メール フローおよびクライアント アクセスを構成する

  • [アーティクル]

製品: Exchange Server 2013

Exchange Server 2013 メール フローとクライアント アクセスのインストール後タスク (SSL 証明書の構成方法など)。

組織に Microsoft Exchange Server 2013 をインストールしたら、メール フローとクライアント アクセス用に Exchange Server 2013 を構成する必要があります。 これらの追加の手順がないと、インターネットにメールを送信できず、Microsoft Outlook や Exchange ActiveSync デバイスなどの外部クライアントは Exchange 組織に接続できなくなります。

このトピックの手順では、基本的な Exchange 展開に、Active Directory サイト 1 つと SMTP (簡易メール転送プロトコル) 名前空間 1 つが存在することを前提とします。

重要

このトピックでは、Ex2013CAS、contoso.com、mail.contoso.com、172.16.10.11 などの値の例を使用します。 これらの例の値は、組織のサーバー名、FQDN、および IP アドレスに置き換えてください。

メール フロー、およびクライアントとデバイスに関連するその他の管理タスクについては、「メール フロー」および「クライアントとモバイル」を参照してください。

始める前に把握しておくべき情報

  • このタスクの予想所要時間:50 分

  • このトピックの手順には、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。

  • クライアント アクセス サーバーでセキュリティで保護されたソケット 層 (SSL) 証明書を構成するまで、Exchange 管理センター (EAC) Web サイトに接続すると、証明書の警告が表示される場合があります。 この証明書を構成する方法については、後述します。

  • このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

重要

各組織では、Active Directory フォレスト内に最低でも 1 つのクライアント アクセス サーバーと 1 つのメールボックス サーバーが必要です。 また、メールボックス サーバーを含む各 Active Directory サイトには、クライアント アクセス サーバーが少なくとも 1 つ含まれている必要があります。 サーバーの役割を分離している場合は、最初にメールボックス サーバーの役割をインストールすることをお勧めします。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Server のフォーラムにアクセスします。

手順 1:送信コネクタを作成します。

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メール フローのアクセス許可 」トピックの「送信コネクタ」エントリを参照してください。

インターネットにメールを送信できるようにするには、事前に送信コネクタをメールボックス サーバー上に作成しておく必要があります。 次の手順を実行します。

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. ドメイン\ユーザー名とパスワードにユーザー名とパスワードを入力し、[サインイン] をクリックします。

  3. [ メール フロー>Send コネクタ] に移動します。 [送信コネクタ] ページで、[新しい追加アイコン] をクリックします。。

  4. 送信コネクタの新規作成ウィザードで、送信コネクタの名前を指定し、 [インターネット] を選択します。 [次へ] をクリックします。

  5. [受信者のドメインに関連付けられた MX レコード] が選択されていることを確認します。 [次へ] をクリックします。

  6. [アドレス空間] の [追加] アイコンをクリックします。。 [ドメインの追加] ウィンドウの [種類] フィールドで [SMTP] が選択されていることを確認します。 [完全修飾ドメイン名 (FQDN)] フィールドに、「 *」と入力します。 [保存] をクリックします。

  7. [スコープ送信コネクタ] チェック ボックスがオフになっていることを確認し、 [次へ] をクリックします。

  8. [ソース サーバー] の [追加] アイコンをクリックします。。 [サーバーの選択] ウィンドウで、メールボックス サーバーを選択します。 サーバーを選択したら、 [追加]、 [OK] の順にクリックします。

  9. [完了] をクリックします。

注:

Exchange 2013 がインストールされると、既定の受信受信コネクタが作成されます。 この受信コネクタは、外部サーバーからの匿名 SMTP 接続を受け入れます。 既定の受信コネクタをそのまま使用するのであれば、追加の設定を行う必要はありません。 外部サーバーからの受信接続を制限する場合は、 クライアント アクセス サーバーの既定のフロントエンド <Client Access サーバー> 受信コネクタを変更します。

