ステップバイステップガイド...

Exchange Server 2013

ステップバイステップガイド

インストール編

当ガイドは、株式会社大塚商会の協力を得て作成されました。

当ガイドで Exchange Server 2013 と表記されている場合は、すべて Exchange Server 2013 RTM版を指しています。

このテキストの中で使用しているアイコンの意味は以下のとおりです。

(One Point) 補足情報

(実習）実習タイトル

著作権

このドキュメントに記載されている情報（URL 等のインターネット Web サイトに関する情報を含む）は、将来予告なしに変更すること

があります。別途記載されていない場合、このソフトウェアおよび関連するドキュメントで使用している会社、組織、製品、ドメイン名、電

子メールアドレス、ロゴ、人物、場所、出来事などの名称は架空のものです。実在する名称とは一切関係ありません。お客様ご自身の

責任において、適用されるすべての著作権関連法規に従ったご使用を願います。

マイクロソフトは、このドキュメントに記載されている内容に関し、特許、特許申請、商標、著作権、またはその他の無体財産権を有する

場合があります。別途マイクロソフトのライセンス契約上に明示の規定のない限り、このドキュメントはこれらの特許、商標、著作権、また

はその他の無体財産権に関する権利をお客様に許諾するものではありません。

2012 Microsoft Corporation.All rights reserved.

Microsoft、Active Directory、ActiveSync、Microsoft Press、MSDN、Outlook、Windows、Windows Mobile、Windows NT、および

Windows Server は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。

記載されている会社名、製品名には、各社の商標のものもあります。

はじめに

本ガイドは、Exchange Server 2013 を社内に導入するために必要な情報を以下の章に分けて説明していま

す。

第一部インストール前の検討事項

Exchange Server 2013の役割モデルについて説明しています。また、インストール前に検討すべき項

目について説明しています。

第二部最小構成の Exchange Server 2013 導入

1台の物理サーバーに Exchange Server 2013 をインストールする手順について詳細に説明していま

す。

第三部役割別の Exchange Server 2013 導入

複数台の物理サーバーに Exchange Server 2013 を役割別にインストールする手順について詳細に

説明しています。

第四部 Exchange Server 2013 への証明書の発行

Exchange Server 2013 とクライアントの通信を暗号化するため、Exchange Server 2013 に対し証

明書を発行し利用する方法を説明しています。

第五部クライアントからの接続確認

構築した Exchange Server 2013 にメールボックスを作成し、クライアントから接続確認(メール送受

信など)する方法を説明しています。

第六部アクセス権の考え方

Exchange Server 2013 導入に必要なアクセス権について説明しています。

目次

第一部インストール前の検討事項 ................................................................................................................................... 1

1.1 Exchange Server 2013 サーバーの役割............................................................................................................. 2

1.2 システム要件 ............................................................................................................................................................... 4

第二部最小構成の Exchange Server 2013 導入 ..................................................................................................... 6

2.1 今回構築するシステム構成 ...................................................................................................................................... 7

2.2 全体の構築手順 ........................................................................................................................................................ 9

2.3 最小構成のインストール ......................................................................................................................................... 10

2.3.1 Windowsコンポーネントのインストール .................................................................... 10

2.3.2 インストーラーの実行................................................................................................... 13

2.3.3 Exchange 管理センターの起動 .................................................................................... 21

第三部役割別の Exchange Server 2013 導入 ...................................................................................................... 27

3.1 今回構築するシステム構成 ................................................................................................................................... 28

3.2 全体の構築手順 ..................................................................................................................................................... 30

3.3 役割別のインストール .............................................................................................................................................. 31

3.3.1 Windowsコンポーネントのインストール .................................................................... 31

3.3.2 メールボックスの役割のインストール ......................................................................... 33

3.3.3 クライアントアクセスの役割のインストール ............................................................ 35

3.3.4 Exchange 管理センターの起動 .................................................................................... 36

第四部 Exchange Server 2013 への証明書の発行 ................................................................................................ 40

4.1 クライアントアクセスサーバーで使用する証明書について .............................................................................. 41

4.2 今回構築するシステム構成 ................................................................................................................................... 42

4.3 全体の構築手順 ..................................................................................................................................................... 44

4.4 CA サーバーの構築 ................................................................................................................................................. 45

4.4.1 Active Directory証明書サービスのインストール........................................................ 45

4.4.2 スタンドアロン CAを信頼されたルート CAとして登録 ............................................ 62

4.5 サーバー証明書の発行 .......................................................................................................................................... 66

4.5.1 サーバー証明書要求の作成 ........................................................................................... 66

4.5.2 サーバー証明書の発行の要求送信 ................................................................................ 75

4.5.3 サーバー証明書の発行................................................................................................... 79

4.5.4 サーバー証明書の取得................................................................................................... 82

4.5.5 サーバー証明書の登録................................................................................................... 85

4.6 サーバー証明書の紐付け....................................................................................................................................... 87

4.7 Outlook Web App（OWA）での確認 ................................................................................................................ 91

第五部クライアントからの接続確認 ............................................................................................................................... 94

5.1 メールボックスの作成 ............................................................................................................................................... 95

5.2 送受信の確認 ....................................................................................................................................................... 100

5.2.1 Exchange Server 2013におけるアクセス機能概要 ................................................... 100

5.2.2 Outlook 2013のメール送受信確認 ............................................................................. 100

5.2.3 Outlook Web App（OWA）のメール送受信確認 ....................................................... 104

第六部インストールに必要なアクセス権 ..................................................................................................................... 108

6.1 Exchange Server 2013 インストールに必要なアクセス権 ............................................................................ 109

