Set-ReceiveConnector

Le paramètre AdvertiseClientSettings spécifie si le nom du serveur SMTP, le numéro de port et les paramètres d’authentification du connecteur Receive sont affichés aux utilisateurs dans les options de Outlook sur le web. Les valeurs valides sont les suivantes :

• $true : les valeurs SMTP sont affichées dans Outlook sur le web. En général, vous utilisez uniquement ce paramètre pour un connecteur de réception de type d’utilisation Client (connexions SMTP authentifiées sur le port TCP 587 pour les clients POP3 et IMAP4).
• $false : les valeurs SMTP sont affichées dans Outlook sur le web. Il s’agit de la valeur par défaut.

Le paramètre AuthMechanism spécifie les mécanismes d’authentification publiés et acceptés pour le connecteur de réception. Les valeurs valides sont les suivantes :

• Néant
• Tls
• Intégré
• BasicAuth
• BasicAuthRequireTLS
• ExchangeServer
• ExternalAuthoritative

Vous pouvez spécifier plusieurs valeurs séparées par des virgules, mais certaines valeurs présentent des dépendances et des exclusions :

• Vous pouvez uniquement utiliser la valeur None seule.
• La valeur BasicAuthRequireTLS nécessite également les valeurs BasicAuth et Tls.
• La seule autre valeur que vous pouvez utiliser avec ExternalAuthoritative est Tls.
• La valeur Tls est nécessaire lorsque la valeur du paramètre RequireTLS est $true.
• La valeur ExternalAuthoritative vous oblige à définir la valeur du paramètre PermissionGroups sur ExchangeServers.

Le paramètre AuthTarpitInterval spécifie le délai de réponse suite à l’échec de tentatives d’authentification à partir de serveurs distants pouvant abuser de la connexion. La valeur par défaut est de 5 secondes.

Pour spécifier une valeur, entrez-la sous la forme d’un intervalle de temps : dd.hh:mm:ss où dd = jours, hh = heures, mm = minutes et ss = secondes.

Lorsque vous définissez la valeur sur 00:00:00, vous désactivez l’intervalle de répulsion de l’authentification. Définir la valeur sur plus de quelques secondes peut entraîner des délais d’expiration et des problèmes de flux de messagerie.

Vous pouvez configurer le délai d’autres réponses suite à des échecs SMTP à l’aide du paramètre TarpitInterval.

Le paramètre Banner spécifie une bannière SMTP 220 personnalisée qui s’affiche sur les serveurs de messagerie distants qui se connectent au connecteur de réception. Lorsque vous spécifiez une valeur, placez-la entre guillemets et faites commencer la valeur par 220 (code de réponse SMTP « Service prêt » par défaut).

La valeur par défaut de ce paramètre est vide ($null), qui utilise la bannière SMTP suivante :

220 <ServerName> Microsoft ESMTP MAIL service ready at <RegionalDay-Date-24HourTimeFormat><RegionalTimeZoneOffset>

Le paramètre BareLinefeedRejectionEnabled spécifie si ce connecteur Receive rejette les messages qui contiennent des caractères de saut de ligne (LF) sans caractères de retour chariot (CR) immédiatement précédents dans le flux DE DONNÉES SMTP. Cette condition est appelée flux de ligne nue. Les valeurs valides sont les suivantes :

• $true : les messages qui contiennent des flux de ligne nue sont rejetés.
• $false : les messages qui contiennent des flux de ligne nue ne sont pas rejetés. Il s’agit de la valeur par défaut.

Bien que les messages qui contiennent des flux de ligne nue puissent être remis correctement, ces messages ne respectent pas les normes de protocole SMTP et peuvent entraîner des problèmes sur les serveurs de messagerie.

Le paramètre BinaryMimeEnabled spécifie si l’extension SMTP étendu BINARYMIME est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : BINARYMIME est activé et publié dans la réponse EHLO. Ce paramètre nécessite que le paramètre ChunkingEnabled soit également défini sur la valeur $true. Il s’agit de la valeur par défaut.
• $false : BINARYMIME est désactivé et n’est pas publié dans la réponse EHLO.

L’extension MIME binaire est définie dans RFC 3030.