送信送信コネクタが正常に作成されたことを知る方法

送信送信コネクタが正常に作成されたことを確認するには、次の手順を実行します。

  1. EAC で、新しい送信コネクタが メール フロー>Send コネクタに表示されることを確認します。

  2. Outlook Web App を開き、電子メール メッセージを外部の受信者に送信します。 受信者がメッセージを受信する場合は、送信コネクタが正常に構成されています。

手順 2: 承認済みドメインを追加する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メール フロー のアクセス許可」トピックの「承認済みドメイン」エントリを参照してください。

既定では、Active Directory フォレストに新しい Exchange 2013 組織を展開すると、セットアップ/PrepareAD が実行された Active Directory ドメインのドメイン名が使用されます。 受信者が別のドメインとメッセージを送受信できるようにするには、ドメインを承認済みドメインとして追加する必要があります。 また、このドメインは、次の手順で説明する既定の電子メール アドレス ポリシーにプライマリ SMTP アドレスとして追加されます。

重要

インターネットから電子メールを受け付ける SMTP ドメインごとに、パブリック ドメイン ネーム システム (DNS) の MX リソース レコードが必要です。 各 MX レコードは、組織の電子メールを受信するための、インターネットに接続されているサーバーに解決される必要があります。

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. ドメイン\ユーザー名とパスワードにユーザー名とパスワードを入力し、[サインイン] をクリックします。

  3. [ メール フロー>Accepted ドメイン] に移動します。 [承認済みドメイン] ページで、[新しい追加アイコン] をクリックします。。

  4. [承認済みドメインの新規作成] ウィザードで、承認済みドメインの名前を指定します。

  5. [承認済みドメイン] フィールドに、追加する SMTP 受信者ドメインを指定します。 たとえば、contoso.com と指定します。

  6. [権限のあるドメイン] を選択し、 [保存] をクリックします。

受け入れられたドメインが正常に追加されたことを知る方法

EAC で、新しい承認済みドメインが メール フロー>Accepted ドメインに表示されることを確認します。

手順 3: 既定の電子メール アドレス ポリシーを構成する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「メール アドレスとアドレス帳のアクセス許可」トピックの「 メール アドレス ポリシー」エントリを参照してください。

前の手順で承認済みドメインを追加し、そのドメインを組織内のすべての受信者に追加する場合は、既定の電子メール アドレス ポリシーを更新する必要があります。

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. ドメイン\ユーザー名とパスワードにユーザー名とパスワードを入力し、[サインイン] をクリックします。

  3. [ メール フロー>Email アドレス ポリシー] に移動します。 [メール アドレス ポリシー] ページで、[既定のポリシー] を選択し、[編集] アイコンをクリックします。。

  4. [既定の電子メール アドレス ポリシー] ページで、 [電子メール アドレスの形式] をクリックします。

  5. [電子メール アドレスの形式] で、変更する SMTP アドレスをクリックし、[編集] アイコンをクリックします。。

  6. [ メール アドレスの形式 ] ページの [ 電子メール アドレス パラメーター ] フィールドで、Exchange 組織内のすべての受信者に適用する SMTP 受信者ドメインを指定します。 このドメインは、前の手順で追加した承認済みドメインと一致する必要があります。 たとえば、「 @contoso.com 」のように入力します。 [保存] をクリックします。

  7. [保存] をクリックします

  8. [既定のポリシー] 詳細ウィンドウで、 [適用] をクリックします。

注:

各ユーザーのプライマリ電子メール アドレスに一致するユーザー プリンシパル名 (UPN) を設定することをお勧めします。 ユーザーのメール アドレスと一致する UPN を指定しない場合、ユーザーは自分のメール アドレスに加えて、自分のドメイン\ユーザー名または UPN を手動で指定する必要があります。 ユーザーの UPN がユーザーの電子メール アドレスと一致しないと、Outlook Web App、ActiveSync、および Outlook はユーザーの電子メール アドレスを自動的に UPN に一致させます。

既定のメール アドレス ポリシーが正常に構成されたことを確認するにはどうすればよいですか?

