Enable-OutlookAnywhere

Este cmdlet solo está disponible en Exchange Server 2010.

Use el cmdlet Enable-OutlookAnywhere para habilitar Outlook en cualquier lugar en un equipo que ejecute Microsoft Exchange Server 2010 que tenga instalado el rol de servidor acceso de cliente. La ejecución del cmdlet Enable-OutlookAnywhere permite al servidor aceptar solicitudes de equipos cliente de Microsoft Office Outlook 2007 y Outlook 2003 desde Internet mediante Outlook Anywhere, también conocido como RPC a través de HTTP.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Sintaxis

CustomIdentity

Enable-OutlookAnywhere
    -ClientAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-IISAuthenticationMethods <MultiValuedProperty>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

DefaultIdentity

Enable-OutlookAnywhere
    -DefaultAuthenticationMethod <AuthenticationMethod>
    -ExternalHostname <Hostname>
    -SSLOffloading <Boolean>
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExtendedProtectionFlags <MultiValuedProperty>]
    [-ExtendedProtectionSPNList <MultiValuedProperty>]
    [-ExtendedProtectionTokenChecking <ExtendedProtectionTokenCheckingMode>]
    [-Server <ServerIdParameter>]
    [-WhatIf]
    [<CommonParameters>]

Description

La habilitación de Outlook en cualquier lugar en el servidor de acceso de cliente permite que el servidor acepte conexiones externas por parte de Outlook 2003 o clientes posteriores mediante Outlook En cualquier lugar.

Este cmdlet solo se puede ejecutar correctamente si el componente de red de Windows rpc a través del proxy HTTP ya está instalado.

Al ejecutar este cmdlet, la configuración puede tardar hasta una hora en hacerse efectiva, en función del tiempo que tarda Active Directory en replicarse.

Para obtener más información sobre los distintos métodos de autenticación que puede ver en este artículo, consulte Descripción de la autenticación HTTP.

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este artículo se enumeran todos los parámetros del cmdlet, es posible que no tenga acceso a algunos parámetros si no se incluyen en los permisos que se le asignan. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Enable-OutlookAnywhere -Server Server01 -ExternalHostname mail.contoso.com -ClientAuthenticationMethod Ntlm -SSLOffloading $true

En este ejemplo se habilita el servidor Server01 para Outlook en cualquier lugar. El nombre de host externo se establece en mail.contoso.com, se usan la autenticación Básica y NTLM y el parámetro SSLOffloading se establece en $true.

Ejemplo 2

Enable-OutlookAnywhere -DefaultAuthenticationMethod Ntlm -ExternalHostname mail.contoso.com -SSLOffloading $false

En este ejemplo se habilita Outlook en cualquier lugar del servidor que tenga instalado el rol acceso de cliente. El parámetro SSLOffloading se establece en $false, el parámetro ExternalHostname se especifica como mail.contoso.com y el parámetro DefaultAuthenticationMethod se establece en NTLM.

Ejemplo 3

Enable-OutlookAnywhere -IISAuthenticationMethods NTLM -SSlOffloading $false -ClientAuthenticationMethod Basic -ExternalHostname mail.contoso.com

En este ejemplo se habilita el servidor de acceso de cliente de Exchange para Outlook en cualquier lugar. El parámetro SSLOffloading se establece en $false, el parámetro ExternalHostname se define como mail.contoso.com, el parámetro IISAuthenticationMethods se establece en NTLM y el parámetro ClientAuthenticationMethod en Basic.

Parámetros

-ClientAuthenticationMethod

Aplicable: Exchange Server 2010

El parámetro ClientAuthenticationMethod especifica el método de autenticación que el servicio de detección automática proporciona a los clientes de Outlook Anywhere para autenticarse en el servidor de acceso de cliente. Los valores admitidos son:

  • Basic
  • Ntlm

Este parámetro se debe especificar si no usa el parámetro DefaultAuthenticationMethod. Si se usa este parámetro sin especificar el parámetro IISAuthenticationMethods, el parámetro IISAuthenticationMethods se establece en NTLM y Básica.

Aunque este parámetro solo permite establecer un método de autenticación, el comando no devuelve un error si se incluyen varios valores.

