Cambios en el esquema de Active Directory (SP1)

Se aplica a: Exchange Server 2007 SP1

Última modificación del tema: 2008-11-11

Este tema proporciona información acerca de los cambios que tienen lugar en el esquema de Active Directory, cuando se instala Microsoft Exchange Server 2007 Service Pack 1 (SP1). Exchange 2007 agrega nuevos atributos al esquema del servicio de directorios Active Directory y realiza otras modificaciones en las clases y los atributos existentes. Este tema sólo describe los cambios en el esquema de Active Directory que se incluyen en el SP1.

Para obtener información sobre los cambios de esquema de Active Directory que tienen lugar en la versión inicial de Exchange 2007, consulte Cambios en el esquema de Active Directory.

Nuevos atributos agregados a Active Directory

Exchange 2007 SP1 agrega los siguientes atributos a Active Directory:

• ms-Exch-Foreign-Forest-Public-Folder-Admin-USG-Sid,<SchemaContainerDN>

• ms-Exch-Internal-NLB-Bypass-Host-Name,<SchemaContainerDN>

• ms-Exch-Mobile-Additional-Flags,<SchemaContainerDN>

• ms-Exch-Mobile-Allow-Bluetooth,<SchemaContainerDN>

• ms-Exch-Mobile-Allow-SMIME-Encryption-Algorithm-Negotiation,<SchemaContainerDN>

• ms-Exch-Mobile-Approved-Application-List,<SchemaContainerDN>

• ms-Exch-Mobile-Max-Calendar-Age-Filter,<SchemaContainerDN>

• ms-Exch-Mobile-Max-Email-Age-Filter,<SchemaContainerDN>

• ms-Exch-Mobile-Max-Email-Body-Truncation-Size,<SchemaContainerDN>

• ms-Exch-Mobile-Max-Email-HTML-Body-Truncation-Size,<SchemaContainerDN>

• ms-Exch-Mobile-Min-Device-Password-Complex-Characters,<SchemaContainerDN>

• ms-Exch-Mobile-Require-Encryption-SMIME-Algorithm,<SchemaContainerDN>

• ms-Exch-Mobile-Require-Signed-SMIME-Algorithm,<SchemaContainerDN>

• ms-Exch-Mobile-Unapproved-In-ROM-Application-List,<SchemaContainerDN>

• ms-Exch-Standby-Copy-Machines,<SchemaContainerDN>

El atributo ms-Exch-Foreign-Forest-Public-Folder-Admin-USG-Sid es similar en funcionalidad a los siguientes atributos existentes:

• ms-Exch-Foreign-Forest-Org-Admin-USG-Sid

• ms-Exch-Foreign-Forest-Recipient-Admin-USG-Sid

• ms-Exch-Foreign-Forest-Read-Only-Admin-USG-Sid

Todos estos atributos admiten la delegación entre bosques de las funciones de administración de Exchange. El nuevo atributo admite la nueva función Administrador de carpetas públicas.

El atributo ms-Exch-Internal-NLB-Bypass-Host-Name admite la habilidad de proxy entre equipos que ejecuten Exchange 2007 que tengan instalada la función del servidor Acceso de cliente.

Los atributos ms-Exch-Mobile-* admiten características de sincronización de movilidad adicionales.

El atributo ms-Exch-Standby-Copy-Machines admite la nueva característica de replicación continua en espera (SCR). Esta característica se puede usar tanto con la replicación continua local (LCR) como con la replicación continua en clúster (CCR) para configurar las réplicas adicionales de una base de datos, típicamente para una solución de recuperación de sistema de resistencia de sitio.

No se han agregado nuevas clases a Active Directory.

Cambios en las clases atributo-esquema y clase-esquema existentes

Para obtener información acerca de los cambios en el esquema de Active Directory, consulte los archivos .ldf. Los archivos .ldf están ubicados en la carpeta \amd64\Setup\Data\ del DVD de instalación de Exchange 2007.

Clases modificadas del esquema de Active Directory

Todas las modificaciones de las clases del esquema de Active Directory admiten la configuración de nuevos atributos en objetos existentes. La agregación del atributo delivContLength a los objetos de vínculo de sitio admite una nueva característica que permite limitar el tamaño de los mensajes enviados entre los sitios de Active Directory. Sólo hay un cambio que afecte a un objeto que no es de Exchange.

La siguiente tabla enumera las modificaciones de las clases de esquema de Active Directory.

Modificaciones de clase del esquema de Active Directory

Atributos modificados del esquema de Active Directory

La siguiente tabla enumera los atributos modificados del esquema de Active Directory.

Modificaciones de atributo del esquema de Active Directory

Exchange 2007 usa el atributo ms-Exch-Schema-Version-Pt para llevar el registro de la versión del esquema de Exchange que está instalada. Este atributo no está establecido en ningún objeto. El atributo rangeUpper de la versión inicial de Exchange 2007 es 10637; el valor para Exchange 2007 SP1 es 11116. Este atributo siempre se modifica con los cambios en el esquema de Exchange.