既定のメール アドレス ポリシーが正常に構成されたことを確認するには、次の手順を実行します。

  1. EAC で、[ Recipients>Mailboxes] に移動します。

  2. メールボックスを選択し、受信者の詳細ウィンドウで、[ユーザー メールボックス] フィールドが [<alias>@<新しい承認済みドメイン>に設定されていることを確認します。 たとえば、「 david@contoso.com 」のように入力します。

  3. 必要に応じて、メールボックスを新規に作成し、次の手順を実行して作成したメールボックスに、新しい承認済みのドメインが設定されている電子メール アドレスが指定されていることを確認します。

    1. [Recipients>Mailboxes] に移動し、[新しい追加アイコン] をクリックします。[ユーザー メールボックス] を選択します。

    2. 新しいユーザー メールボックス ページで、新しいメールボックスを作成するために必要な情報を入力します。 [保存] をクリックします。

    3. 新しいメールボックスを選択し、受信者の詳細ウィンドウで、[ユーザー メールボックス] フィールドが [<alias>@<新しい承認済みドメイン>に設定されていることを確認します。 たとえば、「 david@contoso.com 」のように入力します。

手順 4: 外部 URL を構成する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「クライアントとモバイル デバイスのアクセス許可」トピックの「<Service>仮想ディレクトリ設定」エントリを参照してください。

クライアントがインターネットから新しいサーバーに接続するには、クライアント アクセス サーバーの仮想ディレクトリで外部ドメイン (URL) を構成し、パブリック ドメイン ネーム サービス (DNS) レコードを構成する必要があります。 以降の手順では、各仮想ディレクトリの外部 URL に同じ外部ドメインを構成します。 1 つまたは複数の仮想ディレクトリの外部 URL に異なる外部ドメインを構成する場合は、外部 URL を手動で構成する必要があります。 詳細については、「仮想ディレクトリの管理」を参照してください。

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. ドメイン\ユーザー名とパスワードにユーザー名とパスワードを入力し、[サインイン] をクリックします。

  3. [サーバー>サーバー] に移動し、インターネットに接続するクライアント アクセス サーバーの名前を選択し、[編集] アイコンをクリックします。。

  4. [Outlook Anywhere] をクリックします。

  5. [外部ホスト名の指定] フィールドに、クライアント アクセス サーバーの外部アクセス可能な FQDN を指定します。 たとえば、「mail.contoso.com」と入力します。

  6. ここで、クライアント アクセス サーバーの内部からアクセス可能な FQDN も設定しましょう。 [内部ホスト名の指定] フィードに、前の手順で使用した FQDN を追加します。 たとえば、「mail.contoso.com」と入力します。

  7. [保存] をクリックします。

  8. [サーバー>仮想ディレクトリ] に移動し、[外部アクセス ドメインの構成] アイコンをクリックします。。

  9. [外部 URL で使用するクライアント アクセス サーバーの選択] で、[追加アイコン] をクリックします。

  10. 構成するクライアント アクセス サーバーを選択し、[ 追加] をクリックします。 構成するすべてのクライアント アクセス サーバーを追加したら、[OK] をクリック します。

  11. [ 外部クライアント アクセス サーバーで使用するドメイン名を入力します] に、適用する外部ドメインを入力します。 たとえば、「mail.contoso.com」と入力します。 [保存] をクリックします。

    注:

    一部の組織では、Outlook Web App の FQDN を一意にすることで、基になるサーバーの FQDN の変更からユーザーを保護します。 多くの組織では、Outlook Web App の FQDN に mail.contoso.com ではなく owa.contoso.com を使用します。 一意の Outlook Web App FQDN を構成する場合は、前の手順を完了した後、次の手順を実行します。 このチェックリストは、Outlook Web App の FQDN が一意に構成されていることを前提としています。

    1. [owa (既定の Web サイト)] を選択し、[編集] アイコンをクリックします。
    2. [外部 URL] に、https://、使用する一意の Outlook Web App の FQDN、/owa の順に入力します。 たとえば、「 https://owa.contoso.com/owa 」のように入力します。
    3. [保存] をクリックします。
    4. [ecp (既定の Web サイト)] を選択し、[編集] アイコンをクリックします。
    5. [外部 URL] に、https://、前の手順で指定した Outlook Web App の FQDN、/ecp の順に入力します。 たとえば、「 https://owa.contoso.com/ecp 」のように入力します。
    6. [保存] をクリックします。

x

クライアント アクセス サーバーの仮想ディレクトリに外部 URL を構成したら、自動検出、Outlook Web App、メール フローのパブリック DNS レコードを構成する必要があります。 パブリック DNS レコードはインターネットに直接接続しているクライアント アクセス サーバーの外部 IP アドレスまたは FQDN をポイントし、クライアント アクセス サーバー上に構成した外部アクセス可能な FQDN を使用します。 メール フローおよび外部クライアント接続を有効にするために作成する必要がある、推奨 DNS レコードの例を以下に示します。

