Exchange Server の Active Directory とドメインを準備する

Exchange は Active Directory を使用して、メールボックスと Exchange サーバーの構成に関する情報をorganizationに格納します。 Exchange Server 2016 または Exchange Server 2019 をインストールする前に (以前のバージョンの Exchange がorganizationにインストールされている場合でも)、新しいバージョンの Exchange 用に Active Directory フォレストとそのドメインを準備する必要があります。 このようにするには、次の 2 つの方法があります。

• Exchange セットアップ ウィザードでこれを実行します。大規模な Active Directory 展開がなく、Active Directory を管理する別のチームがない場合は、セットアップ ウィザードを使用することをお勧めします。 アカウントは、スキーマ管理者と Enterprise Admins セキュリティ グループの両方のメンバーである必要があります。 セットアップ ウィザードの使用方法の詳細については、「セットアップ ウィザードを使用して Exchange メールボックス サーバーをインストールする」をチェック。

• このトピックの手順に従ってください。大規模な Active Directory 展開がある場合、または別のチームが Active Directory を管理している場合は、このトピックをお勧めします。 このトピックの手順に従うと、準備の各段階と、各ステップを実行できるユーザーをより詳細に制御できます。 たとえば、Exchange 管理者は Active Directory スキーマを拡張するために必要なアクセス許可を持っていない可能性があります。

Exchange で Active Directory に追加された新しいスキーマ クラスとスキーマ属性 (累積的な更新プログラム (CU) によって作成されたものも含む) の詳細については、「Exchange Server の Active Directory スキーマの変更点」を参照してください。

Exchange 用に Active Directory を準備しているときの状況については、「Exchange インストール時の Active Directory の変更点」を参照してください。

Active Directory フォレストまたはドメインについてご存知ない場合は、「Active Directory Domain Services の概要」を参照してください。

• 予想所要時間: 10 ～ 15 分またはそれ以上 (Active Directory レプリケーションを含みません) で、組織の規模や子ドメインの数によって変わります。

• これらの手順を実行するために使用するコンピューターは、Exchange のシステム必要条件を満たしている必要があります。

• Active Directory が Exchange の要件を満たしていることを確認します。

  • Exchange 2019: Exchange 2019 ネットワークおよびディレクトリ サーバー。

  • Exchange 2016: Exchange 2016 ネットワークおよびディレクトリ サーバー。

• 組織に複数の Active Directory ドメインが存在している場合、以下のアプローチを行うようお勧めします。

  • すべてのドメインの Active Directory サーバーが存在する Active Directory サイトでこれらの手順を実行します。
  • すべてのドメインの書き込み可能なグローバル カタログ サーバーが存在する Active Directory サイトに、最初の Exchange サーバーをインストールします。

• このトピックのすべての手順を実行するコンピューターで、Exchange インストール ファイルの Setup.exe にアクセスする必要があります。

  1. 最新バージョンの Exchange をダウンロードします。 詳細については、「Exchange Server の更新プログラム」を参照してください。
  2. エクスプローラーで、ダウンロードした Exchange ISO イメージ ファイルを右クリックし、 [マウント] を選択します。 割り当てられている仮想 DVD ドライブ文字をメモします。
  3. Windows コマンド プロンプト ウィンドウを開きます。 以下に例を示します。
     • Windows キーを押しながら R キーを押して、[実行] ダイアログを開き、「cmd.exe」と入力します。その後、[OK] を押します。
     • [開始] を押します。 [検索] ボックスに「 Command Prompt」と入力し、その結果表示されるリストで [コマンド プロンプト] を選択します。

Exchange の Active Directory スキーマを拡張する場合は、次の要件が適用されます。

• アカウントは、スキーマ管理者と Enterprise Admins セキュリティ グループのメンバーである必要があります。 複数の Active Directory フォレストが存在する場合、適切なフォレストにログインしていることを確認してください。

• 使用するコンピューターは、スキーマ マスターと同じ Active Directory ドメインおよびサイトのメンバーである必要があります。

• /DomainController:<DomainControllerFQDN> スイッチを使用する場合は、スキーマ マスターであるドメイン コントローラーを指定する必要があります。

• Exchange のスキーマを拡張する唯一の方法は、 /PrepareSchema、 /PrepareAD、または Exchange セットアップ ウィザードで Setup.exe を使用することです。 その他のスキーマを拡張する方法はサポートされていません。

Exchange のスキーマを拡張するには、Windows コマンド プロンプト ウィンドウで次のコマンドを実行します。

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

たとえば、ドライブ E: で Exchange インストール ファイルを使用できる場合は、次のコマンドを実行します。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

セットアップがスキーマの拡張を完了したら、続行する前に Active Directory がすべてのドメイン コントローラーに変更をレプリケートするまで待つ必要があります。 レプリケーションの進行状況をチェックするには、Windows Serverのrepadmin ツールを使用します。 repadmin ツールの使用方法の詳細については、「Repadmin」を参照してください。

Active Directory スキーマが拡張されたら、Active Directory for Exchange の他の部分を準備できます。 この手順では、Exchange によって Active Directory にコンテナー、オブジェクト、およびその他の項目が作成され、情報が格納されます。 Exchange コンテナー、オブジェクト、属性などのコレクションは、Exchange organizationと呼ばれます。