6.1.1 Exchange Server 2013 1台目のインストール .......................................................... 109

6.1.2 Exchange Server 2013 2台目以降のインストール ................................................... 109

Exchange Server 2013 ホワイトペーパーインストール編 1

第一部インストール前の検討事項

この章では、Exchange Server 2013のインストールに必要となる

情報について説明します。


1.1 Exchange Server 2013 サーバーの役割

Exchange Server 2013は Exchange Server 2007／2010と同様に機能ごとに役割

が提供されています。Exchange Server 2007／2010では 5つの役割（ハブトラン

スポート、クライアントアクセス、メールボックス、エッジ、ユニファイドメッ

セージング）が提供されていましたが、Exchange Server 2013では 3つの役割（ク

ライアントアクセス、メールボックス、エッジトランスポート）に再設計されま

した。

これはサーバーの役割間の依存関係を減らすために行われたアーキテクチャ変更で

す。

Exchange Server 2013におけるサーバーの役割は以下のとおりです。

クライアントアクセス（CAS）

クライアントアクセスサーバーは、認証、リダイレクト、およびプロキシサ

ービスを提供します。クライアントアクセスサーバーでは、データ表示を行

いません。最小限の機能を備えたステートレスサーバーです。また、クライア

ントアクセスサーバーには、キューなどのデータは何も格納されません。ク

ライアントアクセスサーバーは、HTTP、POP、IMAP といった一般的なク

ライアントアクセスプロトコルすべてを提供します。

メールボックス（MBX）

メールボックスサーバーは、Exchange Server 2007／2010にある従来のすべ

てのサーバーコンポーネント（クライアントアクセスプロトコル、ハブト

ランスポートサービス、メールボックスデータベース、およびユニファイド

メッセージング）が含まれます。

※エッジトランスポートの役割は Exchange Server 2013 RTM版では提供されて

いないため、本書では上記２つの役割について記載します。


Exchange Server 2013のインストールにあたっては、サーバーにどの役割をイン

ストールするかを考慮する必要があります。複数の役割を 1台のサーバーにインス

トールすることも、各役割を別々のサーバーにインストールすることも可能です。

本ガイドでは、Exchange 環境の構築に最低限必要なメールボックス、クライアン

トアクセスの各役割のインストール方法を 2種類説明します。

１台のサーバーに Exchange Server 2013を最小構成でインストールする方法

メールボックス、クライアントアクセスの各役割を、１台のサーバーにインス

トールする方法です。Exchange 環境の迅速な構築が可能です。この方法の詳

細な手順については、『第二部最小構成の Exchange Server 2013導入』をご

覧ください。

Exchange Server 2013の各役割を別々のサーバーにインストールする方法

メールボックス、クライアントアクセスの各役割を、別々のサーバーにインス

トールする方法です。拡張性、可用性に優れた Exchange環境を構築すること

ができます。この方法の詳細な手順については、『第三部役割別の Exchange

Server 2013導入』をご覧ください。


1.2 システム要件

Exchange Server 2013を稼動させるために最低限必要なネットワークおよびディ

レクトリサーバーの要件とシステム要件を説明します。

ネットワークおよびディレクトリサーバーの要件

コンポーネント要件

スキーママスター既定では、スキーママスターはフォレスト内に最初にインストールされたドメインコントローラーで

実行されます。スキーママスターは、次のいずれかを実行している必要があります。

・Windows Server 2012 Standard または Datacenter

・Windows Server 2008 R2 Standard または Enterprise

・Windows Server 2008 R2 Datacenter RTM またはそれ以降

・Windows Server 2008 Standard または Enterprise（32bit もしくは 64bit）

・Windows Server 2008 Datacenter RTM またはそれ以降

・Windows Server 2003 Standard Edition with Service Pack 2（SP2）またはそれ以降

（32bit もしくは 64bit）

・Windows Server 2003 Enterprise Edition with SP2またはそれ以降（32bitもしくは 64bit）

グローバルカタログ

サーバー

Exchange 2013 をインストールする各 Active Directoryサイトでは、次のいずれかを実行して

いる少なくとも 1 つのグローバルカタログサーバーが必要です。


・Windows Server 2008 R2 Standard または Enterprise


・Windows Server 2008 Standard または Enterprise（32bit もしくは 64bit）





ドメインコントローラー Exchange 2013 をインストールする各 Active Directoryサイトでは、次のいずれかを実行して

いる少なくとも 1 つの書き込み可能なドメインコントローラーが必要です。


・Windows Server 2008 R2 Standard または Enterprise SP1 もしくはそれ以降


・Windows Server 2008 Standard または Enterprise SP1 もしくはそれ以降（32bit または

64bit）





Active Directory

フォレスト機能レベル

Exchange 2013 をインストールする Active Directory は、Windows Server 2003 フォレスト

機能モード以上の機能モードで実行されている必要があります。


Exchange Server 2013 を実行するサーバーの要件

オペレーティングシステム次のいずれかを実行している必要があります。


・Windows Server 2008 R2 Standard with SP1 または Enterprise with SP1


※「Server Core インストール」環境はサポートされません。「フルインストール」環

境でセットアップされている必要があります。

CPU 以下のいずれかを搭載した x64 アーキテクチャベースのコンピューター

・Intel64 アーキテクチャ（以前の Intel EM64T）をサポートする Intel プロセッサを

搭載する x64 アーキテクチャベースのコンピューター

・AMD64 プラットフォームをサポートする AMD プロセッサ

※Intel Itanium IA64 プロセッサはサポートされていません

ファイルフォーマット以下のパーティションが NTFSである必要があります。

・システムパーティション

・Exchange バイナリを格納するパーティション

・トランザクションログファイルを含むパーティション

・データベースファイルを含むパーティション

・Exchange 関連のその他のファイルを含むパーティション

メモリインストールされている Exchange の機能に応じて異なります。

・メールボックスサーバー：最低 8GB

・クライアントアクセスサーバー：最低 4GB

・メールボックスとクライアントアクセスサーバーの共存インストール：最低 8GB

ページングファイルサイズページファイルの最小および最大サイズ：物理的な RAM の容量＋10MB

※推奨ページングファイルサイズは、オペレーティングシステムが予期せず停止

した場合にダンプファイルを取得するために必要なメモリサイズです。このファイルは

サーバーのブートボリュームに配置する必要があります。

メモリダンプデータに使用できる構成オプションの詳細については Microsoft サ

ポート技術情報の記事 254649

（http://support.microsoft.com/?kbid=254649）を参照してください。

ハードディスク・Exchange をインストールするドライブ上：最小 30GBのディスクの

空き領域

・システムドライブ：最小 200 MBのディスクの空き領域

・メッセージキューデータベースのあるエッジトランスポートサーバーまたは

ハブトランスポートサーバー：最小 500MB の空き領域

・インストールするユニファイドメッセージング（UM）の言語パックごとに、追加で

500 MB のディスクの空き領域

ディスク装置 DVD-ROM ドライブ

ディスプレイ 1024 x 768 以上の解像度

※管理ツールのみをインストールする場合、OS として上記に加えて Windows 8

（x64）、Windows 7 with SP1（x64）各エディションが利用可能です。

サーバーのスペックや台数に関しては、サイジングテストを行うか、マイクロソフ

ト認定パートナーへご相談ください。

最新の情報は TechNetにてご確認ください。

http://technet.microsoft.com/ja-jp/library/aa996719.aspx

http://support.microsoft.com/?kbid=254649


第二部最小構成の Exchange Server 2013 導入

この章では、メールボックス、クライアントアクセスの各役割を１

台の物理サーバーにインストールする手順を説明します。この章を

読むことで、Exchange Server 2013の基本的なインストール手順

を理解することができます。


2.1 今回構築するシステム構成

今回は、１フォレスト／１ドメイン構成において Exchange Server 2013を 1台の

サーバーに導入する手順を実習します。Active Directoryと Exchange Server 2013

は同一マシンで構築することも可能ですが運用環境として推奨されないため、今回

は別の異なるサーバーとして構築します。


また、以下の作業が終了していることを前提としています。

対象サーバー名作業内容

CONT-DC01 Windows Server 2012のインストール

Windows Server 2012のセキュリティパッチ適用

Active Directory による Contoso.com ドメイン構築

フォレスト機能レベルの確認（Windows Server 2003以上であること）

Exchange インストールアカウントの作成

EX-ALL Windows Server 2012のインストール


ドメイン名の DNS 名前解決

Contoso.com ドメインへの参加

Windows Server 2012のインストールに関しては http://technet.microsoft.com/

ja-jp/library/hh831620.aspx を、 Active Directory の導入方法に関しては

http://technet.microsoft.com/ja-jp/library/hh472160.aspx を参考にしてください。

サーバー名説明

CONT-DC01 ドメイン Contoso.com

IP アドレス 192.168.1.21 / 24

サーバー名 CONT-DC01

OS Windows Server 2012

EX-ALL 組織名 Contoso（1 フォレストに 1 組織名を指定します）

IP アドレス 192.168.1.31 / 24

サーバー名 EX-ALL


詳細なシステム要件については以下を確認してください（リンク先は英語の場合が

あります）

http://technet.microsoft.com/en-us/library/aa996719(v=exchg.150)

