Cisco TelePresence Manager 用の Microsoft Exchange の設定

Size: px

Start display at page:

Download "Cisco TelePresence Manager 用の Microsoft Exchange の設定"

あきたけすすむ
4 years ago
Views:

CHAPTER 3 Cisco TelePresence Manager 用の Microsoft Exchange の設定目次はじめに (P.3-1) 事前設定の設定ガイドライン (P.3-2) CTS-Manager 用の Microsoft Exchange の設定 (P.3-3) Microsoft Exchange 2003 での展開 (P.

1 CHAPTER 3 Cisco TelePresence Manager 用の Microsoft Exchange の設定目次はじめに (P.3-1) 事前設定の設定ガイドライン (P.3-2) CTS-Manager 用の Microsoft Exchange の設定 (P.3-3) Microsoft Exchange 2003 での展開 (P.3-3) Exchange 2003 から Exchange 2007 への移行 (P.3-8) はじめにこのマニュアルではリマインダの受信を可能にするためそしてユーザが簡単なボタン操作でリモート会議にアクセスできるようにするために Microsoft Outlook メッセージングソフトウェアを設定する方法について説明しますこれらの機能を有効にするにはネットワークに接続して通信するのに必要な連絡先情報やアクセス情報を CTS-Manager に指定する必要があります本章では Microsoft Exchange 2003 または 2007 および Active Directory を設定するうえで必要な手順について説明します Microsoft Exchange のバージョン :Cisco TelePresence Manager 1.5 では次のバージョンがサポートされています 2003 SP1 または 2003 SP2 Active Directory ( バージョン SP1 付きまたは SP1 なし ) ( 注 ) 2007 は WebDAV でだけサポートされています Microsoft Windows 2003(64 ビットおよび 32 ビット版 ) 上の Microsoft Exchange( バージョン ) サポートされているスケジューリングクライアント Outlook バージョン

2 事前設定の設定ガイドラインこのリリースの Cisco TelePresence Manager は Microsoft Internet Explorer 6.0 以降のバージョンと連動するように設計されていますサポート対象外のブラウザを使用した場合システムが正しく動作しない可能性があります後で管理しやすいようにシステムの設定には固定 IP アドレスを使用することをお勧めしますユーザ設定が正しく実行されていることを確認するために第 8 章 Cisco TelePresence Manager の初期設定 Manager の LDAP セクションを確認することをお勧めします事前設定の設定ガイドラインこの項の目的は Cisco TelePresence Manager をインストールする前にサポートするソフトウェアを事前設定するために次に必要となる各章を参照することです CTS-Manager をインストールする前の追加設定のために実行する必要がある流れを次の表に示します表 3-1 CTS-Manager インストール前の事前設定ガイドライン CTS-Manager インストール前の設定手順説明参照先 Microsoft Exchange の設定この章では CTS-Manager システム用に Microsoft Exchange および Active Directory を設定するうえで必要な手順について扱います本章 Microsoft Exchange 設定後の次の手順 Cisco Unified CM の設定 PreQualification Assistant のインストールおよび設定インストール前に Cisco Unified Communications Manager が CTS-Manager システムに対して設定されていることを確認する必要があります第 5 章 Cisco TelePresence Manager の Cisco Unified CM の設定 Pre-qualification Assistant をイ第 6 章 Cisco PreQualification ンストールおよび実行してイ Assistant のインストールおよびンストール前の設定が正しく実設定行されていることを確認します [Tool Test Configuration] フォームに入力するデータはサーバへの接続の確認および CTS-Manager を設定するために使用するためのデータをサーバから取得するために使用されます 3-2