Le paramètre Bindings spécifie l’adresse IP locale et le numéro de port TCP utilisés par le connecteur de réception. Ce paramètre utilise la syntaxe "IPv4Address:TCPPort","IPv6Address:TCPPort". Vous pouvez spécifier une adresse et un port IPv4, une adresse IPv6 et un port, ou les deux. Les valeurs d’adresse IP 0.0.0.0 ou [::] indiquent que le connecteur de réception utilise toutes les adresses IPv4 locales ou toutes les adresses IPv6 disponibles.

Vous devez spécifier une adresse IP locale valide à partir des cartes réseau du serveur Exchange. Si vous spécifiez une adresse IP locale non valide, le service de transport Microsoft Exchange peut ne pas démarrer lorsque le service est redémarré.

Les valeurs de ce paramètre doivent respecter l’une des conditions d’unicité suivantes :

• La combinaison de l’adresse IP et du port TCP n’entre pas en conflit avec l’adresse IP et le port TCP utilisés dans un autre connecteur de réception sur le serveur.
• Vous utilisez une combinaison existante d’adresse IP et de port TCP qui est configurée sur un autre connecteur de réception sur le serveur, mais vous limitez les adresses IP distantes à l’aide du paramètre RemoteIPRanges. Lorsque vous créez un connecteur De réception, vous pouvez uniquement utiliser les paramètres RemoteIPRanges et Bindings avec les commutateurs Personnalisé ou Partenaire (ou le paramètre Usage avec les valeurs Custom ou Partner).

Le paramètre ChunkingEnabled spécifie si l’extension SMTP étendue CHUNKING est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : la segmentation est activée et est annoncée dans la réponse EHLO. Il s’agit de la valeur par défaut.
• $false : la fonctionnalité CHUNKING est désactivée et n’est pas annoncée dans la réponse EHLO.

La segmentation est définie dans RFC 3030.

Le paramètre Comment permet d’insérer un commentaire facultatif. Si la valeur que vous saisissez contient des espaces, placez-la entre guillemets ("). Par exemple : "Ceci est une note d’administration".

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Le paramètre ConnectionInactivityTimeout spécifie le temps d’inactivité maximal qui s’écoule avant qu’une connexion à un connecteur de réception ne soit fermée.

Pour spécifier une valeur, entrez-la sous forme d’une période : dd.hh:mm:ss où dd = jours, hh = heures, mm = minutes et ss = secondes.

Une valeur valide pour ce paramètre est comprise entre 00:00:01 (une seconde) et 1.00:00:00 (un jour).

La valeur par défaut pour les connecteurs de réception sur les serveurs de boîtes aux lettres est 00:05:00 (5 minutes). La valeur par défaut pour les connecteurs de réception sur les serveurs de transport Edge est 00:01:00 (1 minute).

La valeur de ce paramètre doit être inférieure à la valeur du paramètre ConnectionTimeout.

Le paramètre ConnectionTimeout spécifie le délai maximal pendant lequel une connexion à un connecteur de réception peut rester ouverte, même si la connexion transmet activement des données.

Pour spécifier une valeur, entrez-la sous forme d’une période : dd.hh:mm:ss où dd = jours, hh = heures, mm = minutes et ss = secondes.

Une valeur valide pour ce paramètre est comprise entre 00:00:01 (une seconde) et 1.00:00:00 (un jour).

La valeur par défaut pour les connecteurs de réception sur les serveurs de boîtes aux lettres est 00:10:00 (10 minutes). La valeur par défaut pour les connecteurs de réception sur les serveurs de transport Edge est 00:05:00 (5 minutes).

La valeur de ce paramètre doit être supérieure à la valeur du paramètre ConnectionInactivityTimeout.

Le paramètre DefaultDomain spécifie le domaine accepté par défaut à utiliser pour le organization Exchange. Vous pouvez utiliser n’importe quelle valeur qui identifie de manière unique le domaine accepté. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Bien que vous puissiez configurer tout domaine accepté en tant que domaine par défaut, vous spécifiez généralement un domaine faisant autorité. Le domaine par défaut est utilisé par les éléments suivants :

• Adresse du maître de poste externe : postmaster@<default domain>.
• Les adresses électroniques autres que SMTP encapsulées (Internet Mail Connector Encapsulated Address ou encapsulation IMCEA).
• L’adresse principale de tous les destinataires de la stratégie d’adresse électronique par défaut. Si vous configurez un autre domaine accepté comme le domaine par défaut, la stratégie d’adresse électronique par défaut n’est pas automatiquement mise à jour.