Propiedades de parámetro

Tipo:AuthenticationMethod
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

CustomIdentity
Posición:Named
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Confirm

Aplicable: Exchange Server 2010

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. La forma en que este modificador afecta al cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

  • Los cmdlets destructivos (por ejemplo, los cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
  • La mayoría de los otros cmdlets (por ejemplo, New-* y Set-*) no tienen una pausa integrada. Para estos cmdlets, especificar el modificador Confirmar sin un valor introduce una pausa que obliga a confirmar el comando antes de continuar.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:cf

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-DefaultAuthenticationMethod

Aplicable: Exchange Server 2010

El parámetro DefaultAuthenticationMethod especifica si se establecerán los parámetros ClientAuthenticationMethod y IISAuthenticationMethods con el mismo valor de autenticación.

Si se establece un valor de autenticación con el parámetro DefaultAuthenticationMethod, se fuerza a que el método de autenticación especificado se use en el directorio virtual /rpc de Internet Information Services (IIS). Los valores admitidos son:

  • Basic
  • Ntlm

Si se especifica el parámetro DefaultAuthenticationMethod, no se usará el parámetro ClientAuthenticationMethod ni el parámetro IISAuthenticationMethods.

Propiedades de parámetro

Tipo:AuthenticationMethod
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

DefaultIdentity
Posición:Named
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-DomainController

Aplicable: Exchange Server 2010

El parámetro DomainController especifica el controlador de dominio que el cmdlet usa para leer datos de Active Directory o escribirlos. El controlador de dominio se identifica por su nombre de dominio completo (FQDN). Por ejemplo, dc01.contoso.com.

Propiedades de parámetro

Tipo:Fqdn
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExtendedProtectionFlags

Aplicable: Exchange Server 2010

El parámetro ExtendedProtectionFlags se usa para personalizar las opciones que se usan si usa Protección extendida para la autenticación. Los valores posibles son:

  • Ninguno: configuración predeterminada.
  • Proxy: especifica que un proxy está terminando el canal TLS. Si el modo de proxy está configurado, se debe registrar un nombre de entidad de seguridad de servicio (SPN) en el parámetro ExtendedProtectionSPNList.
  • ProxyCoHosting: especifica que el tráfico HTTP y HTTPS podrían tener acceso al servidor de acceso de cliente y que un proxy se encuentra entre al menos algunos de los clientes y el servidor de acceso de cliente.
  • AllowDotlessSPN: especifica si desea admitir SPN válidos que no están en el formato de nombre de dominio completo (FQDN), por ejemplo ContosoMail. Especifique LOS SPN válidos con el parámetro ExtendedProtectionSPNList. Esta opción hace que la protección ampliada sea menos segura porque los certificados sin punto no son únicos, por lo que no es posible asegurarse de que la conexión de cliente a proxy se estableció a través de un canal seguro.
  • NoServiceNameCheck: especifica que no se comprueba la lista de SPN para validar un token de enlace de canal. Esta opción hace que la protección ampliada para la autenticación sea menos segura. Por lo general, no se recomienda esta configuración.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExtendedProtectionSPNList

Aplicable: Exchange Server 2010

El parámetro ExtendedProtectionSPNList especifica una lista de nombres de entidad de seguridad de servicio (SPN) válidos si usa Extended Protection for Authentication en el directorio virtual especificado.

Los valores posibles son:

  • Null Este valor es el valor predeterminado.
  • SpN único o lista delimitada por comas de SPN válidos De forma predeterminada, debe especificar el nombre de dominio completo (FQDN) (por ejemplo, mail.contoso.com) para cada SPN. Si desea agregar un SPN que no sea un FQDN (por ejemplo, ContosoMail), también debe usar el parámetro ExtendedProtectionTokenChecking con el valor AllowDotlessSPN. Especifique el dominio en formato SPN. El formato SPN es Protocol\FQDN (por ejemplo, HTTP/mail.contoso.com).

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExtendedProtectionTokenChecking

Aplicable: Exchange Server 2010

El parámetro ExtendedProtectionTokenChecking especifica si se usa Extended Protection for Authentication para las conexiones de cliente al directorio virtual. Los valores admitidos son:

  • Ninguno: la protección ampliada para la autenticación no se usa para las conexiones de cliente al directorio virtual. Este valor es el predeterminado.
  • Permitir: la protección ampliada para la autenticación se usa para las conexiones de cliente al directorio virtual si el cliente y el servidor lo admiten.
  • Requerir: se requiere protección ampliada para la autenticación para las conexiones de cliente al directorio virtual. Si el cliente o el servidor no lo admiten, se produce un error en la conexión. Este valor también requiere un valor de Nombre de entidad de seguridad de servicio (SPN) para el parámetro ExtendedProtectionSPNList.