FQDN DNS レコードの種類 値
Contoso.com MX mail.contoso.com
Mail.contoso.com A 172.16.10.11
Owa.contoso.com CNAME Mail.contoso.com
Autodiscover.contoso.com CNAME Mail.contoso.com

外部 URL が正常に構成されたことを確認するにはどうすればよいですか?

クライアント アクセス サーバーの仮想ディレクトリで外部 URL が正常に構成されたことを確認するには、次の手順を実行します。

  1. EAC で、[ サーバー>仮想ディレクトリ] に移動します。

  2. [サーバーの選択] フィールドで、インターネットに直接接続しているクライアント アクセス サーバーを選択します。

  3. 仮想ディレクトリを選択し、[仮想ディレクトリ] 詳細ウィンドウで、以下に示すように [外部 URL] フィールドに適切な FQDN およびサービスが設定されていることを確認します。

    仮想ディレクトリ 外部 URL 値
    自動検出 外部 URL は表示されない
    ECP https://owa.contoso.com/ecp
    EWS https://mail.contoso.com/EWS/Exchange.asmx
    Microsoft-Server-ActiveSync https://mail.contoso.com/Microsoft-Server-ActiveSync
    OAB https://mail.contoso.com/OAB
    OWA https://owa.contoso.com/owa
    PowerShell http://mail.contoso.com/PowerShell

パブリック DNS レコードが正常に構成されたことを確認するには、次の手順を実行します。

  1. コマンド プロンプトを開き、nslookup.exe を実行します。

  2. パブリック DNS ゾーンのクエリが可能な DNS サーバーに変更します。

  3. nslookup で、作成した各 FQDN のレコードを調べます。 各 FQDN に返される値が正しいことを確認します。

  4. nslookupで、「set type=mx」と入力し、手順 1 で追加した承認済みドメインを検索します。 返される値がクライアント アクセス サーバーの FQDN と一致することを確認します。

手順 5: 内部 URL を構成します。

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「クライアントとモバイル デバイスのアクセス許可」トピックの「<Service>仮想ディレクトリ設定」エントリを参照してください。

クライアントが yourintranet から新しいサーバーに接続するには、クライアント アクセス サーバーの仮想ディレクトリで内部ドメイン (URL) を構成し、プライベート ドメイン ネーム サービス (DNS) レコードを構成する必要があります。

以下の手順では、ユーザーがイントラネット上とインターネット上で同じ URL を使用して Exchange サーバーにアクセスできるようにするか、または異なる URL を使用するかを選択します。 どちらを選択するかは、使用中または導入予定のアドレス指定方式によって異なります。 新しいアドレス指定方式を実装しようとしている場合、内部と外部の URL に同じ URL を使用することをお勧めします。 同じ URL を使用すると、1 つのアドレスのみ記憶しておけばよいため、ユーザーは簡単に Exchange サーバーにアクセスできるようになります。 どちらを選択する場合でも、構成するアドレス空間に対するプライベート DNS ゾーンを構成する必要があります。 DNS ゾーンの管理の詳細については、「DNS サーバーを管理する」を参照してください。

仮想ディレクトリ上の内部 URL および外部 URL の詳細については、「仮想ディレクトリの管理」を参照してください。

内部 URL と外部 URL に同じ URL を構成する

  1. クライアント アクセス サーバー上で Exchange 管理シェルを開きます。

  2. クライアント アクセス サーバーのホスト名を、次の手順で使用する変数に保存します。 たとえば、Ex2013CAS です。

    $HostName = "Ex2013CAS"

