Anhang E: Vorbereiten der Verzeichnisobjekte

Gilt für: Office 365 Deployment Guide for Enterprises

Thema wurde zuletzt geändert am: 2013-02-01

Erfolgreiche Verzeichnissynchronisierung zwischen dem lokalen Active Directory-Umgebungsverzeichnis und Office 365. Dies erfordert, dass Ihre lokalen Verzeichnisobjekte und -attribute ordnungsgemäß vorbereitet werden.

Wenn Ihre Organisation eine Exchange-Hybridbereitstellung implementieren möchte, müssen Sie das Active Directory-Schema dahingehend aktualisieren, dass es Exchange Server 2010 SP2-Updates enthält. Dies ist bei Verwendung der Verzeichnissynchronisierung für die lokale Verwaltung von E-Mail-spezifischen Attributen erforderlich.

Hinweis:
Administratoren können Benutzer, Verteilergruppen und Kontakte aus der globalen Adressliste (GAL) ausblenden, indem das Attribut msExchHideFromAddressLists für das Objekt in einem lokalen Active Directory festgelegt wird.

Legen Sie die folgenden erforderlichen Einstellungen für benutzerobjektspezifische Attribute fest, wenn Sie Active Directory für die Verzeichnissynchronisierung vorbereiten:

sAMAccountName

• Maximale Anzahl von Zeichen: 20
  
• Ungültige Active Directory-Zeichen: !#\$%\^&\{\}\\{`~"",\\/\[\]:@<>\+=;\?\*
  
• Wenn ein Benutzer ein ungültiges Attribut sAMAccountName, aber ein gültiges Attribut userPrincipalName hat, wird das Benutzerkonto in Office 365 erstellt.
  
• Wenn beide Attribute, sAMAccountName und userPrincipalName, ungültig sind, muss das lokale Active Directory-Attribut userPrincipalName aktualisiert werden.
  

givenName

• Maximale Anzahl von Zeichen: 64
  
• Unerwartete Zeichen: ?@\+
  

• Hinweis:
  Das Bereitstellungsvorbereitungstool überprüft das Attribut auf fragwürdige Zeichen.

sn (Nachname)

• Maximale Anzahl von Zeichen: 64
  
• Unerwartete Zeichen: ?@\+
  

• Hinweis:
  Das Bereitstellungsvorbereitungstool überprüft das Attribut auf fragwürdige Zeichen.

displayName

• Maximale Anzahl von Zeichen: 256
  
• Unerwartete Zeichen: \?@\+
  

• Hinweis:
  Das Bereitstellungsvorbereitungstool überprüft das Attribut auf fragwürdige Zeichen.

mail

• Maximale Anzahl von Zeichen: 256
  
• Ungültige Zeichen: [! #$ %&*+ / = ? ^ ` { }]
  
• Doppelte Werte: Das Attribut mail kann keine doppelten Werte enthalten.
  

• Hinweis:

  Wenn das Feld "mail" doppelte Werte enthält, wird der erste Benutzer, der einen solchen Wert hat, mit der Office 365-Umgebung synchronisiert. All anderen Benutzer mit diesen doppelten Werten werden nicht im Microsoft Online Services Portal angezeigt. In der Folge müssen Sie den Attributwert mail für die Benutzer mit dem übereinstimmenden Wert ändern, die nicht mit dem Portal synchronisiert wurden.

mailNickname

• Maximale Anzahl von Zeichen: 64
  
• Ungültige Zeichen: ""\\\[\]:><; ein Leerzeichen
  

proxyAddresses

• Mehrwertiges Attribut
  
• Maximale Anzahl von Zeichen: 256
  
• Ungültige Zeichen: \)\(;><\]\[\\,
  

Alle SMTP-Adressen (Simple Mail Transport Protocol) müssen mit E-Mail-Messaging-Standards kompatibel sein. Wenn doppelte oder unerwünschte Adressen vorhanden sind, finden Sie nützliche Informationen im Hilfethema Entfernen von doppelten und unerwünschten Proxyadressen in Exchange.

targetAddress

Für E-Mail-aktivierte Objekte und alternative Adressen ist das Attribut targetAddress erforderlich. Dies gilt besonders für Migrations- und Koexistenzszenarien mit Messaging-Systemen von Drittanbietern. Wenn das Attribut nicht vorhanden ist, wird auf das Attribut mail zurückgegriffen.

• Maximale Anzahl von Zeichen: 256
  
• Ungültige Zeichen: [! #$ %&*+ / = ? ^ ` { }]
  

userPrincipalName

Das Attribut userPrincipalName (UPN) muss im Internetanmeldeformat vorliegen, bei dem der Benutzername vom @-Zeichen und einem Domänennamen gefolgt wird, z. B. user@contoso.com.

• Maximale Anzahl von Zeichen für den Benutzerdomänennamen vor dem @-Zeichen: 64
  
• Maximale Anzahl der Zeichen für den Domänennamen hinter dem @-Zeichen: 256
  
• Ungültige Zeichen: ! # $ % & \ * + - / = ? ^ _` { | } ~ < > ( )`
  

Zeichen (_): bleibt gleich.

• Das Windows Azure Active Directory Sync tool sendet eine Liste von doppelten UPNs in einer E-Mail mit einem Fehlerbericht an das Administratorkonto, das Sie für Office 365 konfiguriert haben.
  

Zusätzliche Anforderungen für ein gültiges userPrincipalName-Attribut:

• Das @-Zeichen ist in jedem userPrincipalName-Wert erforderlich.
  
• Das @-Zeichen darf nicht das erste Zeichen in einem userPrincipalName-Wert sein.
  
• Der Benutzername darf nicht mit einem Punkt (.), einem kaufmännischem Und-Zeichen (&), einem Leerzeichen oder einem @-Zeichen enden.
  
• Der Benutzername darf keine Leerzeichen enthalten.
  
• Es müssen routingfähige Domänen verwendet werden; beispielsweise kann local oder internal nicht verwendet werden.
  
• Unicode-Zeichen werden in Unterstriche umgewandelt.
  
• userPrincipalName darf keine doppelten Werte in der Gesamtstruktur enthalten.
  

Gruppen

• Überprüfung E-Mail-aktivierter Zeichen: Alle E-Mail-aktivierten Gruppen müssen das *@*-Muster verwenden.
  

Contacts

• Überprüfung E-Mail-aktivierter Zeichen: Alle E-Mail-aktivierten Kontakte müssen das *@*-Muster verwenden.