3 CTS-Manager 用の Microsoft Exchange の設定 CTS-Manager 用の Microsoft Exchange の設定セキュアモードを使用する場合は証明書要求が存在している必要があります Microsoft Exchange のインストール時に証明書が要求されなかった場合次の Microsoft Exchange URL にあるチュートリアルで説明されている手順に従うことができます -Outlook-Web-Access-Chapter5.html Installing the Microsoft Certificate Service および Creating the Certificate Request の項を参照してください証明書のコピーを作成して Cisco TelePresence Manager サーバへのブラウザアクセス権を持つコンピュータからアクセス可能なフォルダに配置します Active Directory の証明書のコピーが存在します Active Directory の証明書を要求するには次の手順に従います 1. デフォルトでは証明書ファイルに _.crt という名前が付けられています企業の認証局 (CA) ではルート証明書が自動的に発行され企業のドメインコントローラではすべてのドメインコントローラ証明書に自動的に登録されます 2. 証明書 CA および CA Web インターフェイスがすべて同じサーバにインストールされていることを確認してください Internet Explorer を使用してサーバ >/certsrv に接続します 3. 正しいドメイン (demotest administrator など ) を指定して管理者として認証します 4. エンコーディング方式として Distinguished Encoding Rules(DER) を使用して [Download CA Certificate] を選択します Microsoft Exchange 2003 での展開ステップ 1 ステップ 2 ステップ 3 ステップ 4 Microsoft Exchange 2003 で CTS-Manager 用のアカウント ( たとえば ctsmanaccount) を作成します ctmmanaccount に十分なメールボックス割り当てを提供します最大 125 個の Cisco TelePresence システムのエンドポイントの展開に対して少なくとも 1 GB のメールボックス割り当てを提供することをお勧めします可能な場合はより多くのメールボックス割り当てを提供することをお勧めします ctsmanaccount に一度ログインし ctsmanaccount が正しく設定されていることを確認します Cisco TelePresence システムのエンドポイントごとに Microsoft Exchange でアカウントを作成します会議室のアカウントは [Active Directory Users and Computers] を使用して作成することもカスタムスクリプトを使用して作成することもできます会議室がすでに作成されている場合 Cisco Unified CM からの情報を使用しこの手順はスキップしてください注意 Microsoft Exchange ソフトウェアでは Recipient Policy Exchange サーバ名メールボックス名などにおいて一部の特殊文字がサポートされていませんこれらの特殊文字は CTS-Manager でもサポートされていません文字に関する特定の情報については Microsoft KB を参照してください Exchange 2007 に関する情報 : 3-3

4 ステップ 5 ステップ 6 ステップ 7 ステップ 8 Outlook Web Access(OWA) または Outlook を使用していったん会議室アカウントにログインしますこれを実行しないと会議室のメールボックスが Exchange 内で正しく設定されない可能性があります CTS-Manager のアカウント ( たとえば ctsmanaccount) には各会議室のメールボックスの Calendar フォルダに対する読み取り権限が必要です Outlook を使用して Calendar のプロパティを設定できます ([Permissions] タブ ) また Active Directory を使用することもできます ( Full mailbox access 権限 ) CTS-Manager のアカウントがすべての会議室アカウントに対する権限を持っていることを確認します a. サポートされているブラウザを使用して OWA で会議室のアカウントにログインします ( の IP アドレス >/exchange/< 会議室のアカウント名 >) b. CTA-Manager のアカウント ( たとえば ctmmanaccount) を使用してログインします c. 同じドメイン内の任意のユーザにテスト用の電子メールを送信することで設定を確認しますユーザが電子メールを受信したことを確認します CTS Manager サーバ内のシステムクロックを Exchange が使用する同じ NTP サーバに同期します 1 つまたはそれ以上の NTP サーバのホスト名または IP アドレスを入力します NTP Server 1 の値は必須です NTP Servers 2 ~ 5 は省略可能ですそのため会議室の予定表が正しく更新されていないことがないように CTS-Manager と Exchange が同じ NTP をポイントしその NTP と同期している必要があります ( 注 ) Cisco Unified CM がプライマリ NTP サーバとしてクロックを同期するときに使用する NTP サーバを入力することを強くお勧めしますこれらのサーバが同期していない場合 CTS-Manager によって不要な会議が更新されなかったり削除されなかったりする可能性があります Microsoft Exchange の管理ツールは Exchange サーバの [Start] メニュー ([Start] > [All Programs] > [Microsoft Exchange Server 2007]) にあります次の 2 つのツールがオプションとして用意されています Exchange Management Console: オンラインヘルプを持つ GUI バージョン Exchange Management Shell: スクリプティングに便利なシェルバージョン注意 Microsoft Exchange ソフトウェアでは Recipient Policy Exchange サーバ名メールボックス名などにおいて一部の特殊文字がサポートされていませんこれらの特殊文字は CTS-Manager でもサポートされていません Exchange 2007 に関する情報 : 3-4