Le paramètre DeliveryStatusNotificationEnabled spécifie si l’extension SMTP étendu DSN (notification d’état de remise) est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : DSN est activé et est publié dans la réponse EHLO. Il s’agit de la valeur par défaut.
• $false : DSN est désactivé et n’est pas publié dans la réponse EHLO.

Les notifications status remise sont définies dans RFC 3461.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Les serveurs de transport Edge ne prennent pas en charge le paramètre DomainController. Un serveur de transport Edge utilise l’instance locale des services AD LDS (Active Directory Lightweight Directory Services) pour lire et écrire des données.

Le paramètre DomainSecureEnabled indique si l’authentification TLS mutuelle doit être activée ou désactivée (également connu comme Domain Secure) pour les domaines qui sont pris en charge par le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : l’authentification TLS mutuelle est activée.
• $false : l’authentification TLS mutuelle est désactivée.

Notez que la définition de ce paramètre sur la valeur $true n’est qu’une partie des exigences pour l’activation de l’authentification TLS mutuelle :

• Le paramètre AuthMechanism doit contenir la valeur Tls et ne peut pas contenir la valeur ExternalAuthoritative.
• Le domaine utilisé pour l’authentification TLS mutuelle doit être configuré aux emplacements suivants :
• Le paramètre TLSReceiveDomainSecureList avec la cmdlet Set-TransportConfig.
• Le paramètre AddressSpaces dans la cmdlet Set-SendConnector pour le connecteur d’envoi correspondant.
• Le paramètre TLSSendDomainSecureList avec la cmdlet Set-TransportConfig.

Le paramètre EightBitMimeEnabled spécifie si l’extension SMTP étendu 8BITMIME est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : 8BITMIME est activé et est publié dans la réponse EHLO. Il s’agit de la valeur par défaut.
• $false : 8BITMIME est désactivé et n’est pas publié dans la réponse EHLO.

La transmission de données 8 bits est définie dans RFC 6152.

Le paramètre EnableAuthGSSAPI active ou désactive Kerberos lorsque l’Authentification Windows intégré est disponible sur le connecteur receive (le paramètre AuthMechanism contient la valeur Integrated). Les valeurs valides sont les suivantes :

• $true : Kerberos est activé. Le mot clé SMTP étendu AUTH GSSAPI NTLM est publié dans la réponse EHLO. Les clients peuvent utiliser Kerberos ou NTLM pour les Authentification Windows intégrées.
• $false : Kerberos est désactivé. Le mot clé SMTP étendu AUTH NTLM est publié dans la réponse EHLO. Les clients peuvent uniquement utiliser NTLM pour les Authentification Windows intégrées.

L’interface GSS-API (Generic Security Services Application Programming Interface) est une norme IETF pour accéder aux services de sécurité.

Le paramètre Enabled spécifie s’il faut activer ou désactiver le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : le connecteur de réception est activé. Il s’agit de la valeur par défaut.
• $false : le connecteur de réception est désactivé.

Le paramètre EnhancedStatusCodesEnabled spécifie si l’extension SMTP étendu ENHANCEDSTATUSCODES est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : ENHANCEDSTATUSCODES est activé et publié dans la réponse EHLO. Il s’agit de la valeur par défaut.
• $false : ENHANCEDSTATUSCODES est désactivé et n’est pas publié dans la réponse EHLO.

Les codes d’état améliorés sont définis dans RFC 2034.

Le paramètre ExtendedProtectionPolicy spécifie comment utiliser la protection étendue pour l’authentification sur le connecteur de réception. Les valeurs valides sont les suivantes :

• Aucun : la protection étendue pour l’authentification n’est pas utilisée. Il s’agit de la valeur par défaut.
• Autoriser : la protection étendue pour l’authentification est utilisée uniquement si l’hôte de connexion la prend en charge. Dans le cas contraire, les connexions seront établies sans la fonctionnalité Protection étendue de l’authentification.
• Exiger : une protection étendue pour l’authentification sera requise pour toutes les connexions entrantes à ce connecteur de réception. Si l’hôte de connexion ne prend pas en charge la fonctionnalité Protection étendue de l’authentification, la connexion sera rejetée.

