Skype for Business Server ボイス メールに対する Exchange Server ユニファイド メッセージングの構成

概要：ボイス メールExchange Serverユニファイド メッセージングSkype for Business Server構成します。

Skype for Business Serverを使用すると、ボイスメール メッセージを 2016 Exchange Serverまたは 2013 Exchange Serverに保存できます。これらのボイスメール メッセージは、ユーザーの受信トレイにメール メッセージとして表示されます。

注意

以前に知られている Exchange ユニファイド メッセージングは Exchange 2019 では使用できなくなりましたが、電話システムを使用してボイスメール メッセージを記録し、ユーザーの Exchange メールボックスに記録したままにすることができます。 詳細については、「プラン クラウド ボイスメール サービス」を参照してください。

Skype for Business Server と Exchange Server 2016 または Exchange Server 2013 の間でサーバー間認証を既に構成している場合は、ユニファイド メッセージングを設定する準備が整います。 そのためには、まず、Exchange Serverに新しいユニファイド メッセージング ダイヤル プランを作成して割り当てる必要があります。 たとえば、次の 2 つのコマンド (Exchange 管理シェル内から実行) では、Exchange 用の新しい 3 桁のダイヤル プランが構成されます。

New-UMDialPlan -Name "RedmondDialPlan" -VoIPSecurity "Secured" -NumberOfDigitsInExtension 3 -URIType "SipName" -CountryOrRegionCode 1
Set-UMDialPlan "RedmondDialPlan" -ConfiguredInCountryOrRegionGroups "Anywhere,*,*,*" -AllowedInCountryOrRegionGroups "Anywhere"

この例の最初のコマンドでは、VoIPSecurity パラメーターとパラメーター値 "Secured" は、シグナリング チャネルがトランスポート層セキュリティ (TLS) を使用して暗号化されていることを示しています。 URIType "SipName" は、SIP プロトコルを使用してメッセージが送受信されることを指定し、CountryOrRegionCode の 1 は、ダイヤル プランが米国に適用されることを指定します。

2 番目のコマンドで、ConfiguredInCountryOrRegionGroups パラメーターに渡されるパラメーター値は、このダイヤル プランで使用できる国内のグループを指定します。 パラメーター値 "Anywhere,*,*,*" によって、次の内容が設定されます。

• グループ名 ("Anywhere")

• AllowedNumberString (*、ワイルドカード文字は任意の番号文字列を使用できることを表します)

• DialNumberString (*、ワイルドカード文字は任意のダイヤル番号を使用できることを表します)

• TextComment (*、ワイルドカード文字は任意のテキスト コマンドを使用できることを表します)

注意

新しいダイヤル プランを作成すると、既定のメールボックス ポリシーも作成されます。

新しいダイヤル プランを作成して構成した後、ユニファイド メッセージング サーバーに新しいダイヤル プランを追加し、そのサーバーのスタートアップ モードを変更する必要があります。特に、スタートアップ モードを "デュアル" に設定する必要があります。 これらの両方のタスクは、Exchange 管理シェル内から実行できます。

Set-UmService -Identity "atl-exchangeum-001.litwareinc.com" -DialPlans "RedmondDialPlan" -UMStartupMode "Dual"

ユニファイド メッセージング サーバーが構成されたら、次に Enable-ExchangeCertificate コマンドレットを実行して、Exchange 証明書がユニファイド メッセージング サービスに適用されるようにする必要があります。

Enable-ExchangeCertificate -Server "atl-umserver-001.litwareinc.com" -Thumbprint "EA5A332496CC05DA69B75B66111C0F78A110D22d" -Services "SMTP","IIS","UM"

証明書の割り当てが適切に行われた後、ユニファイド メッセージング サーバー上の MsExchangeUM サービスを停止して、再起動する必要があります。 このサービスは、スタートアップ モードを変更した場合はいつでも、停止して再起動する必要があります。

ユニファイド メッセージング サーバーの構成が終了すると、UM Call Router を構成できます。

Set-UMCallRouterSettings -Server "atl-exchange-001.litwareinc.com" -UMStartupMode "Dual" -DialPlans "RedmondDialPlan" 
Enable-ExchangeCertificate -Server "atl-umserver-001.litwareinc.com" -Thumbprint "45BAA32496CC891169B75B9811320F78A1075DDA" -Services "IIS","UMCallRouter"

スタートアップ モードが変更されているため、UM Call Router をホストしているコンピューター上で MsExchangeUMCR サービスを停止および再起動する必要があります。