今回の環境では、 Exchange インストール用アカウントとして、

「CONTOSO¥Exadmin」を作成します。必要な権限は以下の通りです。

アカウント名権限

CONTOSO¥Exadmin Enterprise Admins

Schema Admins

EX-ALL のローカル Administrators

http://technet.microsoft.com/ja-jp/library/hh831620.aspx





2.2 全体の構築手順

第二部で行う構築手順は以下のとおりです。

「証明書の発行」については『第四部 Exchange Server 2013への証明書の発行』

で手順を説明しています。

「クライアントからの接続確認」については『第五部クライアントからの接続確認』


サーバーの役割と機能の追加

Windows コンポーネントのインストール

Microsoft Unified Communications Managed

API 4.0, Core Runtime 64-bit インストール

Microsoft Office 2010 フィルタパック 64bit

インストール

Microsoft Office 2010 フィルタパック 64bit

SP1 インストール

更新プログラムの適用

インストーラーの実行

Exchange Server 2013のインストール

更新プログラムの適用

証明書の発行

クライアントからの接続確認


2.3 最小構成のインストール

2.3.1 Windowsコンポーネントのインストール

Exchange Server 2013 をインストールするためには、いくつかの Windows コン

ポーネントやモジュール、サーバーの機能をあらかじめインストールしておく必要

があります。

ここでは必要となるサーバー機能や Windows コンポーネントのインストール方法、

必要なコンポーネントの入手方法について説明します。

サーバーの役割のインストール

最小構成（メールボックスの役割、クライアントアクセスの役割）に必要なサーバ

ーの機能をインストールします。

注意：Exchangeサーバーのセットアップ実行時に、自動的に必要なモジュールをインストー

ルすることもできます。この場合はこの手順を省略することができます。

注意：Exchange Server 2013 をインストールするコンピューター（EX-ALL）で操作を行い

ます。

1. サーバーに CONTOSO¥Exadmin アカウントにてログオンします。

注意：以降、サーバー上で操作を行う際は、別途記載がある場合を除き、

CONTOSO¥Exadmin アカウントで作業を行います。

2. ［スタート］をクリックし、スタート画面より［Windows PowerShell］右ク

リックし、［管理者として実行］を選択します。

3. Windows PowerShellが起動します。

4. 次のコマンドを実行します。

Import-Module ServerManager


5. 次のコマンドを実行し、必要なサーバーの機能をインストールします。（実際に

は１行で入力します。）

インストール後は、再起動が必要になります。

Install-WindowsFeature RSAT-ADDS, AS-HTTP-Activation, Desktop-Experience,

NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering,

RSAT-Clustering-CmdInterface, Web-Mgmt-Console, WAS-Process-Model,

Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth,

Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging,

Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter,

Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console,

Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server,

Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI,

Windows-Identity-Foundation

注意：RSAT-ADDSはスキーマ拡張を実施するサーバーに必要な機能です。組織内で初

めて Exchange Server 2013 を展開するサーバーに機能を追加する必要があります。

以上でサーバーの役割および機能のインストールは完了です。


コンポーネントのインストール

サーバーの役割のインストールが完了したら、次にコンポーネントをインストール

します。最小構成で Exchange Server 2013のインストールを行う場合、以下のコ

ンポーネントをすべてインストールします。

最小構成（メールボックスの役割、クライアントアクセスの役割）

必要なコンポーネント入手先

Unified Communications Managed API

4.0 Runtime ※ http://go.microsoft.com/fwlink/p/?linkID=260990

Microsoft Office 2010 フィルタパック

64bit http://go.microsoft.com/fwlink/p/?linkID=191548

Microsoft Office 2010 フィルタパック SP1


※インストール要件として、事前に機能「Media Foundation」の追加が必要です。

今回は単一のサーバーにすべての役割をインストールするため、上記すべてのコン

ポーネントをインストールする必要があります。

すべてのコンポーネントをインストールしたら、サーバーの事前準備は完了です。

Exchange Server のインストール前に Windows Update によりサーバーを最新の

状態にしておくことをお勧めします。

http://go.microsoft.com/fwlink/p/?linkID=260990




2.3.2 インストーラーの実行

インストールに必要なすべてのコンポーネントのインストール後、Exchange

Server 2013のインストーラーを起動し、インストール作業を行います。


注意：Exchange Server 2013 をインストールするコンピューター（EX-ALL）で操作を行い

ます。

1. Exchange Server 2013セットアップファイルが格納されているフォルダを開

きます。

2. Setup.exeを右クリックし、［管理者として実行］を選択しインストールを実行

します。

3. インストールウィザードが開始されます。

インターネットに接続して Exchange Server 2013 のための製品とセキュリテ

ィ更新プログラムをダウンロードするかどうかを選択し、［次へ］をクリックし

ます。

更新プログラムをダウンロードする場合：

［インターネットに接続して更新プログラムを確認する］を選択します。

セットアップの更新プログラムをダウンロードし、続行する前にそれらを適用

します。

更新プログラムをダウンロードしない場合：

［今は更新プログラムをチェックしない］を選択します。

後から手動で更新プログラムをインストールすることができます。


今回は、［今は更新プログラムをチェックしない］を選択します。

4. セットアップに必要なファイルがコピーされます。セットアップファイルのコ

ピーが終了し、セットアップの準備が完了したら自動的に次の画面に遷移しま

す。


5. Exchange Server 2013のインストールガイドが表示されます。展開の役に立

つコンテンツへのリンクが表示されます。［次へ］をクリックします。

6. 使用許諾契約書が表示されます。使用許諾契約書に同意できる場合は［使用許

諾契約書に同意します］を選択し、［次へ］をクリックします。


7. エラー報告機能の有効化または無効化を選択します。この選択は任意です。選

択し、［次へ］をクリックします。

8. インストールする Exchange Serverの役割を選択します。Exchange サーバー

のすべての機能を１台のサーバーで行う場合は［メールボックスの役割］およ

び［クライアントアクセスの役割］を選択します。［次へ］をクリックします。

注意：［Exchange Serverのインストールで必要なWindowsサーバーの役割と機能を自動

的にインストールする］にチェックを入れると、Exchange をインストールするために必要な

役割・機能を自動的に追加することができます。

既に必要な役割・機能を追加している場合は、チェックを入れる必要はありません。


9. Exchange Server のインストールパスを変更する場合は、［参照］を選択し、

別のインストール場所を指定します。

今回は既定値をそのまま利用します。［次へ］をクリックします。

10. Exchange 組織の名前を指定します。Exchange組織名を入力し、［次へ］をク

リックします。この画面は組織内に最初の Exchangeサーバーを展開する際に

のみ表示されます。


注意：［Active Directory 分割アクセス許可セキュリティモデルを Exchange 組織に適用す

る］項目が表示されます。この項目にチェックを入れると、Exchange サーバーの管理者の

権限から、Active Directory オブジェクトを管理する権限が削除されます。Exchange を管

理するユーザー・グループと Active Directory を管理するユーザー・グループを完全に分

けたい場合にはチェックを入れてください。

今回は同じユーザー・グループが Exchange と Active Directory の両方を管理することを

想定し、チェックを入れずに［次へ］をクリックします。

11. マルウェアのスキャンを有効または無効にするかどうかを選択します。マルウ

ェアのスキャンを無効にする場合は、Exchange Server展開後に有効にするこ

とができます。

今回は、既定のまま、［次へ］をクリックします。


12. 前提条件の確認が自動的に行われます。

注意：Exchange Server 2013をインストールするのに必要なコンポーネントがインストール

されていない場合、Exchange セットアップウィザードでエラーとして表示されます。

13. 確認の完了後、前提条件がすべてクリアしたことを確認します。前提条件がす

べて満たされている場合は、次のような画面が表示されますので、［インストー

ル］をクリックします。

なお、画面では警告が１つ出ています。今回は Exchange Server 2013の新規

構築であることから、警告には該当しませんので［インストール］をクリック

し、ウィザードを続行します。


14. インストールが開始されます。

15. インストール完了後、インストールが正常に完了したことを確認し［完了］を

クリックします。

16. サーバーを再起動します。

注意：サーバー再起動後、［スタート］－［管理ツール］より、［サービス］を起動します。スター

トアップの種類が「自動」のサービスが、全て［開始］になっていることを確認します。

以上でインストールは完了です。


2.3.3 Exchange 管理センターの起動

Exchange Server 2013では従来の「Exchange 管理コンソール」は廃止され、Web

ベースの管理ツールである「Exchange 管理センター（EAC）」に置き換わりまし

た。Exchange Server 2013 ではこの「Exchange 管理センター」またはコマンドベ

ースの管理ツールである「Exchange 管理シェル（EMS）」にて管理を行います。

ここでは Exchange 管理センターを起動する手順を説明します。

注意：Windows Server 2012 では既定で「セキュリティ強化の構成」が有効になっておりス

クリプトの実行が制限されているため、Exchange 管理センターが正常に動作しません。

このためここではセキュリティ強化の構成を無効化する手順を説明します。セキュリティ強化

の構成の詳細については http://support.microsoft.com/kb/815141/ja を参照してくださ

い。

セキュリティ強化の構成の無効化

注意：Exchange Server 2013 がインストールされたコンピューター（EX-ALL）で操作を行