5 ステップ 1 ステップ 2 ステップ 3 ステップ 4 ステップ 5 ステップ 6 ステップ 7 ステップ 8 Exchange で CTS-Manager 用のユーザアカウント ( たとえば ctsmanaccount) を作成しますユーザのメールボックスを使用して Exchange Management Console からユーザアカウントを作成するには次の手順を実行します a. [Recipient Configuration] > [Mailbox] を選択し [New Mailbox] を右クリックして選択します b. [User Mailbox] のタイプを選択してダイアログの指示に従ってメールボックスを作成します ctmmanaccount に十分なメールボックス割り当てを提供します最大 125 個の Cisco TelePresence システムのエンドポイントの展開に対して少なくとも 1 GB のメールボックス割り当てを提供することをお勧めします可能な場合はより多くのメールボックス割り当てを提供することをお勧めします CTS-Manager のメールボックスに一度ログインしこのユーザメールボックスが正しく設定されていることを確認します新しい会議室を追加する必要がある場合管理者はまず CTS-Manager アプリケーションアカウントの適切な権限を使用して予定表管理サーバ内にその会議室を作成してから CUCM 内に関連デバイス ( 複数の場合あり ) を作成します管理者が事前に CUCM 内に会議室を作成していた場合 CTS Manager ではその会議室はエラーとして表示されます予定表管理サーバに会議室を設定すると管理者は CTS Manager 内の会議室を再同期できるようになりこの時点でエラーは解決します Cisco TelePresence システムのエンドポイントごとに Exchange でアカウントを作成します次のいずれかの方法を使用します a. Exchange Management Console(EMC) で [Recipient Configuration] > [Mailbox] を選択し [New Mailbox] を右クリックして選択します Room Mailbox タイプを選択してダイアログの指示に従ってメールボックスを作成します b. Exchange Management Shell (EMS) で cmdlet を実行し会議室のメールボックス ( アカウント ) を作成します CTS-Manager のアカウントは各会議室のメールボックスの Calendar フォルダに対するフルアクセス権または少なくとも読み取り権限を持っている必要があります EMS で必要に応じて次の 2 つの cmdlet のいずれかを実行します a. Add-mailboxpermission -identity "TelepresenceRoom9" -accessrights FullAccess -user ctmperf ctsmanaccount b. Add-mailboxpermission -identity "TelepresenceRoom9" -accessrights ReadPermission -user ctmperf ctsmanaccount 会議室の現在の権限設定を確認するには次のいずれかの cmdlet を実行します Get-mailbox -server tsbu-ctmpc19 get-mailboxpermission Get-mailboxpermission identity TelepresenceRoom9 会議室メールボックスカレンダーの DeleteSubject および AddOrganizerToSubject プロパティを False に設定しますこれにより会議が IP Phone 上に表示されるようにパラメータが設定されます a. Set-MailboxCalendarSettings -Identity TelepresenceRoom9 -DeleteSubject $false b. Set-MailboxCalendarSettings -Identity TelepresenceRoom9 -AddOrganizerToSubject $false EMS を使用して自動承諾を ON に設定することをお勧めします ( 注 ) これはユーザのメールボックスではなく会議室のメールボックスだけで有効ですまた CTS-Manager は一時的な会議室は処理しません Microsoft AAA Agent がオフである場合に受諾される会議は受諾された場合にだけプロキシにアクセスします Set-MailboxCalendarSettings -Identity TelepresenceRoom9 -AutomateProcessing AutoAccept 3-5