La protection étendue pour l’authentification améliore la protection et la gestion des informations d’identification lors de l’authentification des connexions réseau à l’aide de la Authentification Windows intégrée. La Authentification Windows intégrée est également appelée NTLM. Nous vous recommandons vivement d’utiliser la protection étendue pour l’authentification si vous utilisez la Authentification Windows intégrée.

Le paramètre Fqdn spécifie le nom de domaine complet de destination qui apparaît pour les serveurs de messagerie connectés. Cette valeur est utilisée aux emplacements suivants :

• dans la bannière SMTP par défaut du connecteur de réception
• dans la réponse EHLO/HELO du connecteur de réception
• Dans le champ d’en-tête Received le plus récent du message entrant lors de l’arrivée de celui-ci dans le service de transport sur un serveur de boîtes ou un serveur Edge
• Durant l’authentification TLS

La valeur par défaut est le nom de domaine complet du serveur Exchange qui contient le connecteur Receive (par exemple, edge01.contoso.com). Vous pouvez spécifier un autre nom de domaine complet (par exemple, mail.contoso.com).

Ne modifiez pas cette valeur sur le connecteur de réception par défaut nommé Default <Server Name> sur les serveurs de boîtes aux lettres. Si vous avez plusieurs serveurs de boîtes aux lettres dans votre organization, le flux de messagerie interne entre les serveurs de boîtes aux lettres échoue si vous modifiez la valeur du nom de domaine complet sur ce connecteur de réception.

Le paramètre Identity spécifie le connecteur de réception que vous souhaitez modifier. Vous pouvez utiliser n’importe quelle valeur qui identifie le connecteur de façon unique. Par exemple :

• Nom
• Nom unique (DN)
• GUID
• Nom_serveur\Nom

Le paramètre LongAddressesEnabled indique si le connecteur de réception accepte des adresses de messagerie X.400 longues. Les adresses de messagerie X.400 sont encapsulées dans des adresses de messagerie SMTP à l’aide de la méthode d’encapsulation IMCEA (Internet Mail Connector Encapsulated Address). Les valeurs valides sont les suivantes :

• $true : les adresses e-mail X.400 peuvent comporter jusqu’à 1 860 caractères après l’encapsulation IMCEA.
• $false : la longueur maximale d’une adresse e-mail SMTP complète est de 571 caractères. Il s’agit de la valeur par défaut.

Lorsque vous définissez ce paramètre sur la valeur $true les modifications suivantes sont apportées au connecteur de réception :

• L’extension SMTP étendue XLONGADDR est activée et est annoncée dans la réponse EHLO.
• La longueur de ligne acceptée d’une session SMTP est portée à 8000 caractères.
• Les adresses longues valides sont acceptées par les commandes SMTP MAIL FROM et RCPT TO.

Vous ne pouvez configurer ce paramètre que sur des connecteurs de réception du service de transport sur un serveur de boîtes aux lettres.

Ce paramètre n’est pas utilisé par Exchange Server 2016. Il est utilisé uniquement par les serveurs Exchange 2010 dans les environnements de coexistence.

Le paramètre MaxAcknowledgementDelay spécifie la période pendant laquelle le serveur de transport retarde l’accusé de réception lorsqu’il reçoit des messages d’un hôte qui ne prend pas en charge la redondance des clichés instantanés. Lors de la réception de messages d’un hôte qui ne prend pas en charge la redondance fantôme, un serveur de transport Microsoft Exchange Server 2010 retarde l’émission d’un accusé de réception jusqu’à ce qu’il vérifie que le message a été correctement remis à tous les destinataires. Toutefois, s’il lui faut trop de temps pour s’assurer que le message a bien été remis, le serveur de transport dépasse le délai accordé et émet néanmoins l’accusé de réception. La valeur par défaut est 30 secondes.

Pour spécifier une valeur, entrez-la sous forme d’une période : dd.hh:mm:ss où dd = jours, hh = heures, mm = minutes et ss = secondes.

Le paramètre MaxHeaderSize spécifie la taille maximale de l’en-tête de message SMTP avant que le connecteur Receive ferme la connexion. La valeur par défaut est de 256 kilo-octets (262 144 octets).