います。

1. サーバーマネージャーを起動します。

2. 右ペインから［ローカルサーバー］をクリックします。

http://support.microsoft.com/kb/815141/ja


3. ［プロパティ］－［IE セキュリティ強化の構成］の［有効］をクリックしま

す。

4. ［Administrators グループ］の設定を［オフ］に切り替え、［OK］をクリック

します。

5. ［最新の情報に更新］ボタンをクリックし、［IE セキュリティ強化の構成］が

［無効］と表示されていることを確認します。


Exchange 管理センターの実行


います。

1. Internet Explorerを起動します。

2. ［https://ex-all.contoso.com/ecp/］にアクセスします。

3. Exchange 管理センターのログイン画面が表示されます。Exchange 管理者の

ユーザー名とパスワードを入力し［サインイン］をクリックします。


4. 初回サインイン時、使用する言語とタイムゾーンを設定する画面が表示されま

す。内容を確認し、［保存］をクリックします。

5. Exchange 管理センターが開かれます。

「第四部 Exchange Server 2013への証明書の発行」を行い、かつ Exchange管理

センターの URL を「イントラネットサイト」または「信頼済みサイト」へ追加す

ることでセキュリティ強化の構成を有効にした状態で Exchange 管理センターに

アクセスすることができます。


ここでは再度セキュリティ強化の構成を有効化する手順を説明します。

セキュリティ強化の構成の有効化


います。


2. 右ペインから［ローカルサーバー］をクリックします。

3. ［プロパティ］－［IE セキュリティ強化の構成］の［無効］をクリックしま

す。

4. ［Administrators グループ］の設定を［オン］に切り替え、［OK］をクリック

します。


5. ［最新の情報に更新］ボタンをクリックし、［IE セキュリティ強化の構成］が

［有効］と表示されていることを確認します。


第三部役割別の Exchange Server 2013 導入

この章では、メールボックス、クライアントアクセスの各役割をそ

れぞれ別々の物理サーバーにインストールする手順を説明します。

この章を読むことで、拡張性、可用性に優れた Exchange環境を構

築する手順を理解することができます。



今回は、１フォレスト／１ドメイン構成において Exchange Server 2013を 2台の

サーバーに導入する手順を実習します。Active Directoryと Exchange Server 2013

は同一マシンで構築することも可能ですが、実運用環境では推奨されない構成のた

め、今回は別の異なるサーバーとして構築します。

なお、第二部で Contoso.comドメインに Exchange Server 2013を構築済みですが、

第三部で説明する手順はContoso.comドメインにExchange組織が存在しないもの

として記載しています。








Exchange インストールアカウントの作成

EX-MB01 Windows Server 2012のインストール




EX-CAS01 Windows Server 2012のインストール




Windows Server 2012のインストールに関しては http://technet.microsoft.com

/ja-jp/library/hh831620.aspx を、 Active Directory 導入方法に関しては




IP アドレス 192.168.1.21 / 24



EX-MB01 組織名 Contoso（1 フォレストに 1 組織名を指定します）

IP アドレス 192.168.1.31 / 24

サーバー名 EX-MB01


EX-CAS01 組織名 Contoso（1 フォレストに 1 組織名を指定します）

IP アドレス 192.168.1.32 / 24

サーバー名 EX-CAS01


詳細なシステム要件については以下を確認してください（リンク先は英語の場合が

あります）


今回の環境では、 Exchange インストール用アカウントとして、

「CONTOSO¥Exadmin」を作成します。必要な権限は以下の通りです。

アカウント名権限

CONTOSO¥Exadmin Enterprise Admins

Schema Admins

EX-MB01 のローカル Administrators

EX-CAS01のローカル Administrators







全体の構築手順を以下に示します。基本的には『2.2 全体の構築手順』で示した構

築手順と同様ですが、Windowsコンポーネントのインストールや Exchange Server

2013のインストール作業を各サーバー上で行う点が異なります。

「証明書の発行」については『第四部 Exchange Server 2013への証明書の発行』


「クライアントからの接続確認」については『第五部クライアントからの接続確認』



3.3 役割別のインストール

3.3.1 Windowsコンポーネントのインストール

Exchange Server 2013 をインストールするためには、いくつかの Windows コン

ポーネントやモジュール、サーバーの機能をあらかじめインストールしておく必要

があります。

ここでは必要となるサーバー機能や Windows コンポーネントのインストール方法、

必要なコンポーネントの入手方法について説明します。

サーバーの役割のインストール

メールボックスサーバーの役割またはクライアントアクセスサーバーに必要な

サーバーの機能をインストールします。

注意：Exchangeサーバーのセットアップ実行時に、自動的に必要なモジュールをインストー

ルすることもできます。この場合はこの手順を省略することができます。

注意：メールボックスの役割をインストールするコンピューター（EX-MB01）またはクライア

ントアクセスの役割をインストールするコンピューター（EX-CAS01）で操作を行います。

1. サーバーに CONTOSO¥Exadmin アカウントにてログオンします。

注意：以降、サーバー上で操作を行う際は、別途記載がある場合を除き、

CONTOSO¥Exadmin アカウントで作業を行います。

2. ［スタート］をクリックし、スタート画面より［Windows PowerShell］右ク

リックし、［管理者として実行］を選択します。

3. Windows PowerShellが起動します。

4. 次のコマンドを実行します。

Import-Module ServerManager


5. 次のコマンドを実行し、それぞれのサーバーに必要なサーバーの機能をインス

トールします。（実際には１行で入力します。）

インストール後は、再起動が必要になります。

メールボックスサーバー



RSAT-Clustering-CmdInterface, Web-Mgmt-Console, WAS-Process-Model,

Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth,

Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging,

Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter,

Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console,

Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server,

Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI,

Windows-Identity-Foundation

クライアントアクセスサーバー



Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth,

Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression,

Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing,

Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase,

Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor,

Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth,

Web-WMI, Windows-Identity-Foundation


注意：RSAT-ADDSはスキーマ拡張を実施するサーバーに必要な機能です。組織内で初

めて Exchange Server 2013 を展開するサーバーに機能を追加します。

以上でサーバーの役割および機能のインストールは完了です。

コンポーネントのインストール

サーバーの役割のインストールが完了したら、次にコンポーネントをインストール

します。

メールボックスの役割




Microsoft Office 2010 フィルタパック


Microsoft Office 2010 フィルタパック SP1



クライアントアクセスの役割





すべてのコンポーネントをインストールしたら、サーバーの事前準備は完了です。

Exchange Server のインストール前に Windows Update によりサーバーを最新の

状態にしておくことをお勧めします。

3.3.2 メールボックスの役割のインストール









注意：メールボックスの役割をインストールするコンピューター（EX-MB01）で操作を行いま

す。

インストーラーの実行手順は「第二部最小構成の Exchange Server 2013 導入」

と同様の手順です。

1. 「2.3.2 インストーラーの実行」の手順１～７を実施します。

2. インストールする Exchange Serverの役割を選択します。今回はメールボック

スの役割をインストールするため、［メールボックスの役割］を選択します。

［次へ］をクリックします。





3. 「2.3.2 インストーラーの実行」の手順９～１６を実施します。



3.3.3 クライアントアクセスの役割のインストール




注意：クライアントアクセスの役割をインストールするコンピューター（EX-CAS01）で操作を

行います。

インストーラーの実行手順は「第二部最小構成の Exchange Server 2013 導入」

と同様の手順です。

1. 「2.3.2 インストーラーの実行」の手順１～７を実施します。

2. インストールする Exchange Serverの役割を選択します。今回はクライアント

アクセスの役割をインストールするため、［クライアントアクセスの役割］を

選択します。［次へ］をクリックします。






3. 「2.3.2 インストーラーの実行」の手順９～１６を実施します。


3.3.4 Exchange 管理センターの起動

Exchange Server 2013では従来の「Exchange 管理コンソール」は廃止され、Web

ベースの管理ツールである「Exchange 管理センター（EAC）」に置き換わりまし

た。Exchange Server 2013 ではこの「Exchange 管理センター」またはコマンドベ

ースの管理ツールである「Exchange 管理シェル（EMS）」にて管理を行います。

ここでは Exchange 管理センターを起動する手順を説明します。

注意：Windows Server 2012 では既定で「セキュリティ強化の構成」が有効になっておりス

クリプトの実行が制限されているため、Exchange 管理センターが正常に動作しません。

このためここではセキュリティ強化の構成を無効化する手順を説明します。セキュリティ強化

の構成の詳細については http://support.microsoft.com/kb/815141/ja を参照してくださ

い。

セキュリティ強化の構成の無効化

注意：クライアントアクセスの役割がインストールされたコンピューター（EX-CAS01）で操

作を行います。

1. 『2.3.3 Exchange 管理センターの起動』を参照し、［セキュリティ強化の構成

の無効化］の手順１～５を実行します。

http://support.microsoft.com/kb/815141/ja


