Exchange Serverでフォレスト間の移動要求用にメールボックスを準備する

[アーティクル]
04/04/2023

Exchange 2016 と Exchange 2019 のメールボックスの移動とメールボックスの移行は、あるフォレストから別のフォレストに移行するには、Exchange ツールとコマンドレットによって簡単に移行先フォレストを準備する必要があります。 Exchange 2016 では、Exchange 管理シェル、特に New-MoveRequest コマンドレットと New-MigrationBatch コマンドレットを使用したメールボックスの移動と移行がサポートされています。 Exchange 管理センター (EAC) でメールボックスを移動することもできます。

ソースフォレストからターゲット Exchange 2016 または Exchange 2019 ターゲットフォレストに Exchange メールボックスを移動するには、Active Directory 属性のセットを指定した有効なメールユーザー (メールが有効なユーザーとも呼ばれます) がターゲットフォレストに含まれている必要があります。

Exchange 2016 では、Exchange 2010、Exchange 2013、または Exchange 2016 メールボックスをソース Exchange フォレストからターゲット Exchange 2016 フォレストに移動できます。ターゲットフォレストに少なくとも 1 つの Exchange 2016 メールボックスサーバーがある場合、フォレストは Exchange 2016 フォレストと見なされます。
Exchange 2019 では、Exchange 2013、Exchange 2016、または Exchange 2019 メールボックスをソース Exchange フォレストからターゲット Exchange 2019 フォレストに移動できます。ターゲットフォレストに少なくとも 1 つの Exchange 2019 メールボックスサーバーがある場合、フォレストは Exchange 2019 フォレストと見なされます。

メールボックスの移動を準備するには、ターゲットフォレストに必要な Active Directory 属性を持つメールユーザー (メールが有効なユーザーとも呼ばれます) を作成する必要があります。必要な属性を持つメールユーザーを作成するには、次の 2 つの推奨される方法があります。

フォレスト間グローバルアドレス一覧 (GAL) 同期用に Identity Lifecycle Manager (ILM) をデプロイした場合は、Microsoft Identity Manager 2016 Service Pack 1 を使用することをお勧めします。 ILM をカスタマイズして移動元メールボックスユーザーと移動先メールユーザーを同期する方法を理解するために使用できるサンプルコードが用意されています。

サンプルコードをダウンロードする方法など、詳細については、「サンプルコードを使用してフォレスト間のメールボックス移動を準備する」を参照してください。
ILM または Microsoft Identity Integration Server (MIIS) 以外の Active Directory ツールを使用してターゲットメールユーザーを作成した場合は、Identity パラメーターを持つ Update-Recipient コマンドレットを使用して、ターゲットメールユーザーの LegacyExchangeDN 属性を生成します。 Active Directory からの読み取りと Active Directory への書き込みを行い、 Update-Recipient コマンドレットを呼び出すサンプル PowerShell スクリプトを作成しました。

サンプルスクリプトの使用の詳細については、「 Exchange 管理シェルを使用してフォレスト間の移動用にメールボックスを準備する」を参照してください。

ターゲットメールユーザーを作成した後、 New-MoveRequest コマンドレットまたは New-MigrationBatch コマンドレットを実行して、メールボックスをターゲット Exchange 2016 または Exchange 2019 フォレストに移動できます。

リモート移動要求の詳細については、以下のトピックを参照してください。

このトピックの残りの部分では、メールボックスの移動に必要なメールユーザーの Active Directory 属性について説明します。これらの属性は、メールボックス移動を準備するコードまたはスクリプトのいずれかを使用する場合に構成されます。ただし、Active Directory エディターを使用して、これらの属性を手動でコピーできます。

メールボックス移動に必要な Active Directory ユーザー属性

リモートメールボックスの移動をサポートするには、ターゲット Exchange フォレストのメールユーザーオブジェクトに、このセクションで説明する Active Directory 属性が必要です。

