Exchange ServerでOutlook on the webの http から https へのリダイレクトを構成する

[アーティクル]
04/04/2023

既定では、Exchange Serverでは、URL によってhttps://<ServerName>ユーザーがにhttps://<ServerName>/owaリダイレクトされます。ただし、またはを使用http://<ServerName>http://<ServerName>/owaしてOutlook on the web (旧称 Outlook Web App) にアクセスしようとすると、エラーが発生します。

またはの要求がに自動的にリダイレクトされるように、Outlook on the webの http://<ServerName>http://<ServerName>/owa http リダイレクトをhttps://*<ServerName>*/owa構成できます。これには、インターネットインフォメーションサービス (IIS) で次の構成手順を実行することが必要です。

[SSL が必要] 設定を既定の Web サイトから削除します。
既定で [SSL が必要] 設定が有効になっていた既定の Web サイト内の他の仮想ディレクトリ (/owa を除く) で、この設定を復元します。
HTTP 要求を /owa 仮想ディレクトリにリダイレクトするように既定の Web サイトを構成します。
既定の Web サイトのすべての仮想ディレクトリ (/owa を含む) から、HTTP リダイレクトを削除します。
IIS をリセットして変更を有効にします。

既定の Web サイトのすべての仮想ディレクトリの既定の SSL および http リダイレクト設定については、このトピックの最後にある「既定の Web サイトの既定の SSL と HTTP リダイレクト設定」セクションを参照してください。

はじめに把握しておくべき情報

この手順の予想所要時間:15 分。
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。必要なアクセス許可を確認するには、「クライアントとモバイルデバイスのアクセス許可」トピックの「Outlook on the webアクセス許可」セクションの「IIS マネージャー」エントリを参照してください。
このトピックの手順では、フォルダー %ExchangeInstallPath%ClientAccess\OABにweb.config ファイルが作成される可能性があります。 Web 上の Outlook の HTTP リダイレクトを後で削除すると、ユーザーが [送受信] をクリックしたときに Outlook がフリーズする場合があります。 http リダイレクトを削除した後に Outlook がフリーズしないようにするには、でweb.config ファイルを %ExchangeInstallPath%ClientAccess\OAB削除します。
コンピューターシステム間で送信されるデータの暗号化に使用するプロトコルとして、SSL (Secure Sockets Layer) がトランスポート層セキュリティ (TLS) に置き換えられます。両者は非常に密接に関連しているため、"SSL" と "TLS" (バージョンなし) という用語は同じ意味で使用されることがよくあります。このような類似性があるので、Exchange のトピック、Exchange 管理センター、Exchange 管理シェルで "SSL" に言及している場合、SSL と TLS の両方のプロトコルを含むことがよくあります。通常、"SSL" が実際の SSL プロトコルを指すのは、バージョンも示されている場合 (SSL 3.0 など) だけです。 SSL プロトコルを無効にして TLS に切り替える必要がある理由については、「SSL 3.0 の脆弱性からの保護」をご覧ください。
このトピックの手順で使用可能なキーボードショートカットについては、「Exchange 管理センターのキーボードショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange Server、Exchange Online、Exchange Online Protection。必要な作業シェルを使用して送信者フィルターを有効または無効にする

手順 1:IIS マネージャーを使用して、[SSL が必要] 設定を既定の Web サイトから削除する

Exchange サーバーで IIS マネージャーを開きます。これを Windows Server 2012 以降で簡単に行うには、Windows キー + Q を押し、inetmgr と入力して、結果から [インターネットインフォメーションサービス (IIS) マネージャー] を選択します。
サーバーを展開し、 [サイト] を展開します。
[ 既定の Web サイト] を選択します。をクリックし、ページの下部で [機能ビュー ] が選択されていることを確認します。
[IIS] セクションで、 [SSL 設定] をダブルクリックします。
[SSL 設定] ページで、 [SSL が必要] チェックボックスをオフにし、 [アクション] ウィンドウの [適用] をクリックします。

メモ: コマンドラインでこの手順を実行するには、Exchange サーバーで管理者特権でのコマンドプロンプトを開き ( [管理者として実行] を選択してコマンドプロンプトウィンドウを開きます)、以下のコマンドを実行します。

%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site" -section:access -sslFlags:None -commit:APPHOST

手順 2: IIS マネージャーを使用して、既定の Web サイト内の他の仮想ディレクトリで [SSL が必要] 設定を復元する

IIS で Web サイトの [SSL が必要] 設定を変更した場合、設定は Web サイト内のすべての仮想ディレクトリで自動的に継承されます。ここで構成するのは Web 上の Outlook のみであるため、 [SSL が必要] 設定が既定で有効になっていた他の仮想ディレクトリについて、この設定を復元する必要があります。

Exchange サーバーの既定の Web サイトの [既定の Ssl と HTTP リダイレクトの設定] セクションの情報に基づいて、次の手順に従って、既定で [SSL が必要] が有効になっている他の仮想ディレクトリの設定を復元します。

IIS マネージャーでサーバーを展開し、 [サイト] を展開します。次に、 [既定の Web サイト] を展開します。
仮想ディレクトリを選択し、ページの下部にある [機能ビュー] が選択されていることを確認します。
[IIS] セクションで、 [SSL 設定] をダブルクリックします。
[SSL 設定] ページで、 [SSL が必要] チェックボックスを選択し、 [アクション] ウィンドウの [適用] をクリックします。
[SSL が必要] が既定で有効になっていた既定の Web サイトの各仮想ディレクトリ (/owa を除く) で前の手順を繰り返します。既定で SSL が有効 になっていない仮想ディレクトリは、/PowerShell と /Rpc のみです。