Exchange 管理センターの実行



1. Internet Explorerを起動します。

2. ［https://ex-cas01.contoso.com/ecp/］にアクセスします。

3. Exchange 管理センターのログイン画面が表示されます。Exchange 管理者の

ユーザー名とパスワードを入力し［サインイン］をクリックします。


4. 初回サインイン時、使用する言語とタイムゾーンを設定する画面が表示されま

す。内容を確認し、［保存］をクリックします。

5. Exchange 管理センターが開かれます。

「第四部 Exchange Server 2013への証明書の発行」を行い、かつ Exchange管理

センターの URL を「イントラネットサイト」または「信頼済みサイト」へ追加す

ることでセキュリティ強化の構成を有効にした状態で Exchange 管理センターに

アクセスすることができます。


ここでは再度セキュリティ強化の構成を有効化する手順を説明します。

セキュリティ強化の構成の有効化



1. 『2.3.3 Exchange 管理センターの起動』を参照し、［セキュリティ強化の構成

の有効化］の手順１～５を実行します。


第四部 Exchange Server 2013 への証明書の発行

この章では、クライアントアクセス機能の適切な暗号化に必要とな

る証明機関の構築と、SSL証明書の発行手順について詳細に説明し

ます。


4.1 クライアントアクセスサーバーで使用する証明書について

クライアントが Outlookや Outlook Web App（OWA）および ActiveSyncなどを使

用して Exchange Server 2013と通信する際、これらの通信の内容は SSL証明書を

使用した暗号化によって保護されます。また、この SSL証明書は Exchange Server

2013のインストール時に作成されるため、通信を暗号化するために何らかの作業が

必要となることはありません。

ただし、Exchange Server 2013のインストール時に作成される SSL証明書は自己

署名証明書であり、第三者機関や組織内の証明機関によって発行されたものではあ

りません。そのため、クライアントのアクセス方法やネットワーク環境によっては、

SSL証明書を使用した Exchange Server 2013への接続時に多少の制限が生じるこ

とがあります。例えば、Outlook Web Appに Internet Explorerを使用して接続し

た場合、SSL証明書に関する警告が表示され、SSL証明書を信頼するかどうかをユ

ーザーが判断しなければなりません。

通信の安全性を暗号化で保持しつつ、上記のような警告を表示させないようにする

には、サーバーに接続するクライアント側で Exchange Server 2013の既定の SSL

証明書を信頼するか、クライアントアクセスサーバーをインストールしたサーバ

ー用に新たにサーバー証明書を取得する必要があります。

SSL 証明書を取得する方法として、2 つの方法があります。１つは独自に証明機関

を構築し SSL 証明書を発行する方法です。もう１つは公的証明機関から SSL 証明

書を購入する方法です。

それぞれの方法にはメリットとデメリットがあります。独自に証明書を発行する方

法は、証明書発行費用がかからないためコストを抑えることができます。しかし、

あくまでもその証明機関を有する組織のみが信頼している証明書となりますので、

他の組織からは一切信頼されません。

一方、公的証明機関に SSL証明書の発行を依頼した場合は費用がかかります。しか

し世界的に信頼されている証明書のため、他の企業からも信頼されます。

今回は、Exchange Server 2013の提供するクライアントアクセス機能を自習する

ためだけの検証環境ですので、独自に証明機関を構築して SSL 証明書を発行し、

Exchange Server 2013へインストールする手順を説明します。



ここでは、組織内に証明機関を構築し証明書を発行する手順を説明します。

証明機関の構築後に Exchange サーバーへ SSL 証明書を発行および登録し、

Outlook Web App および Outlookを利用する際に SSL通信が警告なく利用できる

ことを確認します。

今回は、サーバーを 2 台およびクライアントを 1 台使用して、クライアントアク

セス機能の設定と動作確認を行います。サーバーは、Active Directoryのドメイン

コントローラーおよびスタンドアロンのルート CA（証明機関）、Exchange Server

2013（最小構成）としてそれぞれ構築します。

最小構成の Exchange Server のインストールに関しては『第二部最小構成の

Exchange Server 2013導入』を参考にしてください。








Exchange インストールアカウントの作成、必要権限の付与

EX-ALL Windows Server 2012のインストール




Exchange Server 2013 のインストール（最小構成）

Windows Server 2012のインストールに関しては http://technet.microsoft.com

/ja-jp/library/hh831620.aspx を、 Active Directory 導入方法に関しては




IP アドレス 192.168.1.21 / 24



EX-ALL 組織名 Contoso（1 フォレストに 1 組織名を指定します）

IP アドレス 192.168.1.31 / 24

サーバー名 EX-ALL







全体の構築手順を以下に示します。以下の流れに従って Exchange Server 2013へ

の証明書の発行を行なってください。


4.4 CA サーバーの構築

4.4.1 Active Directory証明書サービスのインストール

以下では、サーバーに Active Directory証明書サービスをインストールし、証明機

関（CA）として構築する手順を説明します。

Active Directory証明書サービスをインストール

注意：証明機関（CA）をインストールするコンピューター（CONT-DC01）で操作を行いま

す。


2. 左ペインより［ローカルサーバー］をクリックします。


3. スクロールし、［役割と機能］セクションを表示させます。右側の［タスク］を

クリックし、プルダウンメニューより［役割と機能の追加］をクリックします。

4. ［役割と機能の追加ウィザード］が実行されます。［次へ］をクリックします。


5. ［役割ベースまたは機能ベースのインストール］を選択し、［次へ］をクリック

します。

6. ［サーバープールからサーバーを選択］が選択され、対象のサーバー

（CONT-DC01）が選択されていることを確認します。［次へ］をクリックしま

す。


7. ［Active Directory 証明書サービス］を選択します。

8. 自動的に追加コンポーネントが追加されます。内容を確認し、［機能の追加］を



9. ［役割と機能の追加ウィザード］に戻ります。［Active Directory 証明書サー

ビス］が選択されていることを確認し、［次へ］をクリックします。

10. ［次へ］をクリックします。



12. ［役割サービスの選択］画面が表示されます。［証明機関 Web登録］にチェッ

クを入れます。


13. 自動的に追加コンポーネントが追加されます。内容を確認し［機能の追加］を


14. ［証明機関］と［証明機関Web登録］にチェックが入っていることを確認しま

す。［次へ］をクリックします。



16. IISにインストールされる役割サービスの内容を確認し、［次へ］をクリックし

ます。


17. インストールされる項目を確認し、［インストール］をクリックします。

18. インストールが開始されます。


19. インストールが完了すると、インストール結果が表示されます。正常に完了し

ていることを確認して［閉じる］をクリックします。

20. サーバーマネージャーを開きます。

21. 右ペインの［AD CS］をクリックします。


22. 右上の［通知］フラグをクリックします。［展開後構成］セクションの［対象サ

ーバーに Active Directory証明書サービスを構成する］をクリックします。

23. ［AD CSの構成］ウィザードが開始されます。ウィザードを実行したアカウン

トが適切な権限を持っていることを確認し、［次へ］をクリックします。


24. ［構成する役割サービスの選択］にて、［証明機関］と［証明機関 Web登録］

を選択し、［次へ］をクリックします。

25. ［エンタープライズ CA］か［スタンドアロン CA］を選択します。

ここでは［スタンドアロン CA］を選択します。［次へ］をクリックします。


26. CAの種類を選択します。組織内の最初の CAであるため［ルート CA］を選択

します。［次へ］をクリックします。

27. ここでは既定値のまま［次へ］をクリックします。


28. 同様に既定値のまま［次へ］をクリックします。

29. ［この CA の共通名］に CA の名前を入力します。ここでは［CONT-CA］と

入力します。［次へ］をクリックします。


30. 既定値のまま［次へ］をクリックします。

31. データベースの格納場所を必要に応じて変更します。ここでは既定値のまま［次

へ］をクリックします。


32. 構成される項目を確認し、［構成］をクリックします。

33. 構成が行われます。


34. 構成が完了すると、結果が表示されます。正常に完了していることを確認して

［閉じる］をクリックします。

以上で Active Directory証明書サービスのインストールは完了です。


4.4.2 スタンドアロン CAを信頼されたルート CAとして登録

Exchange サーバーに有効な証明書を発行するためには、まず Exchange サーバー

が組織内のスタンドアロン CAをルート CAとして信頼する必要があります。

今回のように Active Directory上にスタンドアロン CAを展開し、ドメインへの書

き込み権限をもつアカウントで CA を構築した場合はドメイン内のサーバーおよび

クライアントに自動的にルート CAとして信頼されます。

ここでは実際に組織内のスタンドアロン CA がルート証明機関として信頼されてい

ることを確認します。

ルート証明機関の確認

注意：この手順は Exchange サーバー（EX-ALL）にて行います。

1. ［スタート］を右クリックし、［ファイル名を指定して実行］をクリックします。

次に、「mmc」と入力し、［OK］をクリックします。

2. ［ファイル］メニューで、［スナップインの追加と削除］をクリックします。

3. ［利用できるスナップイン］ボックスの一覧で、［証明書］をクリックし、［追

加］をクリックします。


4. ［コンピューターアカウント］を選択し、［次へ］をクリックします。

5. ［ローカルコンピューター（このコンソールを実行しているコンピューター）］

を選択し、［完了］をクリックします。


6. ［選択されたスナップイン］ボックスに［証明書］が追加されます。

［OK］をクリックします。

7. ［証明書］－［信頼されたルート証明機関］－［証明書］と展開します。

［CONT-CA］の証明書が存在することを確認します。


上記手順にて確認した結果、正常にスタンドアロン CA がルート証明機関として認

識されていない場合、コマンドプロンプトまたは［ファイル名を指定して実行］に

て次のコマンドを実行します。

gpupdate /force

実行後、再度上記手順を実施し、正常に反映されたかを確認します。

以上で組織内のスタンドアロン CA がルート証明機関として信頼されていることの

確認は完了となります。


4.5 サーバー証明書の発行

4.5.1 サーバー証明書要求の作成

Exchange サーバーのサーバー証明書を発行するためには、ルート CA に対して証

明書の発行要求を行う必要があります。

ここでは Exchange Server を利用して証明書の発行要求を作成する手順を説明し

ます。

発行に必要な情報は以下とします。

フレンドリ名 ex-all.contoso.com

（証明書を識別するための名前です。任意の名前を指定できます）

ドメイン

ex-all.contoso.com

（サーバーにアクセスするためのURLを指定します。ここで指定した以外のURLからアクセス

した場合、証明書は有効に機能しません。）

組織名 Contoso

(発行元組織として表示されます。通常、企業名などを指定します)

