Microsoft Exchange Server 2010アダプタ - 稼動環境/環境設定

• 稼動環境
• 環境設定
• プロキシサーバー設定

稼動環境

対応OS

• PIMSYNCの稼働環境に準拠します。

サポートバージョン

Microsoft Exchange Server

• 2010 Service Pack 1

クライアント

• Microsoft Office Outlook 2010
• Microsoft Office Outlook 2007 SP2以降
• Microsoft Outlook Web App

環境設定

• パッチ適用の確認
• EWS ホーム認証設定
• PIMSYNC管理者メールボックスの作成
• SSLサーバー証明書のインポート

パッチ適用の確認

EWS ホーム認証設定

1. Exchange Server 2010に管理者権限でログオンします。


2. [スタートメニュー] - [管理ツール] - [インターネット インフォメーション サービス(IIS)マネージャー]を選択し、「インターネット インフォメーション サービス(IIS)マネージャー」を起動します。


3. 左側の[接続]ペインでExchange Server 2010が起動しているホストを選択し、更に[サイト] - [Default Web Site] - [EWS] をクリックします。


4. [/EWS ホーム]ペインで[IIS]カテゴリの[認証]アイコンをダブルクリックします。
   
   


5. [認証]ペインで次の認証を有効にします。
   
   • 基本認証
   • 匿名認証
   
   

PIMSYNC管理者メールボックスの作成

1. Exchange Server 2010に管理者権限でログオンします。


2. [スタートメニュー] - [すべてのプログラム] - [Microsoft Exchange Server 2010] - [Exchange 管理コンソール]を選択し、「Exchange 管理コンソール」を起動します。


3. 左側のペインで[受信者の構成]をクリックし、右側のペインで[受信者の構成]の下の[メールボックスの新規作成]を押下します。
   
   


4. 「メールボックスの新規作成」ウィザードが起動します。「ユーザー メールボックス」が選択されていることを確認し、[次へ]を押下します。
   
   


5. 「ユーザーの種類」画面が表示されます。「新しいユーザー」が選択されていることを確認し、[次へ]を押下します。
   
   


6. 「ユーザー情報」画面が表示されます。[姓]、[名前]、[ユーザー ログオン名 (ユーザー プリンシパル名)]、[パスワード]、[パスワードの確認入力] に任意の値を入力し、[次へ]を押下します。
   
   


7. 「メールボックスの設定」画面が表示されます。デフォルト値のまま値を変更せず、[次へ]を押下します。
   
   


8. 「アーカイブ設定」画面が表示されます。ここではデフォルト値の「アーカイブを作成しない」を選択した状態で[次へ]を押下します。
   
   


9. 「メールボックスの新規作成」画面が表示されます。[新規作成]を押下します。
   
   


10. 「完了」画面が表示されます。[終了]を押下します。
    
    

1. Exchange Server 2010に管理者権限でログオンします。


2. [スタートメニュー] - [すべてのプログラム] - [Microsoft Exchange Server 2010] - [Exchange 管理シェル]を選択し、「Exchange 管理シェル」を起動します。


3. PIMSYNC管理者メールボックスのアカウントがメールボックスへ各ユーザーになり代わりアクセスできるようにするために、New-ManagementRoleAssignmentコマンドを実行します。
   
   コマンドイメージは以下のとおりです。

   New-ManagementRoleAssignment -Name:"<管理役割割り当て名>" -Role:ApplicationImpersonation -User:"<PIMSYNC管理者メールボックス名>"

   
   コマンドの実行例は次のようになります。

   [PS] C:\Windows\system32>New-ManagementRoleAssignment -Name:"PIMSYNCImpersonation" -Role:ApplicationImpersonation -User:PIMSYNCAdmin@exchange2010.local Name Role RoleAssigneeName RoleAssigneeType AssignmentMethod EffectiveUserName ---- ---- ---------------- ---------------- ---------------- ----------------- PIMSYNCImpersonation ApplicationImpersonation PIMSYNCAdmin User Direct

   実行結果にコマンドで指定した管理役割割り当て名(PIMSYNCImpersonation)が表示されていれば成功です。

SSLサーバー証明書のインポート

1. 初めにサーバー証明書をファイルにエクスポートします。
   Internet Explorerを起動し、Outlook Web Appのログオン画面を表示します。
   




2. [ファイル] - [プロパティ]で、プロパティを表示します。
   




3. プロパティの[証明書]を押下します。
   




4. 「証明書」ダイアログが表示されるので、[詳細]を選択します。
   




5. [ファイルにコピー]を押下します。
   




6. 「証明書のエクスポート」ウィザードが表示されます。[次へ]を押下します。
   




7. 「DER encoded binary X.509 (CER)」が選択されていることを確認し、[次へ]を押下します。
   




8. ファイル名を指定します。この例では、Cドライブ直下にexchange2010.cerというファイルを指定しています。[次へ]を押下します。
   




9. 内容を確認し、[完了]を押下します。サーバー証明書のエクスポートは終了です。
   




10. 続いて、サーバー証明書をキーストアにインポートします。
    コマンドプロンプトを起動して、J2SEが提供しているkeytool.exeを使用し、以下のコマンドでキーストアの新規作成および証明書のインポートを行います。
    
    PIMSYNCは「C:\Program Files\PIMSYNC」にインストールされていることとして説明します。 また、exchange2010.cerは「C:\」に格納されていることとして説明します。
    以下の<エイリアス名>には、任意のエイリアス名(例えばサーバー名(exchange2010)等)を入力してください。
    キーストアファイルの初期パスワードは「changeit」です。パスワードの変更を行っていない場合、以下の<パスワード>は「changeit」を入力してください。
    
    

    C:\> "C:\Program Files\PIMSYNC\jre\bin\keytool" -import -trustcacerts -alias <エイリアス名> -file "C:\exchange2010.cer" -keystore "C:\Program Files\PIMSYNC\jre\lib\security\cacerts"<enter> キーストアのパスワードを入力してください: <パスワード><enter> 所有者: CN=Exchange2010 実行者: CN=Exchange2010 シリアル番号: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 有効日: Web Sep 29 16:05:56 JST 2010 有効期限: Tue Sep 29 16:05:56 JST 2015 証明書のフィンガープリント: MD5: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX SHA1: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX この証明書を信頼しますか? [no]: yes<enter> 証明書がキーストアに追加されました。 C:\>

    
    
11. キーストアの内容を確認するには以下のコマンドを実行します。
    
    

    C:\> "C:\Program Files\PIMSYNC\jre\bin\keytool" -list -keystore "C:\Program Files\PIMSYNC\jre\lib\security\cacerts"<enter> キーストアのパスワードを入力してください: <パスワード><enter> キーストアのタイプ: jks キーストアのプロバイダ: SUN キーストアには 43 エントリが含まれます。 exchange2010.local, 2010/10/18, trustedCertEntry, 証明書のフィンガープリント (MD5): XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX : : (略) : : C:\>

    インポート時に設定したエイリアス名が表示されていれば、登録完了です。

プロキシサーバー設定