ユニファイド メッセージングのセットアップを完了するには、UM メールボックス ポリシーを作成し、そのポリシーを使用して、ユーザーのユニファイド メッセージングを有効にする必要があります。 次のようなコマンドを使用して、メールボックス ポリシーを作成できます。

New-UMMailboxPolicy -Name "RedmondMailboxPolicy" -AllowedInCountryOrRegionGroups "Anywhere"

また、次のようなコマンドを使用して、ユーザーのユニファイド メッセージングを有効にできます。

Enable-UMMailbox -Extensions 100 -SIPResourceIdentifier "kenmyer@litwareinc.com" -Identity "litwareinc\kenmyer" -UMMailboxPolicy "RedmondMailboxPolicy"

上のコマンドで、Extensions パラメーターはユーザーの内線番号を表します。 この例の場合、ユーザーの内線番号は 100 です。

メールボックスを有効にすると、ユーザー kenmyer@litwareinc.com は Exchange ユニファイド メッセージングを使用できるようになります。 ユーザーが Exchange UM に接続できることを確認するには、Skype for Business Server管理シェル内から Test-CsExUMConnectivity コマンドレットを実行します。

$credential = Get-Credential "litwareinc\kenmyer"
Test-CsExUMConnectivity -TargetFqdn "atl-cs-001.litwareinc.com" -UserSipAddress "sip:kenmyer@litwareinc.com" -UserCredential $credential

ユニファイド メッセージングが有効化されている 2 番目のユーザーがいる場合は、Test-CsExUMVoiceMail コマンドレットを使用して、この 2 番目のユーザーが最初のユーザーにボイスメール メッセージを残せることを確認できます。

$credential = Get-Credential "litwareinc\pilar"
Test-CsExUMVoiceMail -TargetFqdn "atl-cs-001.litwareinc.com" -ReceiverSipAddress "sip:kenmyer@litwareinc.com" -SenderSipAddress "sip:pilar@litwareinc.com" -SenderCredential $credential

Microsoft Exchange Serverでのユニファイド メッセージングの構成

重要

Exchange ユニファイド メッセージング (UM) を使用して、エンタープライズ VoIP ユーザーに通話応答、Outlook Voice Access、または自動応答サービスを提供する場合は、「Skype for Businessでの Exchange ユニファイド メッセージング統合の計画」を参照し、このセクションの手順に従ってください。

エンタープライズ VoIPで動作するように Exchange ユニファイド メッセージング (UM) を構成するには、次のタスクを実行する必要があります。

• Exchange ユニファイド メッセージング (UM) サービスを実行しているサーバーで証明書を構成する

  注意

  すべてのクライアント アクセス サーバーとメールボックス サーバーをすべての UM SIP URI ダイヤル プランに追加します。 そうでない場合、送信呼び出しルーティングは期待どおりに機能しません。

• 必要に応じて、1 つ以上の UM SIP URI ダイヤル プランとサブスクライバー アクセス電話番号を作成し、対応する L ダイヤル プランを作成します。

• exchucutil.ps1 スクリプトを使用して、次の操作を行います。

  • UM IP ゲートウェイを作成します。
  • UM ハント グループを作成します。
  • UM Active Directory Domain Services オブジェクトを読み取るアクセス許可をSkype for Business Server付与します。

• UM 自動応答オブジェクトを作成します。

• サブスクライバー アクセス オブジェクトを作成します。

• 各ユーザーの SIP URI を作成し、ユーザーを UM SIP URI ダイヤル プランに関連付けます。

要件と推奨事項

開始する前に、このセクションのドキュメントでは、クライアント アクセスとメールボックスという Exchange ロールを展開していることを前提としています。 Microsoft Exchange Serverでは、Exchange UM はこれらのサーバー上でサービスとして実行されます。

また、次の点にも注意してください。

• Exchange UM が複数のフォレストにインストールされている場合は、UM フォレストごとにExchange Server統合手順を実行する必要があります。 さらに、各 UM フォレストは、Skype for Business Serverが展開されているフォレストを信頼するように構成する必要があります。また、Skype for Business Server が展開されているフォレストは、各 UM フォレストを信頼するように構成する必要があります。
• 統合手順は、ユニファイド メッセージング サービスが実行されているExchange Serverロールと、Skype for Business Serverを実行しているサーバーの両方で実行されます。 Lync Server 2013 統合手順を実行する前に、Exchange Serverユニファイド メッセージング統合手順を実行する必要があります。

  注意

  どのサーバーでどの統合手順を実行し、どの管理者ロールで実行するかを確認するには、「オンプレミスユニファイド メッセージングとSkype for Businessを統合するための展開プロセスの概要」を参照してください。