部署名 IT

（発行元組織単位として表示されます。通常、部署名などを指定します）

国/地域名日本

（組織が存在する国/地域を選択します）

市区町村港区

（組織が存在する市区町村を指定します）

都道府県東京都

（組織が存在する都道府県を指定します）


証明書要求の作成

注意：Exchange サーバー（EX-ALL）にて操作を行います。

1. Internet Explorer から［https://ex-all.contoso.com/ecp/］にアクセスします。

Exchange 管理センターに接続します。

2. 左ペインにて［サーバー］を選択し、中央ペインのメニューより［証明書］を



3. Exchange Serverの証明書一覧が表示されます。中央左側にある追加ボタン［＋］

をクリックします。

4. ［新しい Exchange証明書］ウィザードが開始されます。

［証明機関発行の証明書の要求を作成する］を選択し［次へ］をクリックしま

す。


5. フレンドリ名を入力します。これは証明書を識別するための名前になります。

ここでは［ex-all.contoso.com］と入力します。［次へ］をクリックします。

6. ワイルドカードを使用して、すべてのサブドメインに証明書を自動的に適用し

たい場合は、ルートドメインを指定します。ここでは指定せずに［次へ］をク

リックします。


7. 証明書要求を格納するサーバーを指定します。［参照…］をクリックします。

8. ［EX-ALL］を選択し、［OK］をクリックします。


9. 選択したサーバー名が表示されます。［次へ］をクリックします。

10. 証明書要求に含めるドメインを指定します。

今回は OWA のための証明書を取得しますので、［Outlook Web App（インター

ネットからアクセスした場合）］を選択します。編集ボタンをクリックします。


11. アクセスの種類のドメインを指定します。「ex-all.contoso.com」を入力し、［OK］

をクリックします。

12. アクセスの種類に指定したドメインが表示されます。［次へ］をクリックします。


13. 証明書に追加されるドメイン一覧が表示されます。先ほどのウィザードで指定

したサーバーの FQDN「ex-all.contoso.com」が太字で表示されていることを

確認します。［次へ］をクリックします。

共通名として指定されているドメインは太字で表示されます。カーソルを移動

し、太字で表示されていることを確認します。

14. 組織の情報を入力します。これは証明書の発行を外部の認証機関に依頼する場

合には重要ですが、組織内の認証機関（CA）を用いて運用する場合には重要で

はありません。

ここでは以下のように入力します。

組織名 Contoso

（発行元組織として表示されます。通常、企業名などを指定します）

部署名 IT

（発行元組織単位として表示されます。通常、部署名などを指定します）

国/地域名日本

（組織が存在する国/地域を選択します）

市町村名港区

（組織が存在する市区町村を指定します）

都道府県東京都

（組織が存在する都道府県を指定します）


15. 証明書要求ファイルを格納するパスを用意します。エクスプローラーを開き、

Cドライブ直下に［CA］フォルダを作成します。

16. 証明書要求ファイルを格納するパスを指定します。

ここでは「\\ex-all\C$\CA\Mailcertreq.txt」を指定します。

［完了］をクリックします。


17. Exchange Serverの証明書一覧に追加されます。

表示されない場合は［サーバーの選択］にて、手順 7にて指定した証明書要求

を格納したサーバーに切り替えます。

以上でサーバー証明書の要求の作成は完了です。

4.5.2 サーバー証明書の発行の要求送信

続いて作成した証明書要求を証明機関（CA）に登録し、発行の要求を送信します。

サーバー証明書の要求

注意：Exchange サーバー（EX－ALL）にて操作を行います。

1. Internet Explorer を開き、［http://cont-dc01.contoso.com/certsrv/］にアクセ

スします。


注意：セキュリティ強化の構成に関してメッセージが表示された場合は、［追加］をクリックし

て証明機関サーバーCONT-DC01を［信頼済みサイトのゾーン］に追加してください。

2. ［証明書を要求する］をクリックします。


3. ［証明書要求の詳細設定］をクリックします。

4. ［証明書の要求の詳細設定］画面で［Base64エンコードCMCまたは PKCS#10

ファイルを使用して証明書の要求を送信するか、または Base64 エンコード

PKCS#7ファイルを使用して更新の要求を送信する。］をクリックします。


5. ［保存された要求］のテキストボックス内に、先ほどの証明書要求ファイルの

内容を貼り付け、［送信］をクリックします。

ここでは［C:\CA\Mailcertreq.txt］を開き、内容をコピーして貼り付けます。

6. サーバーに要求が行われたことを確認するメッセージが表示されます。

以上でサーバー証明書の発行の要求送信は完了です。


4.5.3 サーバー証明書の発行

次にサーバー証明書の発行を行います。証明機関（CA）側で操作を行い、送信され

たサーバー証明書要求を確認し、証明書を発行します。

サーバー証明書の発行

注意：証明機関（CONT-DC01）にて操作を行います。

1. ［スタート］をクリックしスタート画面から［証明機関］を実行します。

2. 証明機関の管理コンソールが起動します。


3. ［保留中の要求］を選択します。

4. 現在保留されている証明書の一覧が表示されます。

発行したい証明書を選択し、右クリックメニューから［すべてのタスク］－［発

行］を選択します。

この操作で証明書が発行されます。


5. ［発行した証明書］を選択し、発行した証明書の一覧に追加されていることを

確認します。

以上でサーバー証明書の発行は完了です。


4.5.4 サーバー証明書の取得

発行された証明書を Exchange サーバーで利用するためには、Exchange サーバー

上で証明書のインポートを行う必要があります。

まず、証明機関が発行した証明書を取得し、ファイルとして保存します。

サーバー証明書の取得

注意：Exchange サーバー（EX-All）にて操作を行います。

1. Internet Explorerから［http://cont-dc01.contoso.com/certsrv/］にアクセスし

ます。

［保留中の証明書の要求の状態］をクリックします。


2. ［保存された要求証明書］をクリックします。

3. ［証明書のダウンロード］をクリックします。


4. ファイルのダウンロードダイアログが表示されるので、［名前を付けて保存］

を選択します。

5. ［名前を付けて保存］ダイアログで証明書に名前を付けて保存します。今回は、

「Excert.cer」という名前で［C:\CA\］に保存します。

以上でサーバー証明書の取得は完了です。


4.5.5 サーバー証明書の登録

次に Exchangeサーバーで証明書のインポートを行い、証明書として使用するよう

構成します。

サーバー証明書の登録






3. Exchange Server証明書一覧より［ex-all.contoso.com］を選択します。右ペイ

ンより［完了］をクリックします。


4. ウィザードが開始されます。

ここで、認証局（CA）からダウンロードした証明書のパスを指定します。ここ

では「¥¥ex-all¥C$¥CA¥Excert.cer」を指定し［OK］をクリックします。

5. Exchange Server証明書一覧画面に戻ります。

［ex-all.contoso.com］の［状態］欄が［有効］となり、証明書が有効化されて

いることを確認します。

以上でサーバー証明書の登録は完了です。


4.6 サーバー証明書の紐付け

最後に、インポートした証明書を IISでの接続時に利用するよう構成します。

Exchange Server証明書は利用するサービスごとにどの証明書を使用するかが設定

されています。設定内容は Exchange 管理センターから確認することができます。

Exchange Server証明書の［サービスに割り当て済み］欄を確認します。Exchange

のインストール時に作成される自己署名証明書［Microsoft Exchange］には［IMAP、

POP、IIS、SMTP］と表示されており、IISを含むこれらのサービスを利用する際

にはこの証明書が利用されることがわかります。


新規に作成した証明書を IISで利用するには次の手順を実施します。

証明書を IISで利用できるよう構成する





クリックします。新規に作成した証明書［ex-all.contoso.com］を選択し、編集

ボタンをクリックします。


3. 証明書の詳細画面が開きます。左ペインより［サービス］をクリックします。

4. 中央ペインから証明書に割り当てるサービスを選択します。［IIS］にチェック

