フォレスト間のトポロジで Exchange 2010 を展開する
適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3
トピックの最終更新日: 2016-11-28
ここでは、Service Pack 1 (SP1) for ILM 2007 Feature Pack 1 (FP1) を使用して、フォレスト間のトポロジで Exchange 2010 を展開する方法を説明します。フォレスト間のトポロジで Exchange 2010 を展開するには、ユーザーがフォレスト間でアドレスや使用可能なデータを確認できるように、最初に各フォレストに Exchange 2010 をインストールしてから、フォレストを接続する必要があります。
ここでは、Exchange 2010 を専用の Exchange フォレスト (またはリソース フォレスト) のトポロジに展開する方法については説明しません。Exchange 2010 をリソース フォレストのトポロジで展開する方法の詳細については、「Exchange リソース フォレストのトポロジに Exchange 2010 を展開する」を参照してください。
Exchange 2010 で GAL を同期するために、Service Pack 1 (SP1) for ILM 2007 Feature Pack 1 (FP1) を使用することをお勧めします。Feature Pack をダウンロードするには、Microsoft サポート技術情報の文書番号 977791 「Identity Lifecycle Manager 2007 Feature Pack 1 用の Service Pack 1 (ビルド 3.3.1139.2) が利用可能」を参照してください。
前提条件
Exchange 2010 で次の手順を実行するには、以下の点を確認してください。
組織内の複数のフォレストにわたって名前解決のためのドメイン ネーム システム (DNS) が正しく構成されている。DNS が正しく構成されていることを確認するには、Ping ツールを使用して、組織内の他のフォレストと GALSync エージェントを実行するサーバーから各フォレストへの接続をテストします。
GALSync 管理エージェント (MA) は Windows PowerShell V2.0 RTM を使用して Exchange 2010 フォレストと通信します。[コントロール パネル] から [プログラムと機能] をクリックして、このコンピューターに Windows PowerShell v1.0 がインストールされていないことを確認します。
Windows リモート管理が、Windows Update によってインストールされていないことを確認します。
Windows PowerShell と Windows リモート管理をインストールします。詳細については、Microsoft サポート技術情報の文書番号 968930 「Windows 管理フレームワークのコア パッケージ (Windows PowerShell 2.0 および WinRM 2.0)」を参照してください。
Exchange 2010 を SP1 for ILM 2007 FP1 と共にフォレスト間のトポロジに展開する
各フォレストに、Exchange 2010 を個別にインストールします。Exchange 2010 をインストールするには、単一フォレストのトポロジで Exchange 2010 をインストールする場合と同じ手順を実行します。詳細については、以下のいずれかのトピックを参照してください。
Exchange 2010 のカスタム インストールを実行する
注意
ここでは、既存の Exchange 2007 トポロジまたは Exchange Server 2003 トポロジが存在しないことを前提としています。既存の Exchange トポロジが存在し、アップグレードを行う場合は、「Exchange 2010 へのアップグレードについて」を参照してください。
各フォレストで、Active Directory ユーザーとコンピューターを使用して、ILM が他のフォレストのメールボックスごとに連絡先を作成するコンテナーを作成します。このコンテナーを FromILM という名前にすることをお勧めします。コンテナーを作成するには、コンテナーを作成するドメインを選択し、そのドメインを右クリックして [New] を選択します。次に、[Organizational Unit] を選択します。[New Object - Organizational Unit] で、「FromILM」と入力し、[OK] をクリックします。
各フォレストに対して ILM 2007 Feature Pack1 を使用して GALSync 管理エージェントを作成します。これにより、各フォレストのユーザー名を同期したり、共通の GAL を作成したりすることができます。詳細な手順については、この後の「SP1 for ILM 2007 FP1 で GAL 同期管理エージェントを構成する。」の手順を参照してください。
GALSync を有効にします。これを行うには、ILM Identity Manager のメイン ウィンドウで [Tools] をクリックし、[Options] をクリックします。次に、[Enable Provisioning Rules Extension] チェック ボックスをオンにします。[OK] をクリックします。
各フォレストに SMTP 送信コネクタを作成します。詳細な手順については、「フォレスト間コネクタを構成する」を参照してください。
各フォレストで可用性サービスを有効にして、フォレスト内のユーザーが別のフォレストのユーザーに関する空き時間情報データを参照できるようにします。詳細については、「可用性サービスの管理」を参照してください。
注意
可用性サービスは、Office Outlook 2007 クライアントでのみサポートされます。
組織の任意のフォレストを介してメールを中継すできる必要がある場合は、そのフォレスト内のドメインを権限のあるドメインとして構成する必要があります。詳細な手順については、「複数の権限のあるドメインの電子メールを受け付けるように Exchange 2010 を構成する」を参照してください。