次のツールは、Exchange UM を実行している各サーバーで使用できる必要があります。

• Exchange 管理シェル
• スクリプト exchucutil.ps1。これは次のタスクを実行します。
  • Skype for Business Serverごとに UM IP ゲートウェイを作成します。
  • ゲートウェイごとにハント グループを作成します。 各ハント グループのパイロット識別子は、ゲートウェイに関連付けられているフロントエンド プールまたは Standard Edition サーバーによって使用される UM SIP URI ダイヤル プランを指定します。
  • Active Directory Domain Services Skype for Business Server Exchange UM オブジェクトを読み取るアクセス許可を付与します。

Configure Unified Messaging on Microsoft Exchange with ExchUCUtil.ps1

Microsoft Skype for Business Server と Exchange ユニファイド メッセージング (UM) を統合する場合は、シェルで ExchUcUtil.ps1 スクリプトを実行する必要があります。 ExchUcUtil.ps1 スクリプトでは、次の処理が実行されます。

• Skype for Business Server プールごとに UM IP ゲートウェイを作成します。

重要

ExchUcUtil.ps1 スクリプトは、1 つ以上の UM IP ゲートウェイを作成します。 スクリプトが作成した 1 つのゲートウェイを除くすべての UM IP ゲートウェイで発信呼び出しを無効にする必要があります。 これには、スクリプトを実行する前に作成された UM IP ゲートウェイでの発信呼び出しの無効化が含まれます。

• UM IP ゲートウェイごとに UM ハント グループを作成します。 各ハント グループのパイロット識別子は、UM IP ゲートウェイに関連付けられている Skype for Business Server フロント エンド プールまたは Standard Edition サーバーによって使用される UM SIP URI ダイヤル プランを指定します。
• SKYPE FOR BUSINESS SERVER UM ダイヤル プラン、自動応答、UM IP ゲートウェイ、UM ハント グループなどの Active Directory UM コンテナー オブジェクトを読み取るアクセス許可を付与します。

  重要

  各 UM フォレストは、Skype for Business Serverが展開されているフォレストを信頼するように構成する必要があります。また、Skype for Business Server 2013 が展開されているフォレストは、各 UM フォレストを信頼するように構成する必要があります。 Exchange UM が複数のフォレストにインストールされている場合は、EXCHANGE SERVER統合手順を UM フォレストごとに実行するか、Skype for Business Server ドメインを指定する必要があります。 たとえば、ExchUcUtil.ps1 –Forest:<lync-domain-controller-fqdn> です。

シェルを使用してExchUcUtil.ps1 スクリプトを実行する

Skype for Business Serverと同じトポロジにあるorganization内の任意の Exchange サーバーで、ExchUcUtil.ps1 スクリプトを実行します。 シェルを使用してメールボックス サーバーからスクリプトを実行することも、クライアント アクセス サーバーでリモート Windows PowerShellを使用してスクリプトを実行することもできます。 organizationのクライアント アクセス サーバーでスクリプトを実行すると、クライアント アクセス サーバーはリモート Windows PowerShell セッションをorganization内のメールボックス サーバーにプロキシします。

重要

ExchUcUtil.ps1 スクリプトは、1 つ以上の UM IP ゲートウェイを作成します。 スクリプトが作成した 1 つのゲートウェイを除くすべての UM IP ゲートウェイで発信呼び出しを無効にする必要があります。 これには、スクリプトを実行する前に作成された UM IP ゲートウェイでの発信呼び出しの無効化が含まれます。 UM IP ゲートウェイで発信呼び出しを無効にするには、「UM IP ゲートウェイで発信呼び出しを無効にする」を参照してください。

重要

スクリプトを実行するには、Exchange Organization Management ロールのアクセス許可を持っているか、Exchange Organization Administrators セキュリティ グループのメンバーである必要があります。

1. Exchange 管理シェルを開きます。
2. C:\Windows\System32 プロンプトで、「cd <ドライブ文字>:\Program Files\Microsoft\Exchange Server\V15\Scripts>.ExchUcUtil.ps1」と入力し、Enter キーを押します。

これがどのように機能したと分かりますか?

