Preparar o Active Directory e domínios

Aplica-se a: Exchange Server 2013

Antes de instalar o Microsoft Exchange Server 2013, tem de preparar a sua floresta do Active Directory e os respetivos domínios. O Exchange precisa preparar o Active Directory de modo que ele possa armazenar informações sobre as caixas de correio de seus usuários e a configuração dos servidores Exchange na organização. Se você não estiver familiarizado com florestas ou domínios do Active Directory, confira Visão geral dos Active Directory Domain Services.

Há duas maneiras de preparar o Active Directory para o Exchange. A primeira é permitir que o assistente de Configuração do Exchange 2013 o faça por si. Se você não tiver uma implantação de grande porte do Active Directory, e não tiver uma equipe separada que gerencie o Active Directory, recomendamos o uso do assistente. A conta usada por você deverá ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa. Para obter mais informações sobre como usar o Assistente de instalação, confira Instalar o Exchange 2013 usando o Assistente para Configuração.

Se você tiver uma implantação de grande porte do Active Directory, ou se uma equipe separada gerenciar o Active Directory, este tópico é para você. As etapas deste tópico proporcionam a você um controle muito maior sobre cada estágio de preparação, e sobre quem executa cada etapa. Por exemplo, talvez os administradores do Exchange não tenham as permissões necessárias para estender o esquema do Active Directory.

1. Estender o esquema do Active Directory
2. Preparar o Active Directory
3. Preparar os domínios do Active Directory

Curioso para saber o que acontece quando o Active Directory está sendo preparado para o Exchange? Consulte O que muda no Active Directory quando o Exchange 2013 é instalado?

• Tempo estimado para conclusão: 10 a 15 minutos ou mais (não incluindo a replicação do Active Directory), dependendo do porte da organização e do número de domínios filho.

• O computador que utiliza para executar estes passos tem de cumprir os requisitos de sistema do Exchange 2013. Além disso, a floresta do Active Directory tem de cumprir os requisitos na secção "Servidores de rede e diretório" nos requisitos de sistema do Exchange 2013.

• Se a sua organização tiver vários domínios do Active Directory, recomendamos o seguinte:

  • Executar as etapas abaixo de um site do Active Directory com um servidor Active Directory em qualquer domínio.

  • Instalar o primeiro servidor do Exchange em um site do Active Directory com um servidor de catálogo global gravável de todo domínio.

O primeiro passo para preparar a sua organização para o Exchange 2013 é expandir o esquema do Active Directory. O Exchange armazena muitas informações no Active Directory, mas antes de poder fazer isso, ele precisa adicionar e atualizar as classes, atributos e outros itens. Se tiver curiosidade sobre o que mudou quando o esquema é expandido, marcar alterações ao esquema do Exchange 2013 Active Directory.

Antes de estender o esquema, existem algumas coisas que você deve ter em mente:

• A conta que você usou para se conectar deve ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa.
• O computador no qual você executará o comando para estender o esquema precisa estar no mesmo domínio e site do Active Directory que o esquema mestre.
• Se utilizar o parâmetro DomainController, certifique-se de que utiliza o nome do controlador de domínio que é o esquema master.
• A única forma de expandir o esquema para o Exchange é utilizar os passos neste tópico ou utilizar a Configuração do Exchange 2013. Não há suporte para outras maneiras de estender o esquema.

Quando você estiver pronto, faça o seguinte para estender seu esquema do Active Directory. Se você tiver várias florestas do Active Directory, conecte-se à floresta certa.

1. Certifique-se de que o computador está pronto para executar a Configuração do Exchange 2013. Para ver o que precisa para executar a Configuração, marcar a secção de preparação do Active Directory nos pré-requisitos do Exchange 2013.

2. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

3. Execute o seguinte comando para estender o esquema:

   Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
   

Depois que a Instalação terminar de estender o esquema, será necessário aguardar enquanto o Active Directory replica as alterações em todos os controladores de domínio. Se quiser marcar sobre o funcionamento da replicação, pode utilizar a repadmin ferramenta. Repadminestá incluído como parte da funcionalidade ferramentas de Active Directory Domain Services no Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Para saber mais sobre como usar essa ferramenta, confira Repadmin.