  3. シェルで次の各コマンドを実行して、仮想ディレクトリの外部 URL と一致するように各内部 URL を構成します。

    Set-EcpVirtualDirectory "$HostName\ECP (Default Web Site)" -InternalUrl ((Get-EcpVirtualDirectory "$HostName\ECP (Default Web Site)").ExternalUrl)

Set-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)" -InternalUrl ((get-WebServicesVirtualDirectory "$HostName\EWS (Default Web Site)").ExternalUrl)

Set-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)" -InternalUrl ((Get-ActiveSyncVirtualDirectory "$HostName\Microsoft-Server-ActiveSync (Default Web Site)").ExternalUrl)

Set-OabVirtualDirectory "$HostName\OAB (Default Web Site)" -InternalUrl ((Get-OabVirtualDirectory "$HostName\OAB (Default Web Site)").ExternalUrl)

Set-OwaVirtualDirectory "$HostName\OWA (Default Web Site)" -InternalUrl ((Get-OwaVirtualDirectory "$HostName\OWA (Default Web Site)").ExternalUrl)

Set-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)" -InternalUrl ((Get-PowerShellVirtualDirectory "$HostName\PowerShell (Default Web Site)").ExternalUrl)

  4. 引き続き、シェル上でオフライン アドレス帳 (OAB) を構成し、自動検出を使って、OAB を配布する上で正しい仮想ディレクトリを選択できるようにします。 これを行うには、次のコマンドを実行します。

    Get-OfflineAddressBook | Set-OfflineAddressBook -GlobalWebDistributionEnabled $True -VirtualDirectories $Null

クライアント アクセス サーバーの仮想ディレクトリに内部 URL を構成したら、Outlook Web App とその他の接続用に個人用の DNS レコードを構成する必要があります。 構成に応じて、クライアント アクセス サーバーの内部または外部 IP アドレスまたは完全修飾ドメイン名 (FQDN) を指すプライベート DNS レコードを構成する必要があります。 内部クライアント接続を有効にする場合に作成する推奨 DNS レコードの例を以下に示します。

FQDN DNS レコードの種類 値
Mail.contoso.com CNAME Ex2013CAS.corp.contoso.com
Owa.contoso.com CNAME Ex2013CAS.corp.contoso.com

内部 URL が正常に構成されたことを確認するにはどうすればよいですか?

クライアント アクセス サーバーの仮想ディレクトリで内部 URL が正常に構成されたことを確認するには、次の手順を実行します。

  1. EAC で、[ サーバー>仮想ディレクトリ] に移動します。

  2. [サーバーの選択] フィールドで、インターネットに直接接続しているクライアント アクセス サーバーを選択します。

  3. 仮想ディレクトリを選択し、[編集] アイコンをクリックします。。

  4. 次のように、[内部 URL] フィールドに正しい FQDN とサービスが読み込まれることを確認します。

    仮想ディレクトリ 内部 URL の値
    自動検出 内部 URL は表示されない
    ECP https://owa.contoso.com/ecp
    EWS https://mail.contoso.com/EWS/Exchange.asmx
    Microsoft-Server-ActiveSync https://mail.contoso.com/Microsoft-Server-ActiveSync
    OAB https://mail.contoso.com/OAB
    OWA https://owa.contoso.com/owa
    PowerShell http://mail.contoso.com/PowerShell

プライベート DNS レコードが正常に構成されたことを確認するには、次の手順を実行します。

  1. コマンド プロンプトを開き、nslookup.exe を実行します。

  2. プライベート DNS ゾーンのクエリが可能な DNS サーバーに変更します。

  3. nslookup で、作成した各 FQDN のレコードを調べます。 各 FQDN に返される値が正しいことを確認します。

内部 URL と外部 URL に異なる URL を構成する

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. [サーバー>仮想ディレクトリ] に移動します。

  3. [サーバーの選択] フィールドで、インターネットに直接接続しているクライアント アクセス サーバーを選択します。

  4. 変更する仮想ディレクトリを選択し、[編集] アイコンをクリックします。。

  5. [ 内部 URL] で、ホスト名を https:// と最初のスラッシュ (/ ) の間で、使用する新しい FQDN に置き換えます。 たとえば、EWS 仮想ディレクトリ FQDN を Ex2013CAS.corp.contoso.com から internal.contoso.com に変更する場合は、内部 URL を https://Ex2013CAS.corp.contoso.com/ews/exchange.asmx から https://internal.contoso.com/ews/exchange.asmx に変更します。

