Uso de varios bosques con Exchange

Última modificación del tema: 2005-05-06

Si bien se recomienda utilizar una topología de un único bosque porque ofrece el mayor conjunto de características de mensajería, hay varias razones para implementar varios bosques. Entre estas razones se incluyen las siguientes:

• Tiene varias unidades de negocio que requieren un aislamiento de los datos y los servicios.
• Tiene varias unidades de negocio con distintos requisitos de esquema.
• Se enfrenta a una fusión, una adquisición o un desposeimiento.

Cualquiera que sea el caso, la única forma de establecer límites estrictos entre las unidades de negocio consiste en crear un bosque independiente de Active Directory para cada unidad de negocio. Si ésta es su configuración de Active Directory, la mejor forma de implementar Exchange es crear un bosque de recursos de Exchange. Para obtener más información, consulte "Uso de un bosque dedicado de Exchange". Para obtener más información acerca de cómo las fusiones y adquisiciones pueden afectar a la topología de Active Directory, consulte "Implicaciones de las fusiones y adquisiciones de Active Directory".

Sin embargo, si la opción del bosque de recursos no es viable (por ejemplo, en el caso de fusiones o adquisiciones o porque ya haya varios bosques donde se ejecuten sus propias instancias de Exchange), puede implementar Exchange en varios bosques como se muestra en la figura siguiente.

Esta implementación es la configuración clásica de varios bosques. En este caso, una empresa tiene varios bosques de Active Directory, cada uno de los cuales contiene una organización de Exchange. A diferencia del caso del bosque de recursos, las cuentas de usuario no están separadas de sus buzones. En su lugar, una cuenta de usuario y su buzón asociado están en el mismo bosque. La principal ventaja de implementar la situación clásica de varios bosques es que puede mantener el aislamiento de los datos y los límites de seguridad entre las organizaciones de Exchange.

No obstante, también conlleva una serie de inconvenientes:

• El caso de varios bosques no ofrece el mayor conjunto de funciones de mensajería.
• Las reglas no se conservan durante un traslado entre bosques.
• Como un usuario o un grupo de otro bosque se representa como un contacto, no puede delegar el acceso a los buzones a otra persona de otro bosque. Los contactos no se pueden designar en los derechos de acceso de un buzón.
• Los permisos de delegación de buzones no se conservan al mover buzones de un bosque a otro.
• Aunque puede sincronizar la información de disponibilidad de varios bosques y utilizarla para programar reuniones, no puede utilizar la característica Abrir la carpeta de otro usuario de Microsoft Office Outlook® para ver los detalles de calendario de un usuario de otro bosque.
• Como un grupo de otro bosque se representa como un contacto, no puede ver los miembros del grupo. La pertenencia a grupos no se expande hasta que se envía correo al bosque de origen.
• Un servidor de aplicaciones para usuario no puede enviar solicitudes a un servidor de servicios de fondo de otro bosque diferente. Esta limitación se aplica tanto si está utilizando un servidor de aplicaciones para el usuario para Outlook Web Access como para Outlook Mobile Access.
• Cuando se actualiza una organización con varios bosques de Exchange 5.5 a Exchange 2003, al desconectar los conectores para replicación de directorios (DRC) de Exchange 5.5 la información deja de replicarse a otros bosques hasta que no surta efecto la nueva herramienta de sincronización (como MIIS 2003). Por tanto, se pierde cierta información (como la pertenencia a listas de distribución) y hay que volver a introducirla manualmente.

Tenga en cuenta estos hechos cuando decida si desea implementar un único bosque o varios bosques. Si actualmente tiene sitios de Exchange 5.5 independientes y desea conservar estos límites, debe evaluar las ventajas y las desventajas que supone la implementación de varios bosques de Active Directory y organizaciones de Exchange 2003.

Para obtener más información acerca de cómo configurar Exchange en un entorno con varios bosques, consulte "Diseño de la implementación de Exchange en un entorno de varios bosques".