipeline par nom de propriété:	False
Valeur des arguments restants:	False

CommonParameters

Cette applet de commande prend en charge les paramètres courants : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Entrées

Input types

Pour visualiser les types d'entrées acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type d'entrée pour une cmdlet est vide, la cmdlet n'accepte pas les données d'entrée.

Sorties

Output types

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d'entrée et de sortie de la cmdlet d'Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

Commentaires

Cette page a-t-elle été utile ?