を入れ、［保存］をクリックします。


5. Exchange Server 証明書の［サービスに割り当て済み］欄に［IIS］が追加さ

れたことを確認します。

以上で Exchangeサーバーでの証明書の登録は完了です。


4.7 Outlook Web App（OWA）での確認

Outlook Web App（OWA）から Exchange Serverへの接続を行い、有効な証明書

が使用されていることを確認します。

OWAを利用したサーバー証明書の確認

注意：任意のクライアントマシンで操作を行います。

1. OWAへアクセスするため、ブラウザを起動させアドレスバーに

「https://ex-all.contoso.com/owa/」と入力し、Enterキーを押下します。

2. 証明書に関する警告が出ず、またアドレスバーが赤く表示されていないことを

確認します。アドレスバーに鍵のマークが表示されていることを確認します。


注意：証明書が正常に認識されていない場合、証明書の警告を示す画面が表示されます。

手順を実施したにも関わらずこういった画面が表示される場合、ルート CA が正常に認識さ

れていない場合や、更新がまだ反映されていない場合、証明書の要求作成時にアクセスす

る URLを適切に構成しなった場合などが考えられます。

ルート CAは通常は自動的に承認されますが、正常に承認されていることを確認するには

『4.4.2スタンドアロン CAを信頼されたルート CA として登録』の『ルート証明機関の確認』

を参照します。

証明書の情報を最新のものに反映するには、［ファイル名を指定して実行］等から以下のコ

マンドを実行します。

gpupdate /force


3. アドレスバーに表示された鍵のマークをクリックし、［証明書の表示］をクリッ

クします。

4. 登録した証明書が表示されることを確認します。

以上で Outlook Web App（OWA）での証明書の発行確認は完了です。


第五部クライアントからの接続確認

この章では、メールボックスを持つ受信者の作成および各クライア

ントでのメール送受信の確認方法について説明します。


5.1 メールボックスの作成

Exchange Server 2013の機能を活用するには、メールボックスを作成し、ドメイ

ンユーザーに関連付ける必要があります。この項では、メールボックスを作成し、

エンドユーザーに Exchange Server 2013 の機能を提供する方法について説明し

ます。

ドメインユーザーは、メールボックスの作成時に新規作成することができます。ま

た、既に存在しているドメインユーザーにメールボックスを関連付けることも可能

です。

メールボックスを作成する（ドメインユーザーを同時に新規作成する）

ここでは、メールボックスとドメインユーザーを同時に新規作成する手順を説明し

ます。

本手順書では Exchange Server 2013をインストールしたサーバー上で以下の作業

を行います。

1. Internet Explorerから Exchange 管理センターにアクセスします。

Exchange Server 2010では、Exchangeを管理するユーザーインターフ

ェースとして Exchange Management Console（EMC）が提供されていました。

Exchange Server 2013では、Exchange Management Console（EMC）に替

わり Exchange 管理センターが提供されています。

Exchange 管理センターの起動手順については『2.3.3 Exchange 管理センタ

ーの起動』を参照してください。

『第二部最小構成の Exchange Server 2013導入』に従い、単一のサーバーに

Exchange Server 2013をインストールした場合は

「https://ex-all.contoso.com/ecp/」へアクセスします。

『第三部役割別の Exchange Server 2013 導入』に従い、Exchange Server

2013の役割を別々のサーバーにインストールした場合は、

「https://ex-cas01.contoso.com/ecp/」へアクセスします。


ここでは［https://ex-all.contoso.com/ecp/］にアクセスします。

2. 左ペインにて［受信者］を選択し、中央上のメニューから［メールボックス］

をクリックします。追加ボタン［＋］横の［▼］をクリックし、［ユーザーメ

ールボックス］をクリックします。


3. ［新しいユーザーメールボックス］画面が表示されます。ユーザーの種類を選

択します。

今回は、ユーザーアカウントも新規作成しますので、［新しいユーザー］を選

択します。

ここで［既存のユーザー］を選択することで、すでに Active Directoryドメイ

ン上に存在するアカウントに対してメールボックスを作成することができます。


4. 新規作成するユーザーの情報を入力します。入力が完了したら、［保存］をクリ

ックします。

ここでは以下の情報を入力します。

エイリアス：aigarashi

姓：五十嵐

名：淳

組織単位：（任意）

ユーザーログオン名：IgarashiAtsushi

パスワード：（任意）

メールボックスデータベース：（任意）


5. Exchange 管理センター画面に戻ります。

［メールボックス］内に新しくユーザーメールボックスが作成されていること

を確認します。

以上でメールボックスの作成は完了です。


5.2 送受信の確認

5.2.1 Exchange Server 2013におけるアクセス機能概要

Exchange Server 2013のメールボックスへアクセスするにはいくつかの方法が提

供されています。ここではその中でも代表的な 2つの方法について概要を説明しま

す。

Outlook

最も一般的かつ高機能なアクセス方法です。Exchange Server 2013 では以下

のバージョンがサポートされています。

バージョン

Outlook 2013

Outlook 2010 SP1 with April 2012 Cumulative Update

Outlook 2007 SP3 with July 2012 Cumulative Update

Entourage 2008 for Mac, Web Services Edition

Outlook for Mac 2011

※ 最新の情報は TechNetにてご確認ください。


注意：記載されたバージョンは Exchange に接続するための最低要件です。各プロダクトは

最新のサービスパックおよび更新プログラムを適用することを強く推奨します。

Outlook Web App（OWA）

Outlook Web App（OWA）を使用すると、ユーザーはWebブラウザから自身

のメールボックスへアクセスできます。コンピューターに Outlookがインスト

ールされていない場合でも、Webブラウザとインターネットへの接続さえあれ

ば、場所や環境を問わずに Exchange Server 2013へアクセスすることが可能

です。

Exchange Server 2013 の OWA でサポートされているブラウザの詳細につい

ては、http://office.microsoft.com/ja-jp/support/HA102824601.aspx を参照し

てください。

5.2.2 Outlook 2013のメール送受信確認

Outlook 2013 を用いて Exchange サーバー上に作成したメールボックスへアクセ

スし、メールの送受信を行うためには以下の手順を行います。


http://office.microsoft.com/ja-jp/support/HA102824601.aspx


Outlook 2013でのメール送受信のための設定

注意：以下の操作は Outlook 2013 のインストールされたクライアントマシンで行います。

1. あらかじめメールボックスを作成したドメインユーザーアカウント（ここで

は「五十嵐淳」）でクライアントマシンにログオンします。

2. Outlook 2013を起動します。

3. Outlook 2013を最初に起動すると［アカウントの追加］ウィザードが自動的に

開始されます。［次へ］をクリックします。

4. ［はい］を選択し、［次へ］をクリックします。


5. ログオンしているアカウントにメールボックスが作成されている場合は自動的

に［名前］と［電子メールアドレス］が入力されます。両者が正しいことを確

認し、［次へ］をクリックします。

注意：ログオンしているユーザーアカウントに対してメールボックスが作成されていない場

合、設定は自動的に行われません。

6. アカウントの設定が開始されます。

ネットワークが正常に構成されていれば、電子メールの設定が自動的に行われ

ます。

正常に完了したことを確認し［完了］をクリックします。


7. 以上でアカウントの構成は完了です。続いてメールの送受信テストを行い、ア

カウントが正常に構成されていることを確認します。