Nota: Si un servidor proxy delante del servidor exchange finaliza el canal de seguridad de la capa de transporte de cliente a proxy (TLS), los valores Allow o Require necesitan uno o varios valores SPN para el parámetro ExtendedProtectionSPNList.

Para obtener más información sobre la protección extendida para la autenticación, consulte Descripción de la protección ampliada para la autenticación.

Propiedades de parámetro

Tipo:ExtendedProtectionTokenCheckingMode
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExternalHostname

Aplicable: Exchange Server 2010

El parámetro ExternalHostname especifica el nombre de host externo que se usará en los perfiles de Outlook para los usuarios habilitados para Outlook Anywhere.

Propiedades de parámetro

Tipo:Hostname
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-IISAuthenticationMethods

Aplicable: Exchange Server 2010

El parámetro IISAuthenticationMethods especifica el método de autenticación habilitado en el directorio virtual /rpc de IIS. Puede definir el directorio virtual para permitir autenticación básica o autenticación NTLM. También puede definir el directorio virtual para permitir tanto autenticación básica como NTLM. El resto de métodos de autenticación se deshabilitarán.

Es posible que quiera habilitar la autenticación básica y NTLM si usa el directorio virtual de IIS con varias aplicaciones que requieren métodos de autenticación diferentes.

Si este parámetro se configura mediante la interfaz de IIS, puede habilitar los métodos de autenticación que desee.

Para obtener más información sobre cómo configurar este parámetro con varios valores, vea el ejemplo más adelante en este artículo.

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

CustomIdentity
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Server

Aplicable: Exchange Server 2010

El parámetro Server especifica el servidor de acceso de cliente donde desea ejecutar este comando. Puede usar cualquier valor que identifique de forma exclusiva el servidor. Por ejemplo:

  • Name
  • FQDN
  • Distinguished name (DN)
  • Nombre distintivo (DN) heredado de Exchange

Propiedades de parámetro

Tipo:ServerIdParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:True
Valor de la canalización por nombre de propiedad:True
Valor de los argumentos restantes:False

-SSLOffloading

Aplicable: Exchange Server 2010

El parámetro SSLOffloading especifica si un dispositivo de red acepta conexiones de seguridad de la capa de transporte (TLS) y las descifra antes de proxy las conexiones al directorio virtual Outlook Anywhere en el servidor exchange. Los valores admitidos son:

  • $true: los clientes de Outlook Anywhere que usan TLS no mantienen una conexión TLS a lo largo de toda la ruta de acceso de red al servidor exchange. Un dispositivo de red delante del servidor descifra las conexiones TLS y representa las conexiones de cliente sin cifrar (HTTP) al directorio virtual Outlook Anywhere. El segmento de red donde se usa HTTP debe ser una red protegida.
  • $false: los clientes de Outlook Anywhere que usan TLS mantienen una conexión TLS a lo largo de toda la ruta de acceso de red al servidor exchange. Solo se permiten conexiones TLS al directorio virtual Outlook Anywhere. Este valor es el predeterminado.

Este parámetro configura la opción "Requerir SSL" en el directorio virtual Outlook Anywhere. Al establecer este parámetro en $true, se deshabilita "Requerir SSL". Al establecer este parámetro en $false, se habilita "Requerir SSL". Sin embargo, el cambio puede tardar varios minutos en verse en el Administrador de IIS.

Debe usar el valor $true para este parámetro si no necesita conexiones TLS para clientes internos o externos de Outlook Anywhere.

El valor de este parámetro está relacionado con los valores de los parámetros ExternalClientsRequireSsl e InternalClientsRequireSsl.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:True
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-WhatIf

Aplicable: Exchange Server 2010

El modificador WhatIf muestra lo que hace el comando sin realizar ningún cambio. No es necesario especificar un valor con este modificador.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:wi

Conjuntos de parámetros

(All)
Posición:Named
Obligatorio:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Entradas

Input types

Para ver los tipos de entrada que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de entrada de un cmdlet está en blanco, el cmdlet no acepta datos de entrada.

Salidas

Output types

Para ver los tipos de valor devuelto (también conocidos como tipos de resultado) que acepta este cmdlet, consulte Tipos de entrada y salida de cmdlet. Si el campo Tipo de resultado está en blanco, el cmdlet no devuelve datos.