注: コマンドラインでこれらの手順を実行するには、VirtualDirectory> を仮想ディレクトリの名前に置き換え<、管理者特権のコマンドプロンプトで次のコマンドを実行します。

%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site/<VirtualDirectory>" -section:Access -sslFlags:Ssl,Ssl128 -commit:APPHOST

手順 3:IIS マネージャーを使用して、/owa 仮想ディレクトリにリダイレクトするように既定の Web サイトを構成します。

IIS マネージャーで、サーバーを展開し、[サイト] を展開します。
[ 既定の Web サイト] を選択します。をクリックし、ページの下部で [機能ビュー ] が選択されていることを確認します。
[IIS] セクションで、 [HTTP リダイレクト] をダブルクリックします。
[HTTP リダイレクト] ページで、次の設定を構成します。
[ この宛先に要求をリダイレクトする ] チェックボックスをオンにし、値 https://*<OWAUrl>*/owa を入力します (例: https://webmail.contoso.com/owa)。
[リダイレクト動作] セクションで、 [要求をこのディレクトリのコンテンツにのみリダイレクト (サブディレクトリにはリダイレクトしない)] チェックボックスをオンにします。
[ステータスコード] リストで、 [Found (302)] が選択されていることを確認します。

完了したら、 [アクション] ウィンドウで [適用] をクリックします。

注: コマンドラインでこの手順を実行するには、OWAUrl> を OWA 仮想ディレクトリの URL に置き換え<、管理者特権のコマンドプロンプトを開き、次のコマンドを実行します。

%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site" -section:httpredirect -enabled:true -destination:"https://<OWAUrl>/owa" -childOnly:true

手順 4:IIS マネージャーを使用して、既定の Web サイトのすべての仮想ディレクトリから、HTTP リダイレクトを削除する

IIS で Web サイトのリダイレクトを有効にした場合、設定は Web サイト内のすべての仮想ディレクトリで自動的に継承されます。ここで構成するのは既定の Web サイトのリダイレクトのみであるため、すべての仮想ディレクトリからリダイレクトの設定を削除する必要があります。既定では、リダイレクトが有効なディレクトリまたは仮想ディレクトリは、既定の Web サイトにありません。詳細については、「 Exchange サーバーの既定の Web サイトで SSL と HTTP リダイレクトの既定の設定を要求する」セクションを参照してください。

次の手順を使用して、既定の Web サイト内のすべての仮想ディレクトリ (/owa を含む) からリダイレクトの設定を削除します。

IIS マネージャーでサーバーを展開し、 [サイト] を展開します。次に、 [既定の Web サイト] を展開します。
仮想ディレクトリを選択し、ページの下部にある [機能ビュー] が選択されていることを確認します。
[IIS] セクションで、 [HTTP リダイレクト] をダブルクリックします。
[HTTP リダイレクト] ページで、次の設定を変更します。
[要求をこのディレクトリのコンテンツにのみリダイレクト (サブディレクトリにはリダイレクトしない)] チェックボックスをオフにします。
[このリダイレクト先に要求をリダイレクト] チェックボックスをオフにします。
[操作] ウィンドウで [適用] をクリックします。
既定の Web サイトの各仮想ディレクトリで上記の手順を繰り返します。

%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site/<VirtualDirectory>" -section:httpredirect -enabled:false -destination:"" -childOnly:false

手順 5:IIS マネージャーを使用して IIS を再起動する

IIS マネージャーで、サーバーを選択します。
[操作] ウィンドウで [再起動] をクリックします。

注: コマンドラインでこの手順を実行するには、Exchange サーバーで管理者特権のコマンドプロンプトを開き、次のコマンドを実行します。

net stop w3svc /y

net start w3svc

正常な動作を確認する方法

Web 上の Outlook の http から https へのリダイレクトが正常に構成されたことを確認するには、次の手順を実行します。

クライアントコンピューターで Web ブラウザーを開き、URL を入力します http://<ServerName>。ローカルサーバーでは、値 http://127.0.0.1 または http://localhost を使用できます。
https でOutlook on the webにリダイレクトされていることを確認し、正常にログインできることを確認します。
URL http://<ServerName>/owa (またはhttp://127.0.0.1/owahttp://localhost/owa) を開きます。
https でOutlook on the webにリダイレクトされていることを確認し、正常にログインできることを確認します。

Exchange サーバー上の既定の Web サイトの既定の [SSL と HTTP リダイレクトの設定を要求する]

既定の Web サイトと Exchange サーバー上の既定の Web サイト内のすべての仮想ディレクトリの既定の [SSL と HTTP リダイレクト の設定を要求する] を次の表に示します。

Web サイト	仮想ディレクトリ	SSL が必要	HTTP リダイレクト
既定の Web サイト	該当なし	はい	なし
既定の Web サイト	API	はい	なし
既定の Web サイト	aspnet_client (ディレクトリ)	はい	なし
既定の Web サイト	自動検出	はい	なし
既定の Web サイト	ecp	はい	なし
既定の Web サイト	EWS	はい	なし
既定の Web サイト	mapi	はい	なし
既定の Web サイト	Microsoft-Server-ActiveSync	はい	なし
既定の Web サイト	OAB	はい	なし
既定の Web サイト	owa	はいサブディレクトリ: auth: はい予定表: いいえ統合: はい oma: はい	なし
既定の Web サイト	PowerShell	いいえ	なし
既定の Web サイト	Rpc	no	なし