Set-WebServicesVirtualDirectory

Le paramètre BasicAuthentication spécifie si l’authentification de base est activée sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $true : l’authentification de base est activée. Il s’agit de la valeur par défaut.
• $true : l’authentification de base est activée. Il s’agit de la valeur par défaut.

Le paramètre CertificateAuthentication spécifie si l’authentification des certificats est activée ou non. Ce paramètre affecte le <Servername>/ews/management/ répertoire virtuel. Cela n’affecte pas le <Servername>/ews/ répertoire virtuel.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Le paramètre DigestAuthentication spécifie si l’authentification Digest est activée sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $true : l’authentification Digest est activée.
• $false : l’authentification Digest est désactivée. Il s’agit de la valeur par défaut.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Le paramètre ExtendedProtectionFlags spécifie des paramètres personnalisés pour la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• Aucune : paramètre par défaut.
• AllowDotlessSPN : obligatoire si vous souhaitez utiliser des valeurs de nom de principal du service (SPN) qui ne contiennent pas de noms de domaine complets (par exemple, HTTP/ContosoMail au lieu de HTTP/mail.contoso.com). Vous spécifiez des SPN avec le paramètre ExtendedProtectionSPNList. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée, car les certificats sans point ne sont pas uniques. Il n’est donc pas possible de garantir que la connexion client-proxy a été établie sur un canal sécurisé.
• NoServiceNameCheck : la liste SPN n’est pas vérifiée pour valider un jeton de liaison de canal. Ce paramètre rend la protection étendue pour l’authentification moins sécurisée. Ce paramètre n’est généralement pas recommandé.
• Proxy : un serveur proxy est responsable de l’arrêt du canal SSL. Pour utiliser ce paramètre, vous devez inscrire un SPN à l’aide du paramètre ExtendedProtectionSPNList.
• ProxyCoHosting : le trafic HTTP et HTTPS peut accéder au répertoire virtuel et un serveur proxy se trouve entre au moins certains clients et les services d’accès au client sur le serveur Exchange.

Le paramètre ExtendedProtectionSPNList spécifie une liste de noms de principal de service (SPN) valides si vous utilisez la protection étendue pour l’authentification sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $null : il s’agit de la valeur par défaut.
• SpN unique ou liste délimitée par des virgules de SPN valides : le format de valeur SPN est Protocol\FQDN. Par exemple, HTTP/mail.contoso.com. Pour ajouter un SPN qui n’est pas un nom de domaine complet (par exemple, HTTP/ContosoMail), vous devez également utiliser la valeur AllowDotlessSPN pour le paramètre ExtendedProtectionFlags.

Le paramètre ExtendedProtectionTokenChecking définit la façon dont vous souhaitez utiliser la protection étendue pour l’authentification sur le répertoire virtuel. Cette fonctionnalité n’est pas activée par défaut. Les valeurs valides sont les suivantes :

• Aucun : la protection étendue pour l’authentification n’est pas utilisée sur le répertoire virtuel. Il s’agit de la valeur par défaut.
• None : la protection étendue de l’authentification n’est pas utilisée dans le répertoire virtuel. Il s’agit de la valeur par défaut.
• Exiger : la protection étendue pour l’authentification est utilisée pour toutes les connexions entre les clients et le répertoire virtuel. Si le client ou le serveur ne le prend pas en charge, la connexion échoue. Si vous utilisez cette valeur, vous devez également définir une valeur SPN pour le paramètre ExtendedProtectionSPNList.

Remarque : Si vous utilisez la valeur Autoriser ou Exiger et que vous disposez d’un serveur proxy entre le client et les services d’accès au client sur le serveur de boîtes aux lettres configuré pour mettre fin au canal SSL client-à-proxy, vous devez également configurer un ou plusieurs noms de principal de service (SPN) à l’aide du paramètre ExtendedProtectionSPNList.