ExchUcUtul.ps1 スクリプトが正常に完了したことを確認するには、次の手順を実行します。

• Get-UMIPGateway コマンドレットまたは EAC を使用して、作成された新しい UM IP ゲートウェイまたはゲートウェイを表示します。
• Get-UMHuntGroup コマンドレットまたは EAC を使用して、作成された新しい UM ハント グループまたはグループを表示します。

ユニファイド メッセージングを実行しているサーバーで証明書Exchange Server構成する

計画に関するドキュメントの「Skype for Business Serverの Exchange ユニファイド メッセージング統合の計画」の説明に従って Exchange ユニファイド メッセージング (UM) を展開しており、organizationのユーザー エンタープライズ VoIPに Exchange UM 機能を提供する場合では、次の手順を使用して、Exchange UM を実行しているサーバーで証明書を構成できます。

重要

内部証明書の場合、Skype for Business Serverを実行しているサーバーと Microsoft Exchange を実行しているサーバーの両方に、相互に信頼された信頼されたルート証明機関証明書が必要です。 証明機関 (CA) は、サーバーが証明機関のルート証明書を信頼されたルート証明機関の証明書ストアに登録している限り、同じ証明機関または別の証明機関にすることができます。

Skype for Business Serverに接続するには、Exchange Serverをサーバー証明書で構成する必要があります。

1. Exchange Serverの CA 証明書をダウンロードします。
2. Exchange Serverの CA 証明書をインストールします。
3. CA がExchange Serverの信頼されたルート CA の一覧にあることを確認します。
4. Exchange Serverの証明書要求を作成し、証明書をインストールします。
5. Exchange Serverの証明書を割り当てます。

CA 証明書をダウンロードするには:

1. Exchange UM を実行しているサーバーで、[スタート] をクリックし、[実行] をクリックし、発行元 CA Server>/certsrv の「http://< name」と入力し、[OK] をクリックします。
2. [タスクの選択] で、[ CA 証明書、証明書チェーン、または CRL のダウンロード] をクリックします。
3. [ CA 証明書、証明書チェーン、または CRL のダウンロード] で、[エンコード方法] を [ Base 64] に選択し、[CA 証明書のダウンロード] をクリックします。

   注意

   この手順では、Distinguished Encoding Rules (DER) エンコードを指定することもできます。 [DER エンコード] を選択した場合、この手順の次の手順と「 CA 証明書をインストールするには 」の手順 10 のファイルの種類は、.cer ではなく .p7b になります。

4. [ ファイルのダウンロード ] ダイアログ ボックスで、[ 保存] をクリックし、ファイルをサーバー上のハード ディスクに保存します。 (ファイルには、前の手順で選択したエンコードに応じて、.cer または .p7b のファイル拡張子があります)。

CA 証明書をインストールするには:

1. Exchange UM を実行しているサーバーで、[ スタート] をクリックし、[ 実行] をクリックし、[開く] ボックスに 「mmc 」と入力し、[OK] をクリックして、Microsoft 管理コンソール (MMC) を開 きます。
2. [ ファイル ] メニューの [ スナップインの追加と削除] をクリックし、[ 追加] をクリックします。
3. [ スタンドアロン スナップインの追加 ] ボックスで、[ 証明書] をクリックし、[ 追加] をクリックします。
4. [証明書スナップイン] ダイアログ ボックスの [コンピューター アカウント] をクリックし、[次へ] をクリックします。
5. [コンピューターの選択] ダイアログ ボックスで、[ローカル コンピューター: (このコンソールが実行されているコンピューター)] チェック ボックスが選択されていることを確認し、[完了] をクリックします。
6. [ 閉じる] をクリックし、[OK] をクリック します。
7. コンソール ツリーで、[ 証明書 (ローカル コンピューター)] を展開し、[ 信頼されたルート証明機関] を展開して、[ 証明書] をクリックします。
8. [証明書] を右クリックし、[すべてのタスク] をクリックし、[インポート] をクリックします。
9. [次へ] をクリックします。
10. [ 参照] を クリックしてファイルを探し、[ 次へ] をクリックします。 (ファイルには、「 CA 証明書をダウンロードするには」の手順 3 で選択したエンコードに応じて、.cer または .p7b ファイル拡張子があります。
11. [ すべての証明書 を次のストアに配置] をクリックします。
12. [ 参照] をクリックし、[ 信頼されたルート証明機関] を選択します。
13. [ 次へ ] をクリックして設定を確認し、[完了] をクリック します。

CA が信頼されたルート CA の一覧にあることを確認するには、次の手順を実行します。

1. Exchange UM を実行しているサーバーで、MMC で [証明書 (ローカル コンピューター)] を展開し、[信頼されたルート証明機関] を展開し、[証明書] をクリックします。
2. 詳細ウィンドウで、CA が信頼できる CA の一覧にあることを確認します。