  6. [保存] をクリックします。

  7. 変更する仮想ディレクトリごとに手順 5 および 6 を繰り返します。

    注:

    ECP 仮想ディレクトリと OWA 仮想ディレクトリの内部 URL は同じでなければなりません。

    自動検出仮想ディレクトリに内部 URL を設定することはできません。

  8. 最後に、シェルを開き、自動検出が OAB を配布するための適切な仮想ディレクトリを選択できるようにオフライン アドレス帳 (OAB) を構成する必要があります。 これを行うには、次のコマンドを実行します。

    Get-OfflineAddressBook | Set-OfflineAddressBook -GlobalWebDistributionEnabled $True -VirtualDirectories $Null

クライアント アクセス サーバーの仮想ディレクトリに内部 URL を構成したら、Outlook Web App とその他の接続用に個人用の DNS レコードを構成する必要があります。 構成に応じて、クライアント アクセス サーバーの内部または外部 IP アドレスまたは FQDN を指すプライベート DNS レコードを構成する必要があります。 仮想ディレクトリの内部 URL で internal.contoso.com を使用するよう構成した場合に、内部クライアントの接続を有効にするために作成する必要がある推奨の DNS レコードの例を以下に示します。

FQDN DNS レコードの種類 値
internal.contoso.com CNAME Ex2013CAS.corp.contoso.com

さまざまな内部 URL と外部 URL が正常に構成されたことを確認するにはどうすればよいですか?

クライアント アクセス サーバーの仮想ディレクトリで内部 URL が正常に構成されたことを確認するには、次の手順を実行します。

  1. EAC で、[ サーバー>仮想ディレクトリ] に移動します。

  2. [サーバーの選択] フィールドで、インターネットに直接接続しているクライアント アクセス サーバーを選択します。

  3. 仮想ディレクトリを選択し、[編集] アイコンをクリックします。。

  4. [内部 URL] フィールドに正しい FQDN が読み込まれることを確認します。 たとえば、internal.contoso.com を使用するように内部 URL を設定したと仮定します。

    仮想ディレクトリ 内部 URL の値
    自動検出 内部 URL は表示されない
    ECP https://internal.contoso.com/ecp
    EWS https://internal.contoso.com/EWS/Exchange.asmx
    Microsoft-Server-ActiveSync https://internal.contoso.com/Microsoft-Server-ActiveSync
    OAB https://internal.contoso.com/OAB
    OWA https://internal.contoso.com/owa
    PowerShell http://internal.contoso.com/PowerShell

プライベート DNS レコードが正常に構成されたことを確認するには、次の手順を実行します。

  1. コマンド プロンプトを開き、nslookup.exe を実行します。

  2. プライベート DNS ゾーンのクエリが可能な DNS サーバーに変更します。

  3. nslookup で、作成した各 FQDN のレコードを調べます。 各 FQDN に返される値が正しいことを確認します。

手順 6: SSL 証明書を構成する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メール フローのアクセス許可 」トピックの「証明書管理」エントリを参照してください。

Outlook Anywhere や Exchange ActiveSync などの一部のサービスでは、Exchange 2013 サーバーで証明書を構成する必要があります。 次の手順では、サードパーティの証明機関 (CA) 発行の SSL 証明書の構成方法を説明します。

  1. クライアント アクセス サーバーの URL を参照して、EAC を開きます。 たとえば、「 https://Ex2013CAS/ECP 」のように入力します。

  2. ドメイン\ユーザー名とパスワードにユーザー名とパスワードを入力し、[サインイン] をクリックします。

  3. [サーバー>証明書] に移動します。 [証明書] ページで、[サーバーの選択] フィールドでクライアント アクセス サーバーが選択されていることを確認し、[新しい追加アイコン] をクリックします。。

