Set-WebServicesVirtualDirectory

BasicAuthentication パラメーターは、仮想ディレクトリで基本認証を有効にするかどうかを指定します。 有効な値は次のとおりです。

• $true: 基本認証が有効になっています。 これは既定の値です。
• $true: 基本認証を有効にします。これが既定値です。

CertificateAuthentication パラメーターは、証明書認証を有効にするかどうかを指定します。 このパラメーターは、仮想ディレクトリに影響します <Servername>/ews/management/ 。 仮想ディレクトリには影響 <Servername>/ews/ しません。

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

• 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
• 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

DigestAuthentication パラメーターは、ダイジェスト認証が仮想ディレクトリで有効かどうかを指定します。 有効な値は次のとおりです。

• $true: ダイジェスト認証が有効になっています。
• $false: ダイジェスト認証が無効になっています。 これは既定の値です。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメイン コントローラーを指定します。 ドメイン コントローラーは、完全修飾ドメイン名 (FQDN) で識別します。 たとえば、dc01.contoso.com です。

ExtendedProtectionFlags パラメーターは、仮想ディレクトリでの認証の拡張保護のカスタム設定を指定します。 有効な値は次のとおりです。

• [なし] : 既定の設定です。
• AllowDotlessSPN: FQDN (HTTP/mail.contoso.com ではなく HTTP/ContosoMail など) を含まないサービス プリンシパル名 (SPN) 値を使用する場合は必須です。 SPN は ExtendedProtectionSPNList パラメーターで指定します。 この設定では、ドットレス証明書が一意ではないので、セキュリティで保護されたチャネル経由でクライアントとプロキシの接続が確立されたことを確認できないため、認証の拡張保護のセキュリティが低下します。
• NoServiceNameCheck: SPN リストは、チャネル バインド トークンを検証するためにチェックされません。 この設定により、認証の拡張保護のセキュリティが低下します。 通常、この設定はお勧めしません。
• プロキシ: プロキシ サーバーは、SSL チャネルの終了を担当します。 この設定を使用するには、ExtendedProtectionSPNList パラメーターを使用して SPN を登録する必要があります。
• ProxyCoHosting: HTTP および HTTPS トラフィックが仮想ディレクトリにアクセスしている可能性があり、プロキシ サーバーは少なくとも一部のクライアントと Exchange サーバー上のクライアント アクセス サービスの間にあります。

ExtendedProtectionSPNList パラメーターは、仮想ディレクトリで認証に拡張保護を使用している場合に、有効なサービス プリンシパル名 (SPN) の一覧を指定します。 有効な値は次のとおりです。

• $null: これが既定値です。
• 有効な SPN の単一 SPN またはコンマ区切りリスト: SPN 値の形式は です Protocol\FQDN。 たとえば、HTTP/mail.contoso.com です。 FQDN ではない SPN (HTTP/ContosoMail など) を追加するには、ExtendedProtectionFlags パラメーターに AllowDotlessSPN 値も使用する必要があります。

ExtendedProtectionTokenChecking パラメーターは、仮想ディレクトリで認証に拡張保護を使用する方法を定義します。 既定では、認証の拡張保護は有効になっていません。 有効な値は次のとおりです。

• なし: 認証の拡張保護は、仮想ディレクトリでは使用されません。 これは既定の値です。
• None: 認証の拡張保護は仮想ディレクトリでは使用されません。 これが既定値です。
• 必須: 認証の拡張保護は、クライアントと仮想ディレクトリ間のすべての接続に使用されます。 クライアントまたはサーバーがサポートしていない場合、接続は失敗します。 この値を使用する場合は、ExtendedProtectionSPNList パラメーターの SPN 値も設定する必要があります。

注: [許可] または [必須] の値を使用し、クライアントからプロキシへの SSL チャネルを終了するように構成されているメールボックス サーバー上のクライアントとクライアント アクセス サービスの間にプロキシ サーバーがある場合は、ExtendedProtectionSPNList パラメーターを使用して 1 つ以上のサービス プリンシパル名 (SPN) を構成する必要もあります。

