Preparar o Active Directory e domínios

[Este tópico é uma documentação de pré-lançamento e está sujeito a alterações em versões futuras. Tópicos em branco são incluídos como espaços reservados. Se você tem comentários, adoraríamos saber! Envie-nos um email para ExchangeHelpFeedback@microsoft.com.]  

Aplica-se a:Exchange Server 2016

Resumo: Este artigo informa como preparar o Active Directory para o Exchange 2016.

Antes de instalar o Microsoft Exchange Server 2016, você precisa preparar sua floresta e domínios do Active Directory. O Exchange precisa preparar o Active Directory de modo que ele possa armazenar informações sobre as caixas de correio de seus usuários e a configuração dos servidores Exchange na organização. Se você não estiver familiarizado com florestas ou domínios do Active Directory, confira o artigo que apresenta uma visão geral do Active Directory Domain Services.

noteObservação:
Independentemente de ser a primeira instalação do Exchange em seu ambiente ou se já houver versões anteriores do Exchange Server em execução, será necessário preparar o Active Directory para o Exchange 2016. Confira os detalhes sobre novas classes de esquema e atributos que o Exchange 2016 adiciona ao Active Directory, incluindo aquelas feitas pelas Atualizações Cumulativas (CUs) em Alterações de esquema do Active Directory no Exchange 2016.

Há duas maneiras de preparar o Active Directory para o Exchange. A primeira é deixar o Assistente de instalação do Exchange 2016 fazer isso para você. Se você não tiver uma implantação de grande porte do Active Directory, e não tiver uma equipe separada que gerencie o Active Directory, recomendamos o uso do assistente. A conta usada por você deverá ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa. Para obter mais informações sobre como usar o Assistente de instalação, confira Instalar a função de Caixa de Correio do Exchange 2016 usando o Assistente de Configuração.

Se você tiver uma implantação de grande porte do Active Directory, ou se uma equipe separada gerenciar o Active Directory, este tópico é para você. As etapas deste tópico proporcionam a você um controle muito maior sobre cada estágio de preparação, e sobre quem executa cada etapa. Por exemplo, talvez os administradores do Exchange não tenham as permissões necessárias para estender o esquema do Active Directory.

O que você precisa saber antes de começar?

1. Estender o esquema do Active Directory

2. Preparar o Active Directory

3. Preparar os domínios do Active Directory

Como saber se funcionou?

Curioso para saber o que acontece quando o Active Directory está sendo preparado para o Exchange? Consulte O que muda no Active Directory quando o Exchange 2016 é instalado?

  • Tempo estimado para conclusão: 10 a 15 minutos (não incluindo a replicação do Active Directory) ou mais, dependendo do tamanho da organização e do número de domínios filhos.

  • O computador que você usa para executar essas etapas precisa atender aos Requisitos de sistema do Exchange 2016. Além disso, sua floresta do Active Directory precisa atender aos requisitos na seção "Servidores de rede e de diretório" em Requisitos de sistema do Exchange 2016.

  • Se a sua organização tiver vários domínios do Active Directory, recomendamos o seguinte:

    • Executar as etapas abaixo de um site do Active Directory com um servidor Active Directory em qualquer domínio.

    • Instalar o primeiro servidor do Exchange em um site do Active Directory com um servidor de catálogo global gravável de todo domínio.

tipDica:
Está enfrentando problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em: Exchange Server, Exchange Online ou Proteção do Exchange Online.

A primeira etapa para preparar a sua organização para o Exchange 2016 é estender o esquema do Active Directory. O Exchange armazena muitas informações no Active Directory, mas antes de poder fazer isso, ele precisa adicionar e atualizar as classