Enable-OutlookAnywhere

Sintaxe

CustomIdentity

Enable-OutlookAnywhere
    -ClientAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-IISAuthenticationMethods <MultiValuedProperty>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

DefaultIdentity

Enable-OutlookAnywhere
    -DefaultAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

Description

Exemplos

Exemplo 1

Enable-OutlookAnywhere -Server Server01 -ExternalHostname mail.contoso.com -ClientAuthenticationMethod Ntlm -SSLOffloading $true

Exemplo 2

Enable-OutlookAnywhere -DefaultAuthenticationMethod Ntlm -ExternalHostname mail.contoso.com -SSLOffloading $false

Exemplo 3

Enable-OutlookAnywhere -IISAuthenticationMethods NTLM -SSlOffloading $false -ClientAuthenticationMethod Basic -ExternalHostname mail.contoso.com

Parâmetros

-ClientAuthenticationMethod

Aplicável: Exchange Server 2010

O parâmetro ClientAuthenticationMethod especifica o método de autenticação que o serviço de Deteção Automática fornece aos clientes do Outlook Anywhere para autenticar no servidor de Acesso de Cliente. Os valores válidos são:

• Básica
• Ntlm

Este parâmetro deverá ser especificado se você não usar o parâmetro DefaultAuthenticationMethod. Quando você usa esse parâmetro sem especificar o parâmetro IISAuthenticationMethods, o parâmetro IISAuthenticationMethods, é definido simultaneamente como NTLM e Básico.

Embora este parâmetro permita apenas definir um método de autenticação, o comando não devolve um erro se incluir vários valores.

Propriedades do parâmetro

Conjuntos de parâmetros

-Confirm

Aplicável: Exchange Server 2010

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. A forma como este comutador afeta o cmdlet depende se o cmdlet requer confirmação antes de continuar.

• Cmdlets destrutivos (por exemplo, Remover- cmdlets) têm uma pausa interna que força você a confirmar o comando antes de continuar. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
• A maioria dos outros cmdlets (por exemplo, New- e Set-) não tem uma pausa interna. Para estes cmdlets, especificar o comutador Confirmar sem um valor introduz uma pausa que o obriga a reconhecer o comando antes de continuar.

Propriedades do parâmetro

Conjuntos de parâmetros

-DefaultAuthenticationMethod

Aplicável: Exchange Server 2010

O parâmetro DefaultAuthenticationMethod especifica se deve-se definir simultaneamente os parâmetros ClientAuthenticationMethod e IISAuthenticationMethods para o mesmo valor de autenticação.

Quando define um valor de autenticação usando o parâmetro DefaultAuthenticationMethod, você força o uso do método de autenticação especificado no diretório virtual /rpc do IIS (Serviços de Informações da Internet). Os valores válidos são:

• Básica
• Ntlm

Se o parâmetro DefaultAuthenticationMethod é especificado, nem o parâmetro ClientAuthenticationMethod nem o IISAuthenticationMethods podem ser usados.

Propriedades do parâmetro

Conjuntos de parâmetros

-DomainController

Aplicável: Exchange Server 2010

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExtendedProtectionFlags

Aplicável: Exchange Server 2010

O parâmetro ExtendedProtectionFlags é usado para personalizar as opções usadas se você estiver utilizando a Proteção Estendida para Autenticação. Os valores possíveis são:

• Nenhuma: predefinição.
• Proxy: especifica que um proxy está a terminar o canal TLS. Um Nome da Entidade de Serviço (SPN) deve ser registrado no parâmetro ExtendedProtectionSPNList se o modo proxy estiver configurado.
• ProxyCoHosting: especifica que o tráfego HTTP e HTTPS podem estar a aceder ao servidor de Acesso de Cliente e que um proxy está localizado entre, pelo menos, alguns dos clientes e o servidor de Acesso de Cliente.
• AllowDotlessSPN: especifica se pretende suportar SPNs válidos que não estão no formato de nome de domínio completamente qualificado (FQDN), por exemplo ContosoMail. Especifique SPNs válidos com o parâmetro ExtendedProtectionSPNList. Esta opção torna a proteção estendida menos segura, porque certificados sem ponto não são únicos; portanto, não é possível garantir que a conexão cliente-para-proxy foi estabelecida sobre um canal seguro.
• NoServiceNameCheck: especifica que a lista SPN não está selecionada para validar um token de enlace de canal. Essa opção torna a Proteção Estendida para Autenticação menos segura. Geralmente, essa configuração não é recomendada.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExtendedProtectionSPNList

Aplicável: Exchange Server 2010

O parâmetro ExtendedProtectionSPNList especifica uma lista de Nomes de Entidades de Serviço (SPNs) válidos, se a Proteção Estendida para Autenticação estiver em uso no diretório virtual especificado.

Os valores possíveis são:

• Null Este valor é a predefinição.
• SPN único ou lista delimitada por vírgulas de SPNs válidos Por predefinição, tem de especificar o nome de domínio completamente qualificado (FQDN) (por exemplo, mail.contoso.com) para cada SPN. Se você desejar adicionar um SPN que não é um FQDN (por exemplo, ContosoMail), também deve usar o parâmetro ExtendedProtectionTokenChecking com o AllowDotlessSPN value. Especifique o domínio no formato SPN. O formato SPN é Protocol\FQDN (por exemplo, HTTP/mail.contoso.com).

Propriedades do parâmetro

Conjuntos de parâmetros

-ExtendedProtectionTokenChecking

Aplicável: Exchange Server 2010

O parâmetro ExtendedProtectionTokenChecking especifica se a Proteção Expandida para Autenticação é utilizada para ligações de cliente ao diretório virtual. Os valores válidos são:

• Nenhuma: a Proteção Expandida para Autenticação não é utilizada para ligações de cliente ao diretório virtual. Este valor é a predefinição.
• Permitir: a Proteção Expandida para Autenticação é utilizada para ligações de cliente ao diretório virtual se o cliente e o servidor o suportarem.
• Exigir: a Proteção Alargada para Autenticação é necessária para as ligações de cliente ao diretório virtual. Se o cliente ou servidor não o suportar, a ligação falhará. Este valor também requer um valor de Nome Principal de Serviço (SPN) para o parâmetro ExtendedProtectionSPNList.

Nota: se um servidor proxy à frente do servidor Exchange terminar o canal TLS (Transport Layer Security) cliente para proxy, os valores Permitir ou Exigir precisam de um ou mais valores SPN para o parâmetro ExtendedProtectionSPNList.

Para mais informações sobre a Proteção Estendida para Autenticação, consulte Understanding Extended Protection for Authentication.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExternalHostname

Aplicável: Exchange Server 2010

O parâmetro ExternalHostname especifica o nome do anfitrião externo a utilizar nos perfis do Outlook para utilizadores ativados para o Outlook Anywhere.

Propriedades do parâmetro

Conjuntos de parâmetros

-IISAuthenticationMethods

Aplicável: Exchange Server 2010

O parâmetro IISAuthenticationMethods especifica que métodos de autenticação serão habilitados no diretório virtual /rpc do IIS. Você pode configurar o diretório virtual para permitir autenticação Básica ou autenticação NTLM. Alternativamente, também é possível configurar o diretório virtual para permitir autenticação Básica e NTLM. Todos os outros métodos de autenticação são desabilitados.

Poderá querer ativar a autenticação Básica e NTLM se estiver a utilizar o diretório virtual do IIS com várias aplicações que requerem métodos de autenticação diferentes.

Ao configurar esse parâmetro usando a Interface IIS, é possível habilitar quantos métodos de autenticação forem desejados.

Para obter mais informações sobre como configurar este parâmetro com vários valores, veja o exemplo mais adiante neste artigo.

Propriedades do parâmetro

Conjuntos de parâmetros

-Server

Aplicável: Exchange Server 2010

O parâmetro Servidor especifica o servidor de Acesso de Cliente onde pretende executar este comando. É possível usar qualquer valor que identifique o servidor com exclusividade. Por exemplo:

• Nome
• FQDN
• DN (nome diferenciado)
• DN Herdado do Exchange

Propriedades do parâmetro

Conjuntos de parâmetros

-SSLOffloading

Aplicável: Exchange Server 2010

O parâmetro SSLOffloading especifica se um dispositivo de rede aceita ligações TLS (Transport Layer Security) e as desencripta antes de criar o proxy das ligações para o diretório virtual do Outlook Anywhere no servidor Exchange. Os valores válidos são:

• $true: os clientes do Outlook Anywhere que utilizam o TLS não mantêm uma ligação TLS ao longo de todo o caminho de rede para o servidor Exchange. Um dispositivo de rede à frente do servidor desencripta as ligações TLS e proxies as ligações de cliente (HTTP) não encriptadas para o diretório virtual do Outlook Anywhere. O segmento de rede onde é utilizado HTTP deve ser uma rede segura.
• $false: os clientes do Outlook Anywhere que utilizam o TLS mantêm uma ligação TLS ao longo de todo o caminho de rede para o servidor Exchange. Apenas as ligações TLS são permitidas para o diretório virtual do Outlook Anywhere. Este valor é a predefinição.

Este parâmetro configura a definição "Exigir SSL" no diretório virtual do Outlook Anywhere. Quando define este parâmetro como $true, "Exigir SSL" é desativado. Quando define este parâmetro como $false, "Exigir SSL" é ativado. No entanto, poderá demorar vários minutos até que a alteração seja visível no Gestor do IIS.

Tem de utilizar o valor $true para este parâmetro se não precisar de ligações TLS para clientes internos ou externos do Outlook Anywhere.

O valor deste parâmetro está relacionado com os valores dos parâmetros ExternalClientsRequireSsl e InternalClientsRequireSsl.

Propriedades do parâmetro

Conjuntos de parâmetros

-WhatIf

Aplicável: Exchange Server 2010

O parâmetro WhatIf mostra o que o comando faz sem efetuar alterações. Não é preciso especificar um valor com essa opção.

Propriedades do parâmetro

Conjuntos de parâmetros

CommonParameters

Entradas

Input types

Saídas

Output types