6 ステップ 9 c. 会議室に自動承諾が設定されたかどうかを確認します Get-MailboxCalendarSettings -Identity TelepresenceRoom9 fl Outlook Web Access(OWA) または Outlook 2007 を使用していったん会議室メールボックスにログインしますこれを行わないと会議室メールボックスが MS Exchange 内で適切に設定されなくなるのでこれは重要な手順です Exchange 2007 では会議室のユーザ名を使用して会議室の * メールボックスに直接ログインできませんこれは会議室のメールボックスのユーザアカウントがデフォルトで無効になっているためです ( ステップ 5 で行った決定に基づいて )2 つのシナリオが考えられます ( 注 ) * メールボックスが Room Mailbox タイプとして作成された場合だけですメールボックスが User Mailbox タイプとして作成された場合メールボックスへのログイン手順は Exchange 2003 の場合と同様です a. CTS-Manager のユーザ ( たとえば ctsmanaccount) に会議室のメールボックスに対するフルアクセス権が与えられている場合この場合 ctsmanaccount クレデンシャルを使用して各会議室メールボックスにログインしますまずサポートされている Web ブラウザ (IE 6.x) での IP アドレス >/owa/ を入力し OWA を使用して ctsmanaccount のメールボックスにログインします ctsmanaccount ユーザとしてログインしたら上部で [ctsmanaccount] タブをクリックし会議室のアカウント名を入力して [Open] をクリックしますこれにより別ウィンドウで会議室のメールボックスが開きますあるいは Outlook 2007 または Outlook Web Access のいずれかを使用して会議室のアカウントにログインすることもできます ip address>/owa/<room_name@domain_name> ここでも ctsmanaccount のクレデンシャルを使用してログインする必要があります b. ctsmanaccount に会議室のメールボックスに対する読み取り権限だけが与えられている場合この場合は会議室のメールボックスに対するフルアクセス権を持つ 3 つ目のユーザアカウントが必要になりますこのユーザが Joe Smith であるとします Outlook 2007 を使用して Joe Smith のクレデンシャルで Joe Smith のメールボックスにログインします次の手順に従います i. ログインしたら左のペインで [Calendar] をクリックします ii [Open a Shared Calendar...] をクリックして会議室名を入力します iii. 左のペインの [People's Calendar] の下に会議室の予定表が表示されますスクリーンショットでは会議室は TelepresenceRoom10 になっています会議室の名前を右クリックし [Properties] を選択します iv.[permissions] タブをクリックします v.[add] をクリックし ctsmanaccount アカウント名を選択します vi.[permissions] > [Permission Level] ドロップダウンフィールドで [Reviewer] を選択します vii. [Permissions] > [Read] セクションで [Full Details] をオンにします viii.[ok] をクリックします ix.cts-manager で管理される会議室ごとにステップ ii ~ viii を繰り返します 3-6