必須の属性
省略可能な属性
リンクされた属性
リンクされたユーザー属性
リソースメールボックスの属性
追加の属性

必須の属性

次の表は、 New-MoveRequest コマンドレットが正常に機能するために、移動先メールユーザーの ILM で構成される必要のある属性の最低限のセットを示しています。

メールユーザー属性

Active Directory 属性	アクション
displayName	移動元メールボックスの対応する属性をコピーする、または新しい値を生成します。
Mail	移動元メールボックスの対応する属性を直接コピーします。
mailNickname	移動元メールボックスの対応する属性をコピーする、または新しい値を生成します。
msExchArchiveGUID and msExchArchiveName	移動元メールボックスの対応する属性を直接コピーします。
msExchMailboxGUID	移動元メールボックスの対応する属性を直接コピーします。
msExchRecipientDisplayType	-2147483642 10 進数 (16 進0x80000006相当)。
msExchRecipientTypeDetails	128 桁 (16 進0x80)。
msExchUserCulture	移動元メールボックスの対応する属性を直接コピーします。
msExchVersion	44220983382016 (10 進数)。
cn	移動元メールボックスの対応する属性をコピーする、または新しい値を生成します。
proxyAddresses	移動元メールボックスの proxyAddresses 属性をコピーします。さらに、移動元メールボックスの LegacyExchangeDN を X500 アドレスとして、移動先メールユーザーの proxyAddresses 属性にコピーします。注: ソースメールボックスユーザーの proxyAddresses には、ターゲットフォレストの権限のあるドメインと一致する SMTP アドレスが含まれている必要があります。これにより New-MoveRequest コマンドレットは、移動元のメールが有効なユーザー (メールボックス移動要求の完了後、移動元メールボックスユーザーから変換された) の targetAddress を正しく選択し、メールのルーティングが機能し続けるようにすることができます。
sAMAccountName	移動元メールボックスの対応する属性をコピーする、または新しい値を生成します。移動先メールユーザーが属する移動先フォレストドメイン内で値が一意であることを確認します。
targetAddress	移動元メールボックスの proxyAddresses 属性の SMTP アドレスに設定します。この SMTP アドレスは移動元フォレストの権限のあるドメインに属している必要があります。
userAccountControl	定数: 514 (0x202と同等、ACCOUNTDISABLE \|NORMAL_ACCOUNT)。
userPrincipalName	移動元メールボックスの対応する属性をコピーする、または新しい値を生成します。メールユーザーのログオンが無効になっているため、この userPrincipalName は使用されません。

省略可能な属性

New-MoveRequest コマンドレットが正しく機能するためには、次の属性は必要ありません。ただし、同期すると、メールボックスを移動した後のエンドツーエンドのユーザーエクスペリエンスが向上します。ターゲットフォレストの GAL にはこのターゲットメールユーザーが表示されるため、次の GAL 関連の属性を設定する必要があります。

GAL 関連の属性

メールユーザーの Active Directory 属性	操作
c	移動元メールボックスの対応する属性を直接コピーします。
co	移動元メールボックスの対応する属性を直接コピーします。
countryCode	移動元メールボックスの対応する属性を直接コピーします。
company	移動元メールボックスの対応する属性を直接コピーします。
department	移動元メールボックスの対応する属性を直接コピーします。
facsimileTelephoneNumber	移動元メールボックスの対応する属性を直接コピーします。
givenName	移動元メールボックスの対応する属性を直接コピーします。
homePhone	移動元メールボックスの対応する属性を直接コピーします。
info	移動元メールボックスの対応する属性を直接コピーします。
initials	移動元メールボックスの対応する属性を直接コピーします。
l	移動元メールボックスの対応する属性を直接コピーします。
mobile	移動元メールボックスの対応する属性を直接コピーします。
msExchAssistantName	移動元メールボックスの対応する属性を直接コピーします。
msExchHideFromAddressLists	移動元メールボックスの対応する属性を直接コピーします。
otherHomePhone	移動元メールボックスの対応する属性を直接コピーします。
otherTelephone	移動元メールボックスの対応する属性を直接コピーします。
pager	移動元メールボックスの対応する属性を直接コピーします。
physicalDeliveryOfficeName	移動元メールボックスの対応する属性を直接コピーします。
postalCode	移動元メールボックスの対応する属性を直接コピーします。
sn	移動元メールボックスの対応する属性を直接コピーします。
st	移動元メールボックスの対応する属性を直接コピーします。
streetAddress	移動元メールボックスの対応する属性を直接コピーします。
telephoneAssistant	移動元メールボックスの対応する属性を直接コピーします。
telephoneNumber	移動元メールボックスの対応する属性を直接コピーします。
title	移動元メールボックスの対応する属性を直接コピーします。

