複数の権限のあるドメインのメールを受け付けるように Exchange を構成する
製品: Exchange Server 2013
Microsoft Exchange Server 2013 では、組織に複数の権限のあるドメインを簡単に追加できます。 ただし、権限のあるドメインを追加した後、組織内の権限のあるドメインを使用する方法を決定する必要があります。 例:
組織内の受信者の新しい権限のあるドメインにメール アドレスを追加する場合は、受信者の既存のプライマリ (返信先) アドレスを置き換えるか、新しいメール アドレスをプロキシ (セカンダリ) アドレスとして追加しますか?
新しい権限のあるドメインのメール アドレスを、すべての受信者とすべての受信者の種類に適用しますか? または、新しいメール アドレスを特定の種類の受信者に適用するか、ユーザープロパティに基づいて特定の受信者 (財務部門のユーザーのみなど) に適用しますか?
次の例は、Exchange 組織が複数の権限のある SMTP ドメインの電子メールを受信して処理する必要があるシナリオです。
SMTP ドメイン名を変更していますが、顧客が以前のメール アドレスに電子メール メッセージを送信する場合は、古いドメイン名のメールを引き続き受け入れる必要があります。 新しいメール アドレスをプライマリ (返信先) アドレスとして設定できます。 つまり、新しいアドレスは、受信者から送信されたすべてのメール メッセージに表示される既定のメール アドレスになります。 古いメール アドレスをセカンダリ アドレスとして設定できます。 これにより、受信者は引き続き古いメール アドレスに送信されたメールを受信できます。
組織内の部署に対して異なるメール アドレスをプロビジョニングする必要があります。 たとえば、contoso.com Active Directory フォレストに子会社 Tailspin Toys と Fourth Coffee のサブドメインが含まれている場合は、SMTP ドメイン名 contoso.com、tailspintoys.com、および fourthcoffee.com をそれぞれの部署の受信者に割り当てることができます。
電子メール ホスティング サービスを提供し、複数の SMTP ドメイン名の電子メールを受け入れる必要があります。
はじめに把握しておくべき情報
このタスクの予想所要時間:30 分。
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メール フローのアクセス許可 」トピックの「承認済みドメイン」エントリと、「受信者のアクセス許可」トピックの「メール アドレス ポリシー」エントリを 参照 してください。
境界ネットワークでエッジ トランスポート サーバーを購読している場合は、Exchange 組織内のメールボックス サーバーに承認済みドメインを構成します。 承認済みドメインの構成は、EdgeSync 同期の際にエッジ トランスポート サーバーにレプリケートされます。 詳細については、「 エッジ サブスクリプション」を参照してください。
承認済みドメインを作成するときに、アドレス空間にワイルドカード文字 (*) を使用して、SMTP アドレス空間のすべてのサブドメインも Exchange 組織によって受け入れられることを示すことができます。 たとえば、contoso.com とそのすべてのサブドメインを承認済みドメインとして構成するには、SMTP アドレス空間として 「*.contoso.com 」と入力します。 ただし、サブドメイン名を電子メール アドレス ポリシーで使用する場合、各サブドメインには明示的に承認済みのドメイン エントリが必要です。
インターネットからの電子メールを受け入れる SMTP ドメインごとに、パブリック DNS の MX レコードが必要です。 各 MX レコードは、組織の電子メールを受信するための、インターネットに接続されているサーバーに解決される必要があります。
Exchange 組織がインターネットとの間で電子メールを送受信できるように、送信コネクタと受信コネクタを構成する必要があります。 インターネット送信コネクタと受信コネクタの構成は、Exchange トポロジによって決まります。 コネクタの構成の詳細については、「 コネクタ」を参照してください。
このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。
ヒント
問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Server のフォーラムにアクセスします。
手順 1: 権限のあるドメインを作成する
Exchange 管理センターを使用して権限のあるドメインを作成する
EAC で、[メール フロー>Accepted ドメイン] に移動し、[アイコンの追加] をクリックします。
[名前] フィールドに、承認済みドメインの表示名を入力します。 組織の各承認済みドメインには一意の表示名が必要です。 これは、承認済みドメインとは異なる場合があります。 たとえば、ドメイン contoso.com には、Contoso Local Accepted Domain の表示名を指定できます。
[ 承認済みドメイン ] フィールドで、組織が電子メール メッセージを受け入れる SMTP 名前空間を指定します。 たとえば contoso.com です。
[権限あり] を選択します。
[保存] をクリックします。
シェルを使用して権限のあるドメインを作成する
新しい権限のあるドメインを作成するには、次の構文を使用します。
New-AcceptedDomain -Name "<Unique Name>" -DomainName <SMTP domain> -DomainType Authoritative