Une valeur valide est un nombre allant jusqu’à 1,999999999 téraoctets (2199023254528 octets) ou la valeur unlimited. La valeur par défaut est de 6 gigaoctets (6442450944 octets).

• B (octets)
• KB (kilo-octets)
• MB (mégaoctets)
• GB (gigaoctets)

TB (téraoctets)

Une valeur valide est comprise entre 1 et 2 147 483 647 octets.

Le paramètre MaxHopCount spécifie le nombre maximal de sauts qu’un message peut prendre avant d’être rejeté par le connecteur de réception. Le nombre maximal de sauts est déterminé par le nombre de champs d’en-tête Received existant dans un message envoyé.

Une valeur valide est comprise entre 1 et 500. La valeur par défaut est de 30.

Le paramètre MaxInboundConnection spécifie le nombre maximal de connexions entrantes que ce connecteur de réception dessert simultanément.

Une valeur valide est comprise entre 1 et 2 147 483 647, ou la valeur unlimited. La valeur par défaut est 5000.

Pour désactiver la limite de connexion entrante sur un connecteur de réception, entrez la valeur unlimited.

Le paramètre MaxInboundConnectionPercentagePerSource spécifie le nombre maximal de connexions qu’un connecteur de réception dessert simultanément depuis une adresse IP unique, exprimé comme le pourcentage de connexions restantes disponibles sur un connecteur de réception.

Une valeur valide est comprise entre 1 et 100, sans le signe de pourcentage (%). La valeur par défaut est 2 pour cent.

Le paramètre MaxInboundConnectionPerSource spécifie le nombre maximal de connexions que ce connecteur de réception dessert simultanément depuis une adresse IP unique.

Une valeur valide est comprise en 1 et 10 000, ou la valeur unlimited. La valeur par défaut est 20.

Pour désactiver cette connexion entrante par limite de source sur un connecteur de réception, entrez une valeur de unlimited.

Le paramètre MaxLocalHopCount spécifie le nombre maximal de sauts locaux qu’un message peut prendre avant d’être rejeté par le connecteur de réception. Le nombre maximal de sauts locaux est déterminé par le nombre d’en-têtes Received avec des adresses de serveur locales dans un message envoyé.

Une valeur valide est comprise entre 0 et 50. La valeur par défaut est 8.

Lorsque vous spécifiez la valeur 0, le message n’est jamais rejeté sur la base du nombre de sauts locaux.

Le paramètre MaxLogonFailures spécifie le nombre d’échecs d’ouverture de session que le connecteur de réception accepte avant de fermer la connexion.

Une valeur valide est comprise entre 0 et 10. La valeur par défaut est 3.

Lorsque vous spécifiez la valeur 0, la connexion n’est jamais fermée à cause d’échecs d’ouverture de session.

Le paramètre MaxMessageSize spécifie la taille maximale des messages qui peuvent transiter par le connecteur de réception. La valeur par défaut est 36 Mo, ce qui se traduit par une taille maximale de message réaliste de 25 Mo.

Une valeur valide est un nombre allant jusqu’à 1,999999999 téraoctets (2199023254528 octets) ou la valeur unlimited. La valeur par défaut est de 6 gigaoctets (6442450944 octets).

• B (octets)
• KB (kilo-octets)
• MB (mégaoctets)
• GB (gigaoctets)
• To (téraoctets)

TB (téraoctets)

Une valeur valide pour ce paramètre est comprise entre 65 536 et 2 147 483 647 octets.

L’encodage base64 augmente la taille des messages d’environ 33 % ; spécifiez donc une valeur supérieure de 33 % à la taille maximale réelle des messages que vous souhaitez appliquer. Par exemple, la valeur 64 Mo entraîne une taille maximale de message d’environ 48 Mo.

Le paramètre MaxProtocolErrors spécifie le nombre maximal d’erreurs de protocole SMTP que le connecteur de réception accepte avant de fermer la connexion.

Une valeur valide est un entier compris entre 0 et 2 147 483 647, ou la valeur unlimited. La valeur par défaut est 5.

Lorsque vous spécifiez la valeur unlimited, une connexion n’est jamais fermée à cause d’une erreur de protocole.