リンクされた属性

リンク属性は、ローカルフォレスト内の他の Active Directory オブジェクトを参照する Active Directory 属性です。リンクされた属性は、移動元フォレストのメールボックスから移動先フォレストのメールユーザーに直接コピーすることができません。代わりに、次の手順を実行します。

ソースメールボックス属性が参照するソースフォレスト内の Active Directory オブジェクトを検索します。
ターゲットフォレスト内の対応する Active Directory オブジェクトを検索します。
ターゲットフォレスト内の Active Directory オブジェクトを参照するように、ターゲットメールユーザーの属性を設定します。

リンクされた属性

メールユーザーの Active Directory 属性	操作
altRecipient	移動元メールボックスの altRecipient 属性に対応しています。
deliverAndRedirect	移動元メールボックスの対応する属性を直接コピーします。この属性は altRecipient と共に設定する必要のあるブール値です。
Manager (およびそのバックリンク)	移動元メールボックスの altRecipient 属性に対応しています。
MemberOf (バックリンク)	これは、グループメンバー属性のバックリンクです。
publicDelegates (とそのバックリンク)	移動元メールボックスの publicDelegates 属性に対応しています。

リンクされたユーザー属性

メールボックスを Exchange リソースフォレストに移動する場合、リソースフォレスト内のメールボックスは リンクされたメールボックスと見なされます。このシナリオでは、リンクされたメールユーザーを (移動先) リソースフォレストに作成する必要があります。リンクされたメールユーザーを作成するには、次の表に示す属性を設定する必要があります。

リンクされたメールユーザー属性

Active Directory 属性	操作
msExchMasterAccountHistory	移動元メールボックスの対応する属性を直接コピーします。
msExchMasterAccountSid	移動元メールボックスに msExchMasterAccountSid がある場合は、それをコピーします。ない場合は、移動元メールボックスの objectSid をコピーします。
msExchRecipientDisplayType	定数:-1073741818 10 進数 (と `unsigned 0xC0000006`同等)。

注:

リンクされたメールボックスは、ソースフォレストとターゲットフォレストの間にフォレストの信頼がある場合にのみ作成できます。

移動元オブジェクトが無効で msExchMasterAccountSid 属性が self (リソースメールボックス、共有メールボックス) に設定されている場合、移動先ユーザーに何もスタンプしないでください。

移動元オブジェクトが無効で msExchMasterAccountSid 属性が設定されていない場合、このメールボックスは無効です。

移動元オブジェクトが有効で msExchMasterAccountSid 属性が設定されている場合、このメールボックスは無効です。

リソースメールボックスの属性

リソースメールボックスを Exchange フォレストに移動する場合は、ターゲットメールユーザーの次の表に示す属性を設定する必要があります。

リソースメールボックスの属性

メールユーザーの Active Directory 属性	操作
msExchRecipientDisplayType	ソースメールボックスが会議室の場合: 定数: -2147481850 decimal (と同等 `unsigned 0x80000706`)。ソースメールボックスが備品用メールボックスの場合: 定数: -2147481594 decimal (と同等 `unsigned 0x80000806`)。
msExchResourceCapacity	移動元メールボックスの対応する属性を直接コピーします。
msExchResourceDisplay	移動元メールボックスの対応する属性を直接コピーします。
msExchResourceMetaData	移動元メールボックスの対応する属性を直接コピーします。
msExchResourceSearchProperties	移動元メールボックスの対応する属性を直接コピーします。

追加の属性