Preparar o Active Directory e domínios para o Exchange Server

O Exchange usa o Active Directory para armazenar informações sobre caixas de correio e a configuração de servidores do Exchange na organização. Antes de instalar Exchange Server 2016 ou Exchange Server 2019 (mesmo que você tenha versões anteriores do Exchange instaladas em sua organização), você precisa preparar sua floresta do Active Directory e seus domínios para a nova versão do Exchange. Há duas maneiras de fazer isso:

• Deixe o assistente de Instalação do Exchange fazer isso para você: se você não tiver uma implantação grande do Active Directory e não tiver uma equipe separada que gerencie o Active Directory, recomendamos usar o assistente de instalação. Sua conta precisa ser membro dos grupos de segurança de administradores de esquema e administradores corporativos. Para obter mais informações sobre como usar o assistente de instalação, marcar instalar servidores do Exchange Mailbox usando o assistente de instalação.

• Siga as etapas deste tópico: se você tiver uma implantação grande do Active Directory ou se uma equipe separada gerenciar o Active Directory, este tópico será para você. As etapas deste tópico proporcionam a você um controle muito maior sobre cada estágio de preparação, e sobre quem executa cada etapa. Por exemplo, os administradores do Exchange podem não ter as permissões necessárias para estender o esquema do Active Directory.

Para obter detalhes sobre novas classes de esquema e atributos que o Exchange adiciona ao Active Directory, incluindo aqueles feitos por Atualizações Cumulativas (AC), confira Alterações de esquema do Active Directory no Exchange Server.

Para obter detalhes sobre o que acontece quando o Active Directory está sendo preparado para o Exchange, confira O que muda no Active Directory quando o Exchange é instalado?

Se você não estiver familiarizado com florestas ou domínios do Active Directory, confira Visão geral dos Active Directory Domain Services.

O que você precisa saber antes de começar?

• Tempo estimado para conclusão: 10 a 15 minutos ou mais (não incluindo a replicação do Active Directory), dependendo do porte da organização e do número de domínios filho.

• O computador que você usa para esses procedimentos precisa atender aos requisitos do sistema do Exchange.

• Verifique se o Active Directory atende aos requisitos do Exchange:

  • Exchange 2019: servidores de rede e de diretório do Exchange 2019.

  • Exchange 2016: servidores de rede e de diretório do Exchange 2016.

• Se a organização tiver vários domínios do Active Directory, recomendamos a seguinte abordagem:

  • Siga estes procedimentos em um site do Active Directory que contenha um servidor do Active Directory de cada domínio.
  • Instale o primeiro servidor do Exchange em um site do Active Directory que contenha um servidor de catálogo global gravável de cada domínio.

• O computador que você usa para todos os procedimentos deste tópico requer acesso ao Setup.exe nos arquivos de instalação do Exchange:

  1. Baixe a versão mais recente do Exchange. Para obter mais informações, consulte Atualizações para Exchange Server.
  2. No Explorador de Arquivos, clique com botão direito do mouse no arquivo de imagem ISO do Exchange que você baixou e escolha Montar. Observe a letra da unidade de DVD virtual atribuída.
  3. Abra uma janela prompt de comando do Windows. Por exemplo:
     • Pressione a tecla Windows+R para abrir a caixa de diálogo Executar, digite cmd.exe e pressione OK.
     • Pressione Iniciar. Na caixa Pesquisar , digite Prompt de Comando e, na lista de resultados, selecione Prompt de Comando.

Etapa 1: Estender o esquema do Active Directory

Quando você estende o esquema do Active Directory ao Exchange, os seguintes requisitos se aplicam:

• Sua conta precisa ser membro dos grupos de segurança de administradores de esquema e administradores corporativos. Se você tiver várias florestas do Active Directory, conecte-se à floresta certa.

• O computador precisa ser membro do mesmo domínio e site do Active Directory que o mestre de esquema.

• Se você usar a opção /DomainController:<DomainControllerFQDN>, precisará especificar o controlador de domínio que é o mestre de esquema.

• A única maneira com suporte para estender o esquema para Exchange é usar Setup.exe com /PrepareSchema, /PrepareAD ou o assistente de Configuração do Exchange. Não há suporte para outras maneiras de estender o esquema.

Para entender o esquema ao Exchange, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

Por exemplo, se os arquivos de instalação do Exchange estiverem disponíveis na unidade E:, execute o seguinte comando:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

Depois que a Instalação terminar de estender o esquema, você precisará aguardar enquanto o Active Directory replica as alterações em todos os controladores de domínio antes de prosseguir. Para marcar o progresso da replicação, você pode usar a repadmin ferramenta no Windows Server. Para obter mais informações sobre como usar a repadmin ferramenta, consulte Repadmin.

Etapa 2: Preparar o Active Directory

Depois que o esquema do Active Directory tiver sido estendido, você poderá preparar outras partes do Active Directory para Exchange. Durante essa etapa, o Exchange criará contêineres, objetos e outros itens no Active Directory para armazenar informações. A coleção de contêineres, objetos, atributos e assim por diante do Exchange é chamada de organização exchange.