Le paramètre MaxRecipientsPerMessage spécifie le nombre maximal de destinataires par message que le connecteur de réception accepte avant de fermer la connexion.

Une valeur valide est comprise entre 1 et 512 000. La valeur par défaut est 200.

Le paramètre MessageRateLimit spécifie le nombre maximal de messages qui peuvent être envoyés par une adresse IP de client unique par minute.

Une valeur valide est comprise entre 1 et 2 147 483 647, ou la valeur unlimited.

Pour supprimer la limite de fréquence de message sur un connecteur de réception, entrez la valeur unlimited.

La valeur par défaut pour les connecteurs de réception sur les serveurs de boîtes aux lettres est unlimited. La valeur par défaut pour les connecteurs de réception sur un serveur de transport Edge est 600.

Le paramètre MessageRateSource spécifie comment le taux de dépôt de messages est calculé. Les valeurs valides sont les suivantes :

• Aucun : aucun taux de soumission de message n’est calculé.
• ADRESSE IP : le taux de soumission des messages est calculé pour l’envoi d’hôtes.
• Utilisateur : le taux de soumission des messages est calculé pour l’envoi d’utilisateurs (spécifié avec la commande MAIL FROM SMTP).
• Tout : le taux de soumission des messages est calculé pour les utilisateurs expéditeurs et les hôtes d’envoi.

Le paramètre Name spécifie le nom unique du connecteur de réception. La longueur maximale est de 64 caractères. Si la valeur contient des espaces, mettez le nom entre guillemets.

Le paramètre OrarEnabled active ou désactive ORAR (Originator Requested Alternate Recipient) sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : ORAR est activé et est publié dans le mot clé XORAR dans la réponse EHLO. Les informations ORAR réelles sont transmises dans la commande SMTP RCPT TO.
• $false : ORAR est désactivé et n’est pas publié dans la réponse EHLO. Il s’agit de la valeur par défaut.

Si l’adresse électronique spécifiée dans les informations ORAR est une adresse électronique X.400 longue, vous devez définir le paramètre LongAddressesEnabled sur la valeur $true.

Le paramètre PermissionGroups spécifie les principaux de sécurité connus qui sont autorisés à utiliser le connecteur Receive et les autorisations qui leur sont attribuées. Les valeurs valides sont les suivantes :

• Néant
• AnonymousUsers
• ExchangeUsers
• Serveurs ExchangeServers
• ExchangeLegacyServers
• Partenaires
• Personnalisé

Les groupes d’autorisations par défaut affectés à un connecteur de réception dépendent du type d’utilisation du connecteur spécifié lors de la création du connecteur (Client, Internal, Internet, Partner ou Usage).

Lorsque vous utilisez la valeur Custom, vous devez configurer des autorisations individuelles à l’aide de la cmdlet Add-ADPermission.

Pour plus d’informations sur les autorisations par défaut et les principaux de sécurité pour les groupes d’autorisations, reportez-vous à l’article relatif aux groupes d’autorisations pour les connecteurs de réception.

Le paramètre PipeliningEnabled spécifie si l’extension SMTP étendue PIPELINING est activée ou désactivée sur le connecteur receive. Les valeurs valides sont les suivantes :

• $true : LA PIPELINING est activée et est annoncée dans la réponse EHLO. Il s’agit de la valeur par défaut.
• $false : LA PIPELINING est désactivée et n’est pas annoncée dans la réponse EHLO.

Le traitement en pipeline est défini dans RFC 2920.

Le paramètre ProtocolLoggingLevel spécifie si l’enregistrement dans le journal de protocole doit être activé ou désactivé pour le connecteur de réception. Les valeurs valides sont les suivantes :

• Aucun : la journalisation du protocole est désactivée sur le connecteur de réception. Il s’agit de la valeur par défaut.
• Détaillé : la journalisation du protocole est activée sur le connecteur de réception.

Pour plus d’informations sur la journalisation des protocoles, consultez Journalisation des protocoles.