たとえば、ドメイン fourthcoffee.com の "Fourth Coffee subsidiary" という名前の新しい権限のあるドメインを作成するには、次のコマンドを実行します。
New-AcceptedDomain -Name "Fourth Coffee subsidiary" -DomainName fourthcoffee.com -DomainType Authoritative
このステップの検証方法
権限のあるドメインが正常に作成されたことを確認するには、次のいずれかの操作を行います。
EAC で、[ メール フロー>Accepted ドメイン] に移動します。 作成した承認済みドメインが表示され、[ ドメインの種類] の値が [権限あり] であることを確認します。
シェルで、 Get-AcceptedDomain コマンドを実行します。 作成したドメインが表示され、 DomainType 値が
Authoritative
されていることを確認します。
手順 2: 権限のあるドメインの電子メール アドレス ポリシーを構成する
作成した権限のある承認済みドメインを使用するには、シナリオの目的を満たす権限のあるドメインのメール アドレス ポリシーを構成する必要があります。 たとえば、新しいメール アドレス ポリシーを作成したり、既存のポリシーを変更したりする必要がある場合があります。 一部またはすべての受信者のプライマリ メール アドレスを置き換えることを選択できます。また、古いプライマリ メール アドレスを保持または削除することもできます。 このセクションでは、2 つのシナリオ例を示します。
既存のプライマリ メール アドレスを変更する
受信者に割り当てられているプライマリ (返信先) メール アドレスを変更し、古いプライマリ メール アドレスをプロキシ (セカンダリ) メール アドレスとして保持するには、次の手順に従います。
EAC を使用して既存のプライマリ メール アドレスを変更する
EAC で、[ メール フロー>Email アドレス ポリシー] に移動します。 変更するメール アドレス ポリシーを選択し、[編集] アイコンをクリックします。
[メール アドレス ポリシー] ページで、[メール アドレスの形式] タブをクリックします。[電子メール アドレスの形式] セクションで、[アイコンの追加] をクリック。
表示される [ 電子メール アドレスの形式] ページで、次の選択を行います。
承認済みドメインを選択する: ドロップダウン リストをクリックし、新しい権限のあるドメインを選択します。
[ この形式を返信メール アドレスにする] を選択します。
完了したら、[ Save] をクリックします。
[ 電子メール アドレス ポリシー ] ページで、[ 保存 ] をクリックして、ポリシーへの変更を保存します。
メール アドレス ポリシーを更新するまで適用されないという警告が表示されます。 作成後に選択し、詳細ウィンドウで [ 適用] をクリックします。
シェルを使用して既存のプライマリ メール アドレスを変更する
シェルでは、2 つの個別のコマンドを使用します。1 つのコマンドを使用して既存のメール アドレス ポリシーを変更し、もう 1 つのコマンドを使用して、更新されたメール アドレス ポリシーを組織内の受信者に適用します。
既存のプライマリ メール アドレスを変更し、古いプライマリ メール アドレスをプロキシ アドレスとして保持するには、次のコマンドを実行します。
Set-EmailAddressPolicy <EmailAddressPolicyIdentity> -EnabledEmailAddressTemplates SMTP:<NewPrimaryEmailAddress>,smtp:<OldPrimaryEmailAddress>
たとえば、組織内のメール アドレス ポリシーで、_useralias*@contoso.com
形式のメール アドレスを使用するとします。 次の使用例は、"既定のポリシー" という名前のメール アドレス ポリシーのプライマリ (返信先) アドレスのドメインを @fourthcoffee.com
に変更し、古いプライマリ応答アドレスをプロキシ (セカンダリ) アドレスとして @contoso.com
ドメインに保持します。
Set-EmailAddressPolicy "Default Policy" -EnabledEmailAddressTemplates SMTP:@fourthcoffee.com,smtp:@contoso.com
注:
大文字の SMTP
修飾子は、プライマリ (返信先) アドレスを指定します。 小文字の smtp
修飾子は、プロキシ (セカンダリ) アドレスを指定します。
更新されたメール アドレス ポリシーを受信者に適用するには、次の構文を使用します。
Update-EmailAddressPolicy <EamilAddressPolicyIdentity>
たとえば、"既定のポリシー" という名前の更新されたメール アドレス ポリシーを適用するには、次のコマンドを実行します。
Update-EmailAddressPolicy "Default Policy"
フィルター処理された受信者のセットの既存のプライマリ メール アドレスを置き換える
既定のメール アドレス ポリシーを変更して、フィルター処理された受信者のセットに適用することはできません。 新しいメール アドレス ポリシーを作成するか、既存のカスタム メール アドレス ポリシーを変更する必要があります。 このセクションの例では、新しいメール アドレス ポリシーを作成します。 これらの例では、新しい承認済みドメインのプライマリ (返信先) アドレスは、古いプライマリ アドレスをプロキシ (セカンダリ) メール アドレスとして保持せずに、指定した受信者の古いプライマリ アドレスを置き換えます。 そのため、影響を受ける受信者は、古いプライマリ メール アドレスでメールを受信できなくなります。