Quando você prepara o Active Directory para o Exchange, os seguintes requisitos se aplicam:

• Sua conta precisa ser membro do grupo de segurança dos administradores corporativos. Se você ignorou a Etapa 1 porque deseja que o comando /PrepareAD estenda o esquema, a conta também precisará ser membro do grupo de segurança de administradores de esquema.
• O computador precisa ser membro do mesmo domínio e site do Active Directory que o mestre de esquema e deve ser capaz de contatar todos os domínios da floresta na porta TCP 389.
• Aguarde até que o Active Directory termine de replicar as alterações de esquema da Etapa 1 para todos os controladores de domínio antes de tentar preparar o Active Directory.
• Se você instalar uma nova organização do Exchange, precisará selecionar um nome para a organização do Exchange. O nome da organização é usado internamente pelo Exchange, geralmente não é visto pelos usuários, não afeta a funcionalidade do Exchange e não determina o que você pode usar nos endereços de email.
  • O nome da organização não pode conter mais de 64 caracteres e não pode ficar em branco.
  • Os caracteres válidos são A a Z, a a z, 0 a 9, hífen ou traço (-) e espaço, mas espaços à esquerda ou à direita não são permitidos.
  • Você não pode alterar o nome da organização após defini-la.
• Se você quiser habilitar permissões de divisão do Active Directory, também deverá fornecer o /ActiveDirectorySplitPermissions:true parâmetro conforme descrito aqui.

Para preparar o Active Directory para o Exchange, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"<Organization name>"

Este exemplo usa os arquivos de instalação do Exchange na unidade E: e nomeia a organização do Exchange como "Contoso Corporation".

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"Contoso Corporation"

Como na Etapa 1, você precisará aguardar enquanto o Active Directory replica as alterações desta etapa para todos os seus controladores de domínio antes de prosseguir, e você pode usar a ferramenta repadmin para verificar o progresso da replicação.

Etapa 3: Preparar os domínios do Active Directory

A etapa final é preparar o domínio do Active Directory em que os servidores do Exchange serão instalados ou onde os usuários habilitados para email estarão localizados. Essa etapa cria contêineres e grupos de segurança adicionais e define as permissões para que o Exchange possa acessá-los.

Se você tiver vários domínios em sua floresta do Active Directory, terá as seguintes opções para prepará-los:

• Preparar todos os domínios na floresta do Active Directory
• Escolher os domínios do Active Directory que deseja preparar

Independentemente do método escolhido, aguarde até que o Active Directory termine de replicar as alterações da Etapa 2 para todos os controladores de domínio antes de prosseguir. Caso contrário, você poderá receber um erro ao tentar preparar os domínios.

Preparar todos os domínios na floresta do Active Directory

Ao preparar todos os domínios na floresta do Active Directory para o Exchange, sua conta precisa ser membro do grupo de segurança Administradores de Empresa.

Para preparar todos os domínios na floresta do Active Directory, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Por exemplo, se os arquivos de instalação do Exchange estiverem disponíveis na unidade E:, execute o seguinte comando:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Escolher os domínios do Active Directory que deseja preparar

Quando você prepara domínios específicos em sua floresta do Active Directory, os seguintes requisitos se aplicam:

• Você precisa preparar todos os domínios em que um servidor Exchange será instalado.
• Você precisa preparar qualquer domínio que contenha usuários habilitados para email, mesmo que o domínio não contenha nenhum servidor Exchange.
• Sua conta precisa ser membro do grupo Admins. do Domínio no domínio que você deseja preparar.
• Se o domínio que você deseja preparar tiver sido criado depois que você executou /PrepareAD na Etapa 2, sua conta também precisará ser membro do grupo de funções de Gerenciamento da Organização no Exchange.

Para preparar um domínio específico na floresta do Active Directory, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain[:<DomainFQDN>]

Este exemplo usa os arquivos de instalação do Exchange na unidade E: para preparar o domínio engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain:engineering.corp.contoso.com

Este é o mesmo exemplo, mas executado em um computador que é membro do domínio engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain

Como saber se funcionou?

Para verificar se você preparou com êxito o Active Directory e os domínios do Exchange, use uma das etapas a seguir:

• Use ADSI Editar e as informações das tabelas na próxima seção para verificar se os objetos especificados têm os valores corretos para a versão do Exchange que você está instalando. Para saber mais sobre a edição do ADSI, consulte Editar ADSI (adsiedit.msc).

  Cuidado

  Nunca altere valores no ADSI Editar, a menos que você seja orientado a fazê-lo pelo Serviço de Cliente e suporte da Microsoft. A alteração de valores na edição do ADSI pode causar danos irreparáveis à sua organização do Exchange e ao Active Directory.

• Verifique o log de instalação do Exchange para verificar se a preparação do Active Directory foi concluída com êxito. Para obter mais informações, consulte Verificar uma instalação do Exchange. Observe que você não pode usar o cmdlet Get-ExchangeServer conforme descrito no tópico até concluir a instalação de pelo menos um servidor do Exchange Mailbox em um site do Active Directory.

Versões do Active Directory do Exchange

As tabelas nas seções a seguir contêm os objetos exchange no Active Directory que são atualizados sempre que você instala uma nova versão do Exchange (uma nova instalação ou uma CU). Você pode comparar as versões de objeto que você vê com os valores nas tabelas para verificar se o Exchange atualizou com êxito o Active Directory durante a instalação.

• rangeUpper está localizado no contexto de nomenclatura Esquema, nas propriedades do contêiner ms-Exch-Schema-Version-Pt.
• objectVersion (Padrão) é o atributo objectVersion localizado no contexto de nomenclatura Padrão nas propriedades do contêiner Objetos do Sistema do Microsoft Exchange.
• objectVersion (Configuração) é o atributo objectVersion localizado no contexto de nomenclatura de configuração em Serviços>Microsoft Exchange nas propriedades do contêiner Nome> da Organização do< Exchange.