Agora que o esquema do Active Directory foi expandido, pode preparar outras partes do Active Directory para o Exchange 2013. Durante este passo, o Exchange irá criar contentores, objetos e outros itens no Active Directory que irá utilizar para armazenar informações. A coleção de todos os contentores, objetos, atributos, etc. do Exchange é denominada organização do Exchange.

Antes de preparar o Active Directory para o Exchange, há algumas coisas que você deve se lembrar:

• A conta que você usou para se conectar deve ser membro do grupo de segurança Administradores de empresa. Se ignorou o passo 1 porque pretende que o comando PrepareAD expanda o esquema, a conta que utiliza também tem de ser membro do grupo de segurança Admins de Esquema.

• O computador no qual você executará o comando precisa estar no mesmo domínio e site do Active Directory que o esquema mestre. Também precisará contatar todos os domínios na floresta na porta TCP 389.

• Antes de executar esta etapa, aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 1 a todos os seus controladores de domínio.

Quando você executa o comando abaixo para preparar o Active Directory para Exchange, é necessário nomear a organização do Exchange. Este nome é usado internamente pelo Exchange e não é normalmente visto pelos usuários. Normalmente, o nome da empresa na qual o Exchange está sendo instalado é usado como o nome da organização. O nome que você usa não afetará a funcionalidade do Exchange ou determinará o que você pode usar para endereços de email. Você pode dar o nome que quiser, contanto que se lembre do seguinte:

• Você pode usar letras maiúsculas ou minúsculas de A a Z.
• Você pode usar números de 0 a 9.
• O nome pode conter espaços contanto que eles não estejam no início ou no final do nome.
• Você pode usar um hífen ou um traço no nome.
• O nome pode ter até 64 caracteres, mas não pode ficar em branco.
• O nome não pode ser alterado depois que é definido.

Quando você estiver pronto, faça o seguinte para prepara o Active Directory para o Exchange. Se o nome da organização que você quiser usar tiver espaços, coloque-o entre aspas (").

1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

2. Execute o seguinte comando:

   Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms
   

Depois que a Instalação terminar de preparar o Active Directory para o Exchange, será necessário aguardar enquanto o Active Directory replica as alterações em todos os seus controladores de domínio. Se quiser marcar sobre o funcionamento da replicação, pode utilizar a repadmin ferramenta. repadminestá incluído como parte da funcionalidade ferramentas de Active Directory Domain Services no Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Para saber mais sobre como usar a ferramenta, confira Repadmin.

A etapa final para preparar o Active Directory para o Exchange é preparar cada um dos domínios do Active Directory no qual o Exchange será instalado ou no qual os usuários habilitados para email ficarão localizados. Esta etapa cria contêineres e grupos de segurança adicionais e define permissões de modo que o Exchange possa acessá-los.

Se você tiver vários domínios em sua floresta do Active Directory, terá duas opções para prepará-los. Selecione a opção que corresponde a o que você deseja fazer. Se você tiver apenas um domínio, ignore esta etapa, pois o comando PrepareAD na etapa 2 já preparou o domínio para você.

Para preparar todos os domínios do Active Directory, pode utilizar o parâmetro PrepareAllDomains quando executar a Configuração. A Instalação preparará cada domínio para o Exchange em sua floresta do Active Directory.

Antes de preparar todos os domínios em sua floresta do Active Directory, lembre-se do seguinte:

• A conta que você usa deve ser membro do grupo de segurança Administradores de empresa.

• Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.

Quando você estiver pronto, faça o seguinte para preparar todos os domínios em sua floresta do Active Directory para Exchange.

1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

2. Execute o comando a seguir:

   Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms
   

Se quiser escolher os domínios do Active Directory que pretende preparar, pode utilizar o parâmetro PrepareDomain quando executar a Configuração. Quando utiliza o parâmetro PrepareDomain , tem de incluir o nome de domínio completamente qualificado (FQDN) do domínio que pretende preparar.

Antes de preparar os domínios em sua floresta do Active Directory, lembre-se do seguinte:

• A conta que você usa precisa de permissões dependendo de quando o domínio foi criado.

  • Domínio criado antes da execução do PrepareAD: se o domínio tiver sido criado antes de executar o comando PrepareAD no passo 2 acima, a conta que utilizar tem de ser membro do grupo Admins do Domínio no domínio que pretende preparar.