Le paramètre ExternalURL spécifie l’URL qui est utilisée pour se connecter au répertoire virtuel depuis l’extérieur du pare-feu.

Ce paramètre est important lorsque le protocole SSL est utilisé.

Le commutateur Force masque les messages d’avertissement ou de confirmation. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Vous pouvez utiliser ce commutateur pour exécuter des tâches par programme, lorsqu’une intervention administrative est inappropriée.

Le paramètre GzipLevel définit la configuration Gzip pour le répertoire virtuel des services web Exchange. Les valeurs valides sont les suivantes :

• Désactivé : aucune compression.
• Faible : compression statique uniquement. Il s’agit de la valeur par défaut. Cette valeur a le même résultat que la valeur Off, car le contenu des services Web Exchange est dynamique.
• Élevé : compression statique et dynamique. Le contenu des services web Exchange est compressé si les clients indiquent la prise en charge de la compression Gzip dans leurs demandes.
• Erreur : identifie les erreurs dans la configuration de compression Gzip.

Le paramètre Identity spécifie le répertoire virtuel EWS que vous souhaitez modifier. Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique le répertoire virtuel. Par exemple :

• Nom ou Serveur\Nom
• Nom unique
• GUID

La valeur Name utilise la syntaxe "VirtualDirectoryName (WebsiteName)" des propriétés du répertoire virtuel. Vous pouvez spécifier le caractère générique (*) au lieu du site web par défaut à l’aide de la syntaxe VirtualDirectoryName*.

Note: Ce paramètre s’applique uniquement à Exchange 2010. Par défaut, Exchange 2013 ou version ultérieure a déjà la valeur InternalNLBBypassUrl configurée sur le répertoire virtuel EWS (Exchange Web Services) principal sur les serveurs de boîtes aux lettres.

Le paramètre InternalNLBBypassUrl spécifie l’URL du serveur Exchange sur lequel le rôle serveur d’accès au client est installé, qu’il se trouve ou non derrière un tableau d’équilibrage de charge réseau (NLB).

Lorsque vous définissez le paramètre InternalUrl sur l’URL du tableau d’équilibrage de la charge réseau, vous devez définir le paramètre InternalNLBBypassUrl sur l’URL du serveur d’accès au client.

Le paramètre InternalURL spécifie l’URL utilisée pour se connecter au répertoire virtuel depuis l’intérieur du pare-feu.

Ce paramètre est important lorsque le protocole SSL est utilisé.

Le paramètre MRSProxyEnabled spécifie s’il faut activer MRSProxy pour le répertoire virtuel des services web Exchange sur les serveurs Exchange sur 2000. MRSProxy permet de déplacer les boîtes aux lettres de proxy entre les forêts Active Directory. La valeur par défaut est $false.

Ce paramètre n'est disponible que dans Exchange Server 2010.

Le paramètre MRSProxyMaxConnections spécifie le nombre maximal de sessions de déplacement simultanées qu’une instance de MRSProxy accepte. Ce paramètre accepte les valeurs comprises entre 0 et illimité. La valeur par défaut est 100. Pour plus d’informations sur MRSProxy, consultez Présentation des demandes de déplacement.

Le paramètre OAuthAuthentication spécifie si l’authentification OAuth est activée sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $true : l’authentification OAuth est activée. Il s’agit de la valeur par défaut.
• $false : l’authentification OAuth est désactivée.

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Le paramètre WindowsAuthentication spécifie si la Authentification Windows intégrée est activée sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $true : la Authentification Windows intégrée est activée. Il s’agit de la valeur par défaut.
• $false : le Authentification Windows intégré est désactivé.

Le paramètre WSSecurityAuthentication spécifie si l’authentification WS-Security (sécurité des services web) est activée sur le répertoire virtuel. Les valeurs valides sont les suivantes :

• $true : l’authentification WS-Security est activée. Il s’agit de la valeur par défaut.
• $true : l’authentification WS-Security est activée. Il s’agit de la valeur par défaut.