La colisión de un identificador de objeto (también denominado como OID) existe entre un atributo usado en la versión de Defense Messaging System (DMS) de Microsoft Exchange Server 2003 y el atributo ms-Exch-Resource-Property-Schema en la versión inicial de Exchange 2007. Si instala Exchange 2007 SP1 en el bosque, esta colisión no le afectará. Si ha instalado Exchange 2007 en el bosque, la colisión se resolverá automáticamente al instalar Exchange 2007 SP1.

El atributo ms-Exch-Resource-Property-Schema es opcional y sólo puede establecerse en el objeto del esquema de recursos de la configuración global para una organización de Exchange 2007. Cuando instale Exchange 2007 SP1, el programa de instalación detectará si ya se ha instalado Exchange 2007 en el bosque y si este atributo ya existe en el objeto del esquema de recursos. Si existe el atributo, su valor se mantendrá y se volverá a establecer en el objeto del esquema de recursos después de que se corrija el esquema de Active Directory.

El atributo ms-Exch-Resource-Property-Schema permite que un administrador defina las propiedades personalizadas para los buzones de correo de recursos. Las propiedades personalizadas pueden ser de dos tipos: de sala y de equipo. Por ejemplo, un administrador puede definir Sala/16 sillas y Sala/8 sillas como propiedades personalizadas. Los propietarios de recursos pueden seleccionarlas de la lista de propiedades personalizadas para identificar las características de la sala. Puede usar el cmdlet set-ResourceConfig en el Shell de administración de Exchange para configurar la lista de propiedades personalizadas disponibles. Puede consultar los recursos definidos con el cmdlet get-ResourceConfig en el Shell de administración de Exchange. Tenga en cuenta que la pérdida del esquema de propiedades no afecta a las propiedades que ya están establecidas en los buzones de correo de los recursos; sólo afecta a la lista de propiedades de la que puede seleccionar.

El identificador de objeto para el atributo ms-Exch-Resource-Property-Schema en la versión inicial de Exchange 2007 es 1.2.840.113556.1.4.7000.102.50329. Si es necesario, el programa de instalación de Exchange 2007 SP1 importará update_ResourcePropertySchema.ldf para desactivar el atributo y crear uno nuevo con el mismo nombre con un nuevo identificador de objeto de 1.2.840.113556.1.4.7000.102.50881. El nuevo atributo será funcionalmente idéntico al anterior. Si no ha instalado Exchange 2007 en el bosque, Exchange 2007 SP1 creará el atributo con el identificador de objeto correcto.

No se ha realizado ningún cambio en el esquema ADAM para los servidores de Exchange que ejecutan la función del servidor Transporte perimetral en esta versión, excepto un incremento del valor de ms-Exch-Schema-Version-Pt rangeUpper para coincidir con la versión de Active Directory.

Clases del esquema específicas de Exchange

Las clases y atributos del esquema de Exchange 2007 no contienen modificaciones.

Atributos indizados

No se han agregado nuevos atributos indizados con Exchange 2007 SP1.

Atributos agregados al catálogo global

No se han agregado atributos al catálogo global con Exchange 2007 SP1.

Nuevos identificadores de objeto

La siguiente tabla contienen los identificadores de objeto de atributo nuevo usados por Exchange 2007 en un bosque de Active Directory. Exchange 2007 SP1 no incluye nuevos identificadores de clases.

Nuevos identificadores de objetos de atributo

Observaciones

Exchange 2007 SP1 no incluye los siguientes cambios del esquema:

• Nuevos derechos extendidos

• Derechos extendidos modificados

• Nuevos conjuntos de propiedades

• Conjuntos de propiedades modificados

• Nuevos identificadores MAPI

• Nuevas clases que tengan descriptores de seguridad no predeterminados

• Descriptores de seguridad modificados para clases existentes

Prácticas recomendadas para cambios de esquema

Se recomienda lo siguiente para los cambios del esquema:

1. Todos los elementos del esquema tienen un identificador de objeto válido de un intervalo de identificadores de objeto que están registrados y asignados al fabricante.

2. Se observan las convenciones de nomenclatura recomendadas por Microsoft para los elementos del esquema.

3. Cualquier atributo agregado al catálogo global es necesario y está completamente rellenado.

4. El propietario del conjunto de propiedades ha aprobado las modificaciones de conjuntos de propiedades existentes.

5. Ningún atributo único debe ser mayor de 500 kilobytes (KB). Ningún objeto único debe ser mayor de 1 megabyte (MB).

6. Cualquier atributo indizado tiene valores únicos y ampliamente rellenados.

7. Los nuevos atributos y clases contienen información relativamente estática y de larga duración.

8. No se usan clases Class 88.

9. La actualización y comportamiento del esquema se han probado en un bosque privado.

Los cambios del esquema descritos en este documento cumplen estas prácticas recomendadas.

Consultar también

Conceptos

Cambios en el esquema de Active Directory