Set-OutlookAnywhere

Ce paramètre n'est disponible que dans Exchange Server 2010.

Le paramètre ClientAuthenticationMethod spécifie la méthode d’authentification que le service de découverte automatique fournit aux clients Outlook Anywhere pour s’authentifier auprès du serveur d’accès au client. Les valeurs valides sont les suivantes :

• Basic
• Ntlm

Bien que vous puissiez utiliser ce paramètre pour définir une seule méthode d’authentification, la commande ne retourne pas d’erreur si vous incluez plusieurs valeurs.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Le paramètre DefaultAuthenticationMethod spécifie la méthode d’authentification par défaut pour Outlook Anywhere. Ce paramètre remplace les valeurs de propriété ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod et IISAuthenticationMethods existantes par la valeur que vous spécifiez. Les valeurs valides sont les suivantes :

• Basic
• Ntlm
• Négocier

Vous ne pouvez pas utiliser ce paramètre avec les paramètres ExternalClientAuthenticationMethod, InternalClientAuthenticationMethod et IISAuthenticationMethods.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Le paramètre ExtendedProtectionFlags spécifie des paramètres personnalisés pour la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• Aucune : paramètre par défaut.
• AllowDotlessSPN : obligatoire si vous souhaitez utiliser des valeurs de nom de principal du service (SPN) qui ne contiennent pas de noms de domaine complets (par exemple, HTTP/ContosoMail au lieu de HTTP/mail.contoso.com). Vous spécifiez des SPN avec le paramètre ExtendedProtectionSPNList. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée, car les certificats sans point ne sont pas uniques. Il n’est donc pas possible de garantir que la connexion client-proxy a été établie sur un canal sécurisé.
• NoServiceNameCheck : la liste SPN n’est pas vérifiée pour valider un jeton de liaison de canal. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée. Ce paramètre n’est généralement pas recommandé.
• Proxy : un serveur proxy est responsable de l’arrêt du canal SSL. Pour utiliser ce paramètre, vous devez inscrire un SPN à l’aide du paramètre ExtendedProtectionSPNList.
• ProxyCoHosting : le trafic HTTP et HTTPS peut accéder au répertoire virtuel et un serveur proxy se trouve entre au moins certains clients et les services d’accès au client sur le serveur Exchange.

Le paramètre ExtendedProtectionSPNList spécifie une liste de noms de principal de service (SPN) valides si vous utilisez la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $null : il s’agit de la valeur par défaut.
• SpN unique ou liste délimitée par des virgules de SPN valides : le format de valeur SPN est Protocol\FQDN. Par exemple, HTTP/mail.contoso.com. Pour ajouter un SPN qui n’est pas un nom de domaine complet (par exemple, HTTP/ContosoMail), vous devez également utiliser la valeur AllowDotlessSPN pour le paramètre ExtendedProtectionFlags.

Le paramètre ExtendedProtectionTokenChecking définit la façon dont vous souhaitez utiliser la protection étendue pour l’authentification sur le répertoire virtuel. Cette fonctionnalité n’est pas activée par défaut. Les valeurs valides sont les suivantes :

• Aucun : la protection étendue pour l’authentification n’est pas utilisée sur le répertoire virtuel. Il s’agit de la valeur par défaut.
• None : la protection étendue de l’authentification n’est pas utilisée dans le répertoire virtuel. Il s’agit de la valeur par défaut.
• Exiger : la protection étendue pour l’authentification est utilisée pour toutes les connexions entre les clients et le répertoire virtuel. Si le client ou le serveur ne le prend pas en charge, la connexion échoue. Si vous utilisez cette valeur, vous devez également définir une valeur SPN pour le paramètre ExtendedProtectionSPNList.

Remarque : Si vous utilisez la valeur Autoriser ou Exiger et que vous disposez d’un serveur proxy entre le client et les services d’accès au client sur le serveur de boîtes aux lettres configuré pour mettre fin au canal SSL client-à-proxy, vous devez également configurer un ou plusieurs noms de principal de service (SPN) à l’aide du paramètre ExtendedProtectionSPNList.