また、特定のユーザーに適用されるメール アドレス ポリシーは、既定のポリシーを含む他のメール アドレス ポリシーよりも優先度が高い (整数値が低い) 必要があるため、特定のポリシーが最初に適用されます。 2 つのポリシーに同じ優先度の値を設定できないため、最初に組織の既定のメール アドレス ポリシーの優先順位を下げる必要があります。
EAC を使用して、フィルター処理された一連の受信者の既存のプライマリ メール アドレスを置き換える
フィルター処理された一連の受信者のプライマリ メール アドレスとして使用される追加のメール アドレスを作成するには、次の手順に従います。
EAC で、[メール フロー>Email アドレス ポリシー] に移動し、[アイコンの追加] をクリックします。
[ 電子メール アドレス ポリシー] ページで、次のフィールドに入力します。
ポリシー名: 一意のわかりやすい名前を入力します。
メール アドレスの形式: [。 表示される [ 電子メール アドレスの形式] ページで、次の選択を行います。
承認済みドメインを選択する: ドロップダウン リストをクリックし、新しい権限のあるドメインを選択します。
メール アドレスの形式: 組織に適したメール アドレス形式を選択します。
[ この形式を返信メール アドレスにする] を選択します。
完了したら、[ Save] をクリックします。
他のポリシーを使用してこのポリシーを実行します。通常、特定のユーザーに適用されるポリシーは、既定のポリシーを含む他の電子メール アドレス ポリシーよりも優先度が高い (整数値が低い) 必要があります。
このメール アドレスが適用される受信者の種類を指定します。電子メール アドレス ポリシーを適用する受信者の種類を選択します。
このメール アドレス ポリシーが適用される受信者をさらに定義するルールを作成する: [ ルールの追加 ] をクリックして、このポリシーが適用される受信者を制限します。 これにより、Boolean And ステートメントが作成されます。 必要な回数だけこの手順を繰り返します。
警告
ルールが多すぎる場合は、電子メール アドレス ポリシーを、ユーザーが含まれていないところまで制限できます。
ポリシーが適用される受信者のプレビューをクリックして、ポリシーが適用される受信者を表示します。
[ 保存] を クリックして変更を保存し、ポリシーを作成します。
メール アドレス ポリシーを更新するまで適用されないという警告が表示されます。 作成後に選択し、詳細ウィンドウで [ 適用] をクリックします。
シェルを使用して、フィルター処理された受信者のセットの既存のプライマリ 電子メール アドレスを置き換える
フィルター処理された受信者のプライマリ メール アドレスを置き換えるには、次のコマンドを使用します。
New-EmailAddressPolicy -Name <Policy Name> -Priority <Integer> -IncludedRecipients <RecipientTypes> <Conditional Recipient Properties> -EnabledEmailAddressTemplates SMTP:@<NewPrimaryEmailAddress>
次の使用例は、"Fourth Coffee Recipients" という名前のメール アドレス ポリシーを作成し、そのポリシーを第 4 コーヒー部門のメールボックス ユーザーに割り当て、そのメール アドレス ポリシーの優先度を最も高く設定して、ポリシーが最初に適用されるようにします。 これらの受信者に対して古いプライマリ メール アドレスは保持されないため、古いプライマリ メール アドレスでメールを受信できないことに注意してください。
New-EmailAddressPolicy -Name "Fourth Coffee Recipients" -Priority 1 -IncludedRecipients MailboxUsers -ConditionalDepartment "Fourth Coffee" -EnabledEmailAddressTemplates SMTP:@fourthcoffee.com
影響を受ける受信者に新しいメール アドレス ポリシーを適用するには、次のコマンドを実行します。
Update-EmailAddressPolicy "Fourth Coffee Recipients"
このステップの検証方法
権限のあるドメインのメール アドレス ポリシーが正常に構成されたことを確認するには、次のいずれかの操作を行います。
EAC で、[ メール フロー>Email アドレス ポリシー] に移動します。 ポリシーが正しい順序で適用されていることを確認します。 また、新しいポリシーまたは更新されたポリシーを選択し、詳細ウィンドウで電子メール アドレスの形式、含まれている受信者、およびポリシーが適用されているかどうかを確認します。
シェルで、 Get-EmailAddressPolicy コマンドを実行し、
Get-EmailAddressPolicy "<Policy Name>"| Format-List
してポリシーの詳細を確認します。
このタスクの検証方法
複数の権限のあるドメインのメールを受け入れるように Exchange が構成されていることを確認するには、次の手順を実行します。
Exchange 組織外のメールボックスから影響を受ける受信者にテスト メッセージを送信します。 メールを正常に受け入れるメール アドレスを確認します。
影響を受ける受信者メールボックスから外部受信者にテスト メッセージを送信し、メッセージの差出人アドレスを確認します。