既存の Exchange 2003 または Exchange 2007 サーバーから各フォレストの新しい Exchange 2010 メールボックス サーバーにメールボックスを移動します。詳細な手順については、「フォレストの 1 つに Exchange 2010 がない場合のリモート レガシ移動要求の作成」を参照してください。
SP1 for ILM 2007 FP1 で GAL 同期管理エージェントを構成する
この手順は、Service Pack 1 (SP1) for ILM 2007 Feature Pack 1 (FP1) を使用して、フォレスト間のトポロジで Exchange 2010 を展開するのに必要です。このトピックの前の「Exchange 2010 を SP1 for ILM 2007 FP1 と共にフォレスト間のトポロジに展開する」の手順 3 を参照してください。
SP1 for ILM 2007 FP1 で、ツール バーの [Management Agents] を選択し、[Actions] の [Create] をクリックします。
[Create Management Agent] ページで、[Management agent for] の [Active Directory global address list (GAL)] を選択します。
[Name] ボックスに、この管理エージェントの名前を入力します。名前を付ける際は、この管理エージェントで受信者情報を収集する元のフォレストの名前を含めることをお勧めします。
[Description] ボックスにこの管理エージェントの説明を入力し、[Next] をクリックします。
[Connect to Active Directory Forest] ページで、以下のフィールドに入力します。
[Forest name] 元のフォレストの名前です。
[User name] および [Password] 元のフォレストからスキーマ情報を読み取るためのアクセス許可を持つアカウントのユーザー名とパスワードです。
[Domain] 指定したアカウントのドメインです。
注意
ユーザー名を「<ユーザー>@<ドメイン>」のように入力して、ドメイン フィールドを空白のままにすることもできます。
[次へ] をクリックします。
[Configure Directory Partitions] ページで、接続先フォレストにデータを投影する元のフォレストのディレクトリ パーティションを選択します。
[Configure Directory Partitions] ページで、[Containers] をクリックします。
[Select Containers] ページで、ディレクトリ パーティションの最上位のチェック ボックスをオフにし、この管理エージェントで収集した情報を格納するコンテナーを選択して、[OK] をクリックします。たとえば FromILM コンテナーなど、ILM が他のフォレストからの各メールボックスに対する連絡先を作成するコンテナーを必ず選択してください。
[Configure Directory Partitions] ページで、[Next] をクリックします。
[Configure GAL] ページで、[Target] をクリックし、他のフォレストの連絡先を格納するターゲット フォレストのコンテナーを選択します。
[Configure GAL] ページで、[Source] をクリックし、ターゲット フォレストと同期する他のフォレストのオブジェクトを格納するコンテナーを選択します。
[Exchange configuration] の [Edit] をクリックし、同期元フォレストで管理する SMTP (簡易メール転送プロトコル) の電子メール サフィックスを少なくとも 1 つ指定します。[Next] をクリックします。
[Select Object Types] ページで、[Next] をクリックします。
[Select Attributes] ページで、[Next] をクリックします。
[Configure Connector Filter] ページで、[Next] をクリックします。
[Configure Join and Projection Rules] ページで、[Next] をクリックします。
[Configure Attributes Flow] ページで、[Next] をクリックします。
[Configure Deprovisioning] ページで、[Next] をクリックします。
[Configure Extensions] ページで、[Configure partition display name(s)]:セクションで、[Provision for:] の隣の [Exchange 2010] を選択します。Exchange 2010 を選択すると、[Exchange 2010 RPS URI] フィールドが表示されます。Exchange 2010 クライアント アクセス サーバーの URI を入力して、リモート PowerShell 接続が機能していることを確認します。[Exchange 2010 RPS URI] は次の形式にする必要があります:http://CAS_Server_FQDN/Powershell。[OK] をクリックします。
注意
Exchange 2010 フォレストへの接続に使用する管理者の資格情報が、フォレストへのリモート PowerShell 接続にも使用できることを確認します。
次の図では、Exchange 2010 のプロビジョニングの選択方法を示します。Provision GalSync Management Agent for Exchange 2010
リモート PowerShell 接続のテスト
この例では、Exchange 2010 クライアント アクセス サーバーに対してリモート PowerShell 呼び出しを行うことができるかどうかをテストし、リモート PowerShell が正常に機能していることを確認します。ILM 2007 コンピューターから、最初にこのコマンドを実行します。
$rs = new-pssession -conf microsoft.exchange -conn http://CAS_SERVER_NAME/powershell -auth kerberos -cred (get-credential)
次に、このコマンドを実行します。
Invoke-Command $rs {get-recipient -ResultSize 1}
© 2010 Microsoft Corporation.All rights reserved.