Exchange の Active Directory を準備する場合は、次の要件が適用されます。

• アカウントは、Enterprise Admins セキュリティ グループのメンバーである必要があります。 /PrepareAD コマンドでスキーマを拡張する必要があるために手順 1 をスキップした場合、アカウントも Schema Admins セキュリティ グループのメンバーである必要があります。
• コンピューターは、スキーマ マスターと同じ Active Directory ドメインおよびサイトのメンバーである必要があります。また、TCP ポート 389 上でフォレストのすべてのドメインと通信できる必要があります。
• Active Directory が手順 1 のスキーマの変更をすべてのドメイン コントローラーにレプリケートするまで待機します。レプリケートが完了したら、Active Directory を準備します。
• 新しい Exchange organizationをインストールする場合は、Exchange organizationの名前を選択する必要があります。 組織名は Exchange で内部的に使用され、通常はユーザーに表示されません。Exchange の機能に影響することも、電子メール アドレスに使用できるものが決まることもありません。
  • 組織名の長さは 64 文字以下で、空白にすることはできません。
  • 有効な文字は A - Z、a - z、0 - 9、ハイフンまたはダッシュ (-)、スペースですが、先頭または末尾にスペースは使用できません。
  • 組織の名前は、設定後に変更することはできません。
• Active Directory の分割アクセス許可を有効にする場合は、ここで説明するように /ActiveDirectorySplitPermissions:true パラメーターも指定する必要があります。

Exchange の Active Directory を準備するには、Windows コマンド プロンプト ウィンドウで次のコマンドを実行します。

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"<Organization name>"

この例では、ドライブ E: の Exchange インストール ファイルを使用し、Exchange 組織名を「Contoso Corporation」という名前にしています。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"Contoso Corporation"

手順 1 と同様、Active Directory がこの手順の変更をすべてのドメイン コントローラーにレプリケートするまで待機する必要があります。レプリケートが完了したら次の手順に進みます。また、repadmin ツールを使用すれば、レプリケーションの進行状況を確認することができます。

最後の手順では、Exchange サーバーがインストールされる Active Directory ドメイン、またはメールが有効なユーザーが配置される Active Directory ドメインを準備します。 この手順では、追加のコンテナーとセキュリティ グループを作成し、Exchange がアクセスできるようにアクセス許可を設定します。

Active Directory フォレストに複数のドメインがある場合、ドメインを準備する方法には次のような選択肢があります。

• Active Directory フォレスト内のすべてのドメインを準備
• 準備する Active Directory ドメインを選択

選択した方法に関係なく、続行する前に、Active Directory が手順 2 からすべてのドメイン コントローラーへの変更のレプリケートを完了するまで待ちます。 そうしないと、ドメインを準備しようとするとエラーが発生する可能性があります。

Exchange の Active Directory フォレスト内のすべてのドメインを準備する場合、アカウントは Enterprise Admins セキュリティ グループのメンバーである必要があります。

Active Directory フォレスト内のすべてのドメインを準備するには、Windows コマンド プロンプト ウィンドウで次のコマンドを実行します。

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

たとえば、ドライブ E: で Exchange インストール ファイルを使用できる場合は、次のコマンドを実行します。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Active Directory フォレスト内の特定のドメインを準備する場合は、次の要件が適用されます。

• Exchange サーバーがインストールされるすべてのドメインを準備する必要があります。
• 電子メールが有効なユーザーを含むドメインはすべて、Exchange サーバーが含まれていなくても、準備する必要があります。
• 使用するアカウントは、準備するドメインの Domain Admins グループのメンバーである必要があります。
• 手順 2 で /PrepareAD を実行した後に、準備するドメインを作成した場合、アカウントは Exchange の Organization Management 役割グループのメンバーである必要があります。

Active Directory フォレスト内の特定のドメインを準備するには、Windows コマンド プロンプト ウィンドウで次のコマンドを実行します。

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain[:<DomainFQDN>]

この例では、ドライブ E: の Exchange インストール ファイルを使用して engineering.corp.contoso.com ドメインを準備します。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain:engineering.corp.contoso.com

以下も同じ例ですが、この場合は、engineering.corp.contoso.com ドメインのメンバーであるコンピューターで実行されます。

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain

Exchange の Active Directory とドメインが正常に準備されたかどうかを確認するには、次のいずれかの手順を実行します。

• ADSI Edit と次のセクションのテーブルの情報を使用して、指定したオブジェクトが、インストールしている Exchange のリリースに対して正しい値を持っていることを確認します。 ADSI Edit の詳細については、「 ADSI Edit (adsiedit.msc)」を参照してください。

  注意事項

  MICROSOFT カスタマー サービスとサポートからそうするように言われた場合を除き、ADSI Edit の値を変更しないでください。 ADSI Edit で値を変更すると、Exchange organizationと Active Directory に回復不能な損害が発生する可能性があります。

• Exchange セットアップ ログを確認して、Active Directory の準備が正常に完了したことを確認します。 詳細については、「 Exchange のインストールの確認」を参照してください。 トピックで説明されているように 、Get-ExchangeServer コマンドレットは、Active Directory サイトに少なくとも 1 つの Exchange メールボックス サーバーのインストールを完了するまで使用できないことに注意してください。

AD 準備コマンドの実行でエラーが発生した場合は、 https://aka.ms/ExSetupAssist を使用できます。

次のセクションの表には、新しいバージョンの Exchange (新しいインストールまたは CU) をインストールするたびに更新される Active Directory の Exchange オブジェクトが含まれています。 表示されるオブジェクトのバージョンとテーブル内の値を比較して、インストール中に Exchange が Active Directory を正常に更新したことを確認できます。

• rangeUpper は ms-Exch-Schema-Version-Pt コンテナーのプロパティの Schema 名前付けコンテキスト内にあります。
• objectVersion (既定値) は objectVersion 属性で、Microsoft Exchange System Objects コンテナーのプロパティの Default 名前付けコンテキスト内にあります。
• objectVersion (Configuration) は、<Your Exchange 組織名>コンテナーのプロパティにある、サービス>Microsoft Exchange の構成の名前付けコンテキストにある objectVersion 属性です。