8. Outlook 2013の初回起動時にはWindows Updateを有効にするかの確認画面

が表示されます。ここでは［推奨設定を使用する］を選択し［同意する］をク

リックします。

9. ログオンしているアカウントで新規にメールを作成し、自分自身に対してメー

ルを送信します。


10. 正常にメールの送受信ができることを確認します。

以上で Outlook 2013のメール送受信確認は完了です。

5.2.3 Outlook Web App（OWA）のメール送受信確認

本章では Outlook Web App（OWA）を利用してメールを送受信する方法を説

明します。

OWAへのアクセス

注意：この操作は Outlook 2013 の設定を行ったクライアントマシンと同一のマシンで行い

ます。またログオンアカウントは先ほどと同じアカウント（ここでは「五十嵐淳」）とします。

1. Internet Explorerなどのウェブブラウザを開き、クライアントアクセスの役

割を持つ Exchange Serverへアクセスします。

『第二部最小構成の Exchange Server 2013導入』に従い、単一のサーバーに

Exchange Server 2013をインストールした場合は

「https://ex-all.contoso.com/owa/」へアクセスします。

『第三部役割別の Exchange Server 2013 導入』に従い、Exchange Server

2013の役割を別々のサーバーにインストールした場合は、

「https://ex-cas01.contoso.com/owa/」へアクセスします。


ここでは［https://ex-all.contoso.com/owa/］にアクセスします。

注意：Exchange Server インストール後、証明書に関する構成を行っていない場合、もしく

は証明書の構成に失敗している場合に Web サイトのセキュリティ証明書に問題があるとの

メッセージが表示されます。

このメッセージは、Exchange Server の提示する証明書が信頼してよいものかどうかクライ

アントマシンにて判断がつかないため、その信頼の可否の判断をユーザーに確認するため

に表示されています。Exchange Server の提示する証明書を信頼できると設定することに

より、表示されなくなります。

証明書の発行手順については、本自習書の『第四部 Exchange Server への証明書の発

行』の手順を参照してください。


2. OWAのログオン画面が表示されます。

［ドメイン¥ユーザー名］として「Contoso¥AtsushiIgarashi」を入力し、設

定したパスワードを入力します。入力後、［サインイン］をクリックします。

3. 初回サインイン時、使用する言語などを確認する画面が表示されます。既定値

のまま、［保存］をクリックします。

4. OWAの画面が表示されます。

サインインしているアカウントで新規にメールを作成し、自分自身に対してメ

ールを送信します。


5. 正常にメールの送受信ができることを確認します。

以上で OWA のメール送受信確認は完了です。


第六部インストールに必要なアクセス権

この章では、Exchange Server 2013導入に必要なアクセス権につ

いて説明しています。


6.1 Exchange Server 2013 インストールに必要なアクセス権

Exchange Server 2013のインストールの際、Active Directoryに対してスキーマ情

報の拡張が行われ、かつ、サーバーの構成情報などはすべて Active Directory上に

格納されます。このため、Exchange Server 2013 のインストールには、Active

Directory に対して一定以上の権限が必要となります。この項では、Exchange

Server 2013のインストールに必要な権限について説明します。

6.1.1 Exchange Server 2013 1台目のインストール

Active Directory フォレスト内に初めて Exchange Server 2013 をインストールす

る時は、Active Directoryのスキーマ拡張処理やドメインへの変更処理が発生しま

す。Exchange Server 2013の 1台目をインストールするユーザーアカウントには

以下の権限が必要です。

権限

Enterprise Admins

Schema Admins

インストール対象サーバーのローカル Administrators

6.1.2 Exchange Server 2013 2台目以降のインストール

Active Directory フォレスト内に 2台目以降の Exchange Server 2013 をインスト

ールする時は、1 台目のような権限は必要ありません。以下に 2 台目以降の

Exchange Server 2013のインストールについて説明します。

Exchange組織管理者がインストール作業を行う場合

Exchange Server 2013のインストール作業は、基本的に Exchange組織管理

者に権限が与えられています。Exchange 組織管理者がインストール作業を行

うには以下の権限が必要です。

権限

Domain Users

Organization Management



インストール作業のみを別の担当者に委任する場合

Exchange Server 2013 のインストール作業は、Exchange 組織管理者が

Exchange 組織管理者ではない他の担当者に作業を委任することができます。

インストール作業を委任される担当者には、以下の権限が必要です。

権限

Domain Users

Delegated Setup


注意：トポロジの最初のクライアントアクセスサーバーを展開する場合は上記の権限では

委任できません。Organization Management 権限を持つ Exchange 管理者がインストー

ルを行う必要があります。

また、Exchange 組織管理者はインストール作業を委任できるように上記権限

の準備の他に以下の準備作業を行う必要があります。

Exchange Server 2013委任セットアップの事前準備

1. サーバーに Exchange組織管理者のアカウントにてログオンします。

注意：追加する Exchange Server 2013 サーバーは Active Directory にドメイン参加さ

せ、あらかじめ Active Directory 内にコンピューターオブジェクトを作成しておく必要があり

ます。

本手順では、『第三部役割別の Exchange Server 2013 導入』に従い、Exchange

Server 2013 の役割を別々のサーバーにインストールした環境へ EX-MBXCASを追加す

る方法を記載します。

2. ［スタート］を右クリックし、メニューより［コマンドプロンプト(管理者)］

を選択します。

3. コマンドプロンプトが起動します。

4. Exchange Server 2013のセットアップコンポーネントが存在するフォルダに

［cd］で移動します。


5. 次のコマンドを実行し、追加する Exchange Server 2013サーバーの事前準備

を行います。

Setup /NewProvisionedServer:EX-MBXCAS /IacceptExchangeServerLicenseTerms

6. Setupコマンド実行後、以下の確認を行います。

ADSIエディターで、Active Directoryの構成パーティションに「EX-MBXCAS」

のサーバーオブジェクトが作成されていることを確認します。


7. また、Active Directory のMicrosoft Exchange Security Group の Exchange

Serversセキュリティグループに、「EX-MBXCAS」のサーバーオブジェクトが

追加されていることを確認します。

以上で Exchange Server 2013委任セットアップの事前準備は完了です。


免責

この資料に記載されている情報は、この資料の発行日におけるマイクロソフトの見解を示すものです。マイクロソフトは市場の変化に対応

する必要があるため、この資料の内容に関する責任をマイクロソフトは問われないものとします。また、発行日以降に発表される情報の

正確性を保証できません。資料に記載された内容は情報の提供のみを目的としており、明示、黙示、または法律の規定にかかわらず、

これらの情報についてマイクロソフトはいかなる責任も負わないものとします。

マイクロソフトは、この資料に記載されている内容に関し、特許、特許申請、商標、著作権、またはその他の無体財産権を有する場合

があります。別途マイクロソフトのライセンス契約上に明示の規定のない限り、このドキュメントはこれらの特許、商標、著作権、またはその

他の無体財産権に関する権利をお客様に許諾するものではありません。

ステップバイステップガイド...

Documents