Le paramètre RejectReservedSecondLevelRecipientDomains spécifie s’il faut rejeter les connexions qui contiennent des destinataires dans des domaines de deuxième niveau réservés, comme spécifié dans RFC 2606 (example.com, example.net ou example.org). Les valeurs valides sont les suivantes :

• $true : les commandes RCPT TO qui contiennent des domaines réservés de deuxième niveau sont rejetées.
• $false : les commandes RCPT TO qui contiennent des domaines de deuxième niveau réservés ne sont pas rejetées. Il s’agit de la valeur par défaut.

Le paramètre RejectReservedTopLevelRecipientDomains spécifie s’il faut rejeter les connexions qui contiennent des destinataires dans des domaines de niveau supérieur (TLD) réservés, comme spécifié dans la RFC 2606 (.test, .example, .invalid ou .localhost). Les valeurs valides sont les suivantes :

• $true : les commandes RCPT TO qui contiennent des TLD réservés sont rejetées.
• $false : les commandes RCPT TO qui contiennent des TLD réservées ne sont pas rejetées. Il s’agit de la valeur par défaut.

Le paramètre RejectSingleLabelRecipientDomains spécifie s’il faut rejeter les connexions qui contiennent des destinataires dans des domaines à étiquette unique (par exemple, chris@contoso au lieu de chris@contoso.com). Les valeurs valides sont les suivantes :

• $true : les commandes RCPT TO qui contiennent des domaines en une seule étiquette sont rejetées.
• $false : les commandes RCPT TO qui contiennent des domaines en une seule étiquette ne sont pas rejetées. Il s’agit de la valeur par défaut.

Le paramètre RemoteIPRanges spécifie les adresses IP distantes à partir desquelles le connecteur de réception accepte des messages. Les valeurs valides sont les suivantes :

• Adresse IP unique : par exemple, 192.168.1.1 ou fe80::39bd:88f7:6969:d223%11.
• Plage d’adresses IP : par exemple, 192.168.1.1-192.168.1.254.
• Plage d’adresses IP CIDR (Classless InterDomain Routing) : par exemple, 192.168.1.1/24 ou 2001:0DB8::CD3/60.

Vous pouvez spécifier plusieurs valeurs séparées par des virgules : "Value1","Value2",..."ValueN".

Plusieurs connecteurs de réception sur le même serveur peuvent avoir des plages d’adresses IP distantes qui se chevauchent tant qu’une plage est complètement chevauchée par une autre adresse IP. Par exemple, vous pouvez configurer les plages d’adresses IP distantes suivantes sur différents connecteurs de réception sur le même serveur :

• 0.0.0.0
• 192.168.1.1/24
• 192.168.1.10

Lorsque des plages d’adresses IP distantes se chevauchent, le connecteur de réception ayant la correspondance la plus proche de l’adresse IP du serveur de connexion est utilisé.

Le paramètre RequireEHLODomain spécifie si le client doit fournir un nom de domaine dans le protocole de transfert EHLO une fois la connexion SMTP établie. Les valeurs valides sont les suivantes :

• $true : le client doit fournir un nom de domaine dans l’établissement d’établissement d’une liaison EHLO. Si ce n’est pas le cas, la connexion SMTP est fermée.
• $false : le client n’est pas tenu de fournir un nom de domaine dans la négociation EHLO. Il s’agit de la valeur par défaut.

Le paramètre RequireTLS indique si la transmission TLS doit être requise pour les messages entrants sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : les messages entrants sur le connecteur de réception nécessitent une transmission TLS.
• $false : les messages entrants sur le connecteur de réception ne nécessitent pas de transmission TLS. Il s’agit de la valeur par défaut.

Le paramètre ServiceDiscoveryFqdn spécifie le nom de domaine complet (FQDN) de la découverte de service. pour le connecteur De réception.

Le paramètre SizeEnabled spécifie comment l’extension SMTP étendue SIZE est utilisée sur le connecteur Receive. Les valeurs valides sont les suivantes :

• Activé : SIZE est activé et est publié dans la réponse EHLO avec la valeur du paramètre MaxMessageSize. Si la taille du message entrant dépasse la valeur spécifiée, le connecteur de réception ferme la connexion avec un code d’erreur. Il s’agit de la valeur par défaut.
• Désactivé : SIZE est désactivé et n’est pas publié dans la réponse EHLO.
• EnabledwithoutValue : SIZE est activé et publié dans la réponse EHLO, mais la valeur du paramètre MaxMessageSize n’est pas divulguée dans la réponse EHLO. Ce réglage permet aux messages d’éviter les contrôles de taille de message pour les connexions authentifiées entre serveurs de boîtes aux lettres.