Le paramètre ExternalClientAuthenticationMethod spécifie la méthode d’authentification utilisée pour authentifier les clients Outlook Anywhere externes. Les valeurs valides sont les suivantes :

• Basic
• Ntlm
• Negotiate (il s’agit de la valeur par défaut)

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Le paramètre ExternalClientsRequireSsl spécifie si les clients Outlook Anywhere externes doivent utiliser SSL (Secure Sockets Layer). Les valeurs valides sont les suivantes :

• $true : les clients qui se connectent via Outlook Anywhere depuis l’extérieur de l’organisation doivent utiliser SSL.
• $false : les clients qui se connectent via Outlook Anywhere depuis l’extérieur de l’organisation ne sont pas tenus d’utiliser SSL. Il s’agit de la valeur par défaut.

La valeur de ce paramètre est liée à la valeur du paramètre SSLOffloading.

Le paramètre ExternalHostname spécifie le nom d’hôte externe du répertoire virtuel Outlook Anywhere. Par exemple, mail.contoso.com.

Le paramètre Identity spécifie le répertoire virtuel Outlook Anywhere que vous souhaitez modifier. Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique le répertoire virtuel. Par exemple :

• Nom ou Serveur\Nom
• Nom unique
• GUID

La valeur Name utilise la syntaxe "VirtualDirectoryName (WebsiteName)" des propriétés du répertoire virtuel. Vous pouvez spécifier le caractère générique (*) au lieu du site web par défaut à l’aide de la syntaxe VirtualDirectoryName*.

Le paramètre IISAuthenticationMethods spécifie la méthode d’authentification utilisée sur le répertoire virtuel Outlook Anywhere dans IIS. Les valeurs valides sont les suivantes :

• Basic
• Ntlm
• Négocier

Vous pouvez spécifier plusieurs valeurs séparées par des virgules. Par défaut, toutes les valeurs sont utilisées.

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Le paramètre InternalClientAuthenticationMethod spécifie la méthode d’authentification utilisée pour authentifier les clients Outlook Anywhere internes. Les valeurs valides sont les suivantes :

• Basic
• Ntlm (il s’agit de la valeur par défaut)
• Négocier

Vous ne pouvez pas utiliser ce paramètre avec le paramètre DefaultAuthenticationMethods.

Le paramètre InternalClientsRequireSsl spécifie si les clients Outlook Anywhere internes doivent utiliser SSL. Les valeurs valides sont les suivantes :

• $true : les clients qui se connectent via Outlook Anywhere à partir de l’organisation doivent utiliser SSL.
• $false : les clients qui se connectent via Outlook Anywhere à partir de l’organisation ne sont pas tenus d’utiliser SSL. Il s’agit de la valeur par défaut.

La valeur de ce paramètre est liée à la valeur du paramètre SSLOffloading.

Le paramètre InternalHostname spécifie le nom d’hôte interne du répertoire virtuel Outlook Anywhere. Par exemple, mail.contoso.com.

Le paramètre Name spécifie le nom du répertoire virtuel Outlook Anywhere. La valeur par défaut est Rpc (Default Web Site). Si la valeur que vous spécifiez contient des espaces, mettez-la entre guillemets (").

Le paramètre SSLOffloading spécifie si un périphérique réseau accepte les connexions SSL et les déchiffre avant de transmettre les connexions au répertoire virtuel Outlook Anywhere sur le serveur Exchange. Les valeurs valides sont les suivantes :

• $true : les clients Outlook Anywhere utilisant SSL ne conservent pas de connexion SSL sur l’ensemble du chemin d’accès réseau au serveur Exchange. Un périphérique réseau devant le serveur déchiffre les connexions SSL et proxifie les connexions clientes non chiffrées (HTTP) vers le répertoire virtuel Outlook Anywhere. Le segment réseau dans lequel HTTP est utilisé doit être un réseau sécurisé. Il s’agit de la valeur par défaut.
• $false : Les clients Outlook Anywhere utilisant SSL conservent une connexion SSL sur tout le chemin réseau du serveur Exchange. Seules les connexions SSL sont autorisées au répertoire virtuel Outlook Anywhere.

Ce paramètre configure la valeur Exiger SSL sur le répertoire virtuel Outlook Anywhere. Lorsque vous définissez ce paramètre sur $true, la valeur Exiger SSL est désactivée. Lorsque vous définissez ce paramètre sur $fase, la valeur Exiger SSL est activée. Toutefois, plusieurs minutes peuvent s’écouler avant que la modification soit visible dans le Gestionnaire des services Internet.

Vous devez utiliser la valeur $true pour ce paramètre si vous n’avez pas besoin de connexions SSL pour les clients Outlook Anywhere internes ou externes.

La valeur de ce paramètre est liée aux valeurs des paramètres ExternalClientsRequireSsl et InternalClientsRequireSsl.

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.