ExternalURL パラメーターは、ファイアウォールの外側から仮想ディレクトリへの接続に使用される URL を指定します。

この設定は、SSL (Secure Sockets Layer) を使用する場合に重要です。

[強制] スイッチは、警告メッセージまたは確認メッセージを非表示にします。 このスイッチで値を指定する必要はありません。

管理者の入力を求めることが不適切な場合に、このスイッチを使用してタスクをプログラムによって実行することができます。

GzipLevel パラメーターは、Exchange Web Services 仮想ディレクトリの Gzip 構成を設定します。 有効な値は次のとおりです。

• オフ: 圧縮なし。
• 低: 静的圧縮のみ。 これは既定の値です。 Exchange Web Services コンテンツは動的であるため、この値の結果は Off 値と同じです。
• 高: 静的および動的な圧縮。 クライアントが要求で Gzip 圧縮のサポートを示している場合、Exchange Web サービスからのコンテンツは圧縮されます。
• エラー: Gzip 圧縮構成のエラーを識別します。

Identity パラメーターは、変更する EWS 仮想ディレクトリを指定します。 仮想ディレクトリを一意に識別する任意の値を使用できます。 例:

• 名前またはサーバー\Name
• 識別名 (DN)
• GUID

Name 値は、仮想ディレクトリのプロパティの構文 "VirtualDirectoryName (WebsiteName)" を使用します。 構文 VirtualDirectoryName*を使用して、既定の Web サイトの代わりにワイルドカード文字 (*) を指定できます。

メモ： このパラメーターは、Exchange 2010 にのみ適用されます。 既定では、Exchange 2013 以降では、メールボックス サーバー上のバックエンド Exchange Web サービス (EWS) 仮想ディレクトリに InternalNLBBypassUrl 値が既に構成されています。

InternalNLBBypassUrl パラメーターは、ネットワーク負荷分散 (NLB) 配列の背後にあるかどうかにかかわらず、クライアント アクセス サーバーの役割がインストールされている Exchange サーバーの URL を指定します。

InternalUrl パラメーターを NLB アレイの URL に設定する場合は、InternalNLBBypassUrl パラメーターをクライアント アクセス サーバー自体の URL に設定する必要があります。

InternalURL パラメーターは、ファイアウォールの内側から仮想ディレクトリへの接続に使用される URL を指定します。

この設定は、SSL を使用する場合に重要です。

MRSProxyEnabled パラメーターは、クライアント アクセス サーバーの役割がインストールされている Exchange サーバー上の Exchange Web サービス仮想ディレクトリに対して MRSProxy を有効にするかどうかを指定します。 MRSProxy は、Active Directory フォレスト間のメールボックスの移動をプロキシするのに役立ちます。 既定値は $false です。

このパラメーターは Exchange Server 2010 でのみ使用できます。

MRSProxyMaxConnections パラメーターは、MRSProxy のインスタンスが受け入れる同時移動セッションの最大数を指定します。 この設定では、0 から無制限の値を受け取ります。 既定値は 100 です。 MRSProxy の詳細については、「 移動要求について」を参照してください。

OAuthAuthentication パラメーターは、仮想ディレクトリで OAuth 認証を有効にするかどうかを指定します。 有効な値は次のとおりです。

• $true: OAuth 認証が有効になっています。 これは既定の値です。
• $false: OAuth 認証が無効になっています。

WhatIf スイッチは、コマンドの操作をシミュレートします。 このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。 このスイッチで値を指定する必要はありません。

WindowsAuthentication パラメーターは、仮想ディレクトリで統合Windows 認証を有効にするかどうかを指定します。 有効な値は次のとおりです。

• $true: 統合Windows 認証が有効になっています。 これは既定の値です。
• $false: 統合Windows 認証が無効になっています。

WSSecurityAuthentication パラメーターは、仮想ディレクトリでWS-Security (Web サービス セキュリティ) 認証を有効にするかどうかを指定します。 有効な値は次のとおりです。

• $true: WS-Security認証が有効になっています。 これは既定の値です。
• $true: WS-Security 認証を有効にします。これが既定値です。