SIZE   est défini dans la RFC 1870.

Ce paramètre est réservé à l’usage interne chez Microsoft.

Le paramètre SuppressXAnonymousTls spécifie si l’extension SMTP étendue X-ANONYMOUSTLS est activée ou désactivée sur le connecteur de réception. Les valeurs valides sont les suivantes :

• $true : X-ANONYMOUSTLS est désactivé et n’est pas publié dans la réponse EHLO. Ce paramètre requiert également que vous définissiez le paramètre UseDownGradedExchangeServerAuth sur la valeur $true dans la cmdlet Set-TransportService sur le serveur.
• $false : X-ANONYMOUSTLS est activé et publié dans la réponse EHLO. Il s’agit de la valeur par défaut.

L’extension X-ANONYMOUSTLS est importante lorsque le paramètre AuthMechanism contient la valeur ExchangeServer.

Le paramètre TarpitInterval spécifie le délai pendant lequel une réponse SMTP est retardée sur un serveur distant s’il existe un éventuel abus de connexion. La valeur par défaut est 00:00:05 (5 secondes).

Pour spécifier une valeur, entrez-la sous forme d’une période : dd.hh:mm:ss où dd = jours, hh = heures, mm = minutes et ss = secondes.

Lorsque vous définissez la valeur sur 00:00:00, vous désactivez l’intervalle de répulsion. Définir cette valeur sur plus de quelques secondes peut entraîner des délais d’expiration et des problèmes de flux de messagerie.

Vous pouvez configurer le délai de réponse pour les échecs d’authentification à l’aide du paramètre AuthTarpitInterval.

Le paramètre TlsCertificateName spécifie le certificat X.509 à utiliser pour le chiffrement TLS. Une valeur valide pour ce paramètre est "<I>X.500Issuer<S>X.500Subject". La valeur X.500Issuer figure dans le champ Issuer du certificat, et la valeur X.500Subject dans le champ Subject du certificat. La cmdlet Get-ExchangeCertificate permet de trouver ces valeurs. Ou, après avoir exécuté Get-ExchangeCertificate pour rechercher la valeur d’empreinte numérique du certificat, exécutez la commande $TLSCert = Get-ExchangeCertificate -Thumbprint <Thumbprint>, exécutez la commande $TLSCertName = "<I>$($TLSCert.Issuer)<S>$($TLSCert.Subject)" , puis utilisez la valeur $TLSCertName pour ce paramètre.

Le paramètre TlsDomainCapabilities spécifie les fonctionnalités que le connecteur de réception met à disposition d’hôtes spécifiques en dehors de l’organisation. Le chiffrement TLS avec validation des certificats est utilisé pour authentifier les hôtes distants avant que ces fonctionnalités ne soient disponibles.

Ce paramètre utilise la syntaxe suivante :

"Domain1:Capability1,Capability2,"...,"Domain2:Capability1,Capability2,...",...

Vous ne pouvez utiliser ce paramètre que dans les déploiements hybrides Exchange, et les valeurs de capacité valides sont les suivantes :

• AcceptCloudServicesMail (Exchange 2013 ou version ultérieure)
• AcceptOorgProtocol (Exchange 2010)

D’autres valeurs de fonctionnalité sont disponibles, mais il n’existe aucun scénario pour les utiliser. Pour plus d’informations, consultez Routage Office 365 avancé.

Les valeurs domaine disponibles sont un domaine SMTP (par exemple, contoso.com) ou la valeur NO-TLS pour les connexions entrantes chiffrées non TLS.

Par exemple : "contoso.com:AcceptOorgProtocol","fabrikam.com:AcceptCloudServicesMail".

Le paramètre TransportRole spécifie le service de transport sur le serveur de boîtes aux lettres où le connecteur de réception est créé. Les valeurs valides sont les suivantes :

• FrontendTransport : service de transport frontal où se produisent des connexions SMTP externes ou clientes.
• HubTransport : service de transport où se produisent les connexions SMTP du serveur Exchange et du client proxié.

Vous ne pouvez pas utiliser ce paramètre sur les serveurs de transport Edge.

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.