7 ステップ 10 ステップ 11 Exchange 2007 では Form-based Authentication(FBA; フォームベースの認証 ) がデフォルトで有効になっています Cisco TelePresence Manager を動作させるには FBA を無効にする必要があります a. [EMC] > [Server Configuration] > [Client Access] > [Outlook Web Access] > [Exchange (Default Web Site)] > [Properties] > [Authentication] タブに移動します b. [Use one or more standard authentication method] を選択します c. [Integrated Windows Authentication] ボックスと [Basic Authentication (password is sent in clear text)] ボックスのいずれかまたは両方オンにします d. IIS の再起動が必要であることを示す警告ダイアログボックスで [OK] をクリックします e. コマンドプロンプトから iisreset /noforce を実行するかまたは [Services Manager] に移動しそこから IIS Admin service を再起動します IIS Manager を開き WebDAV を有効にします a. [Internet Information Services] > [server_name] > [Web Service Extension] に移動します b. [WebDAV] を選択し [Status] に Prohibited と表示されている場合は [Allow] ボタンをクリックします a. [Status] に Prohibited と表示されている場合は [Allow] ボタンをクリックしますステップ 12 Exchange Web サイトで Web サイト認証方式が正しく設定されていることを確認します Default Web Site の設定で次の手順を繰り返しますステップ 13 a. IIS Manager で [Internet Information Services] > [server_name] > [Web Sites] > [Exchange] に移動します b. [Exchange] を右クリックし [Properties] を選択します c. [Directory Security] タブに移動します d. [Authentication and access control] セクションで次の手順に従います [Edit] ボタンをクリックします必要な認証アクセス方式である [Integrated Windows Authentication] ボックスと [Basic Authentication (password is sent in clear text)] ボックスのいずれかまたは両方をオンにします [OK] をクリックします e. この手順は CTS- Manager に Exchange サーバへの非セキュアバインディングを設定する必要がある場合に限り必要です [Secure communications] セクションで次の手順に従います [Edit] ボタンをクリックします [Require secure channel (SSL)] ボックスをオフにして [OK] をクリックします f. その後表示されるすべてのダイアログボックスで [OK] をクリックします CTS Manager サーバ内のシステムクロックを Exchange が使用する同じ NTP サーバに同期します 1 つまたはそれ以上の NTP サーバのホスト名または IP アドレスを入力します NTP Server 1 の値は必須です NTP Servers 2 ~ 5 は省略可能ですそのため会議室の予定表が正しく更新されていないことがないように CTS-Manager と Exchange が同じ NTP をポイントしその NTP と同期している必要があります ( 注 ) Cisco Unified CM がプライマリ NTP サーバとしてクロックを同期するときに使用する NTP サーバを入力することを強くお勧めしますこれらのサーバが同期していない場合 CTS-Manager によって不要な会議が更新されなかったり削除されなかったりする可能性があります 3-7

8 Exchange 2003 から Exchange 2007 への移行 Exchange 2003 から Exchange 2007 への移行 Exchange 2003 では User Mailbox タイプと Room Mailbox タイプの区別がありません Exchange 2003 ではすべてのメールボックスが User Mailbox として作成されます TelePresence 会議室のメールボックスアカウントを Exchange 2003 から Exchange 2007 に移行する場合特にそのメールボックスアカウントで自動承諾が有効に設定されている場合はメールボックスアカウントを Room Mailbox タイプに変換する必要があります次の手順に従って Exchange 2003 から Exchange 2007 に移行しますステップ 1 ステップ 2 ステップ 3 ステップ 4 ステップ 5 Exchange 2007 サーバをインストールして設定します CTS-Manager のユーザメールボックスを Exchange 2007 サーバに移行します CTS-Manager が Exchange 2007 サーバをポイントするようにしますステップ 1 ~ 3 が完了するとシステムがリブートしますリブートの完了後 CTS-Manager サーバをシャットダウンしますこれは重要な手順ですこの方法により移行中にユーザがシステムを使用できなくなりますすべての Cisco TelePresence エンドポイントを Exchange 2007 サーバに移行しますすべての Cisco TelePresence エンドポイントがタイプ Room Mailbox であることを確認しますそうでないと自動承諾を有効にできません移行を完了したらすべてのプロキシに代表者のフルアクセス権を追加します 3-8

Microsoft Exchange Server 2003/2007 と IM and Presence との統合

Microsoft Exchange Server 2003/2007 と IM and Presence との統合 ( 注 ) このモジュールでは WebDAV 経由での IM and Presence Service と Microsoft Exchange Server 2003 および 2007 の統合について説明します Exchange Web サービス (EWS) 経由で Exchange