  • Domínio criado após a execução do PrepareAD: se o domínio tiver sido criado depois de executar o comando PrepareAD no passo 2 acima, a conta que utilizar tem de ser 1) ser membro do grupo de funções Gestão da Organização e 2) ser membro do grupo Admins do Domínio no domínio que pretende preparar.

• Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.

• É necessário preparar todo domínio no qual um servidor do Exchange será instalado. Também será necessário preparar qualquer domínio que tenha usuários habilitados para email, mesmo se esses domínios não tiverem servidores do Exchange.

• Não precisa de executar o comando PrepareDomain no domínio onde o comando PrepareAD foi executado. O comando PrepareAD prepara esse domínio automaticamente.

Quando você estiver pronto, faça o seguinte para preparar um domínio individual em sua floresta do Active Directory para Exchange.

1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

2. Execute o seguinte comando. Inclua o FQDN do domínio que você deseja preparar. Se você quiser preparar o domínio no qual você está executando o comando, não será necessário incluir o FQDN.

   Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
   

3. Repita as etapas para cada domínio do Active Directory no qual você instalará um servidor do Exchange ou onde os usuários habilitados para email estarão localizados.

Depois que você terminar de executar de todas as etapas acima, verifique se tudo correu bem. Para fazer isso, você usará uma ferramenta chamada Service Interfaces Editor do Active Directory (Editor ADSI). A Edição adsi está incluída como parte da funcionalidade ferramentas de Active Directory Domain Services no Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Se quiser saber mais, marcar [Edição ADSI (adsiedit.msc)](/previous-versions/windows/it-pro/windows-server-2003/cc773354(v=ws.10).

Após o Exchange estender seu esquema do Active Directory e preparar o Active Directory para o Exchange, várias propriedades serão atualizadas para mostrar que a preparação foi concluída. Use as informações na lista a seguir para assegurar que essas propriedades tenham os valores certos. Cada propriedade tem de corresponder ao valor na tabela abaixo para o lançamento do Exchange 2013 que está a instalar.

• No contexto de nomenclatura de esquema , verifique se a propriedade rangeUpper em ms-Exch-Schema-Verision-Pt está definida como o valor mostrado para a sua versão do Exchange 2013 na tabela de versões do Exchange 2013 Active Directory.

• No contexto de nomenclatura de configuração , verifique se a propriedade objectVersion no CN=<a sua organização,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain> container está definida como o valor mostrado para a sua versão do Exchange 2013 na tabela de versões do Exchange 2013 Active Directory.

• No contexto de nomenclatura predefinido , verifique se a propriedade objectVersion no contentor Objetos do Sistema do Microsoft Exchange em DC=<*raiz domain_ está definida como o valor mostrado para a sua versão do Exchange 2013 na tabela de versões do Exchange 2013 Active Directory.

Você pode também examinar o log de configuração do Exchange para verificar se a preparação do Active Directory foi concluída com êxito. Para saber mais, confira Verificar uma instalação do Exchange 2013. Não poderá utilizar o cmdlet Get-ExchangeServer mencionado no tópico Verificar uma instalação do Exchange 2013 até concluir a instalação de, pelo menos, uma função de servidor de Caixa de Correio e uma função de servidor de Acesso de Cliente num site do Active Directory.

A tabela seguinte mostra-lhe os objetos do Exchange 2013 no Active Directory que são atualizados sempre que instala uma nova versão do Exchange 2013. Pode comparar as versões de objeto que vê com os valores na tabela abaixo para verificar se a versão do Exchange 2013 que instalou atualizou com êxito o Active Directory durante a instalação.

• rangeUpper está localizado no contexto de nomenclatura Esquema, nas propriedades do contêiner ms-Exch-Schema-Version-Pt.
• objectVersion (Padrão) é o atributo objectVersion localizado no contexto de nomenclatura Padrão nas propriedades do contêiner Objetos do Sistema do Microsoft Exchange.
• objectVersion (Configuração) é o atributo objectVersion localizado no contexto de nomenclatura de configuração nos Serviços>Microsoft Exchange nas propriedades do contentor Nome da Sua Organização> do< Exchange.