  4. [Exchange 証明書の新規作成] ウィザードで、[証明機関発行の証明書の要求を作成する] を選択し、[次へ] をクリックします。

  5. この証明書の名前を指定し、 [次へ] をクリックします。

  6. ワイルドカード証明書を要求する場合は、[ワイルドカード証明書の要求] を選択し、[ルート ドメイン] フィールドにすべてのサブドメインのルート ドメインを指定します。 ワイルドカード証明書を要求せずに、証明書に追加する各ドメインを指定する場合は、このページは空欄にしたままにします。 [次へ] をクリックします。

  7. [参照] をクリックし、証明書を保存する Exchange サーバーを指定します。 選択するサーバーは、インターネットに直接接続しているクライアント アクセス サーバーである必要があります。 [次へ] をクリックします。

  8. リストに一覧表示される各サーバーについて、ユーザーが Exchange サーバーに接続する際に使用する外部または内部サーバー名が正しいことを確認します。 たとえば、

    • 内部 URL と外部 URL が同じに構成されている場合は、 Outlook Web App (インターネットからアクセスした場合) と Outlook Web App (イントラネットからアクセスした場合) に owa.contoso.com が表示されます。 OAB (インターネットからアクセスした場合) と OAB (イントラネットからアクセスした場合) には、mail.contoso.com が表示されます。

    • 内部 URL に internal.contoso.com を構成している場合は、 [Outlook Web App (インターネットからアクセスした場合)] に owa.contoso.com と表示され、 [Outlook Web App (イントラネットからアクセスした場合)] に internal.contoso.com と表示されます。

    これらのドメインは、SSL 証明書の要求を作成するために使用されます。 [次へ] をクリックします。

  9. SSL 証明書に含める追加のドメインがあれば、それを追加します。

  10. 証明書の共通名にするドメインを選択し、[共通名 として設定] をクリックします。 たとえば contoso.com です。 [次へ] をクリックします。

  11. 組織に関する情報を入力します。 この情報は、SSL 証明書に含まれます。 [次へ] をクリックします。

  12. この証明書の要求を保存するネットワーク上の場所を指定します。 [終了] をクリックします。

証明書の要求を保存したら、この要求を証明機関 (CA) に送信します。 組織によっては、この証明機関は内部 CA またはサードパーティ CA になります。 クライアント アクセス サーバーに接続するクライアントは、使用する CA を信頼する必要があります。 CA が発行する証明書を受信したら、次の手順を実行します。

  1. EAC の [サーバー>Certificates ] ページで、前の手順で作成した証明書要求を選択します。

  2. [証明書の要求] 詳細ウィンドウで、[状態] の下の [完了] をクリックします。

  3. [保留中の要求の完了] ページで、SSL 証明書ファイルのパスを指定し、[OK] をクリックします。

  4. 追加した新しい証明書を選択し、[編集] アイコンをクリックします。。

  5. [証明書] ページで、[サービス] をクリックします。

  6. この証明書に割り当てるサービスを選択します。 少なくとも、[SMTP] と [IIS] は選択する必要があります。 [保存] をクリックします。

  7. [既存の既定の SMTP 証明書を上書きしますか?] という警告メッセージが表示された場合は、[はい] をクリックします。

新しい証明書が正常に追加されたことを知る方法

新しい証明書が正常に追加されたことを確認するには、次の手順を実行します。

  1. EAC で、サーバー>Certificates に移動します。

  2. 新しい証明書を選択し、証明書の詳細ウィンドウで、以下のように設定されていることを確認します。

    • [状態] に [有効] が表示されていること。

    • [サービスに割り当て済み] に少なくとも [IIS] と [SMTP] が表示されていること。

このタスクの検証方法

メール フローと外部クライアント アクセスが構成されていることを確認するには、次の手順を実行します。

  1. Outlook 内または Exchange ActiveSync デバイスで、あるいはその両方で、新しいプロファイルを作成します。 Outlook またはモバイル デバイスによって新しいプロファイルが正しく作成されていることを確認します。

  2. Outlook 内またはモバイル デバイスで、新しいメッセージを外部の受信者に送信します。 外部の受信者がメッセージを受信することを確認します。

  3. 外部の受信者のメールボックスで、Exchange メールボックスから送信したメッセージに返信します。 Exchange メールボックスがメッセージを受信することを確認します。

  4. https://owa.contoso.com/owa に移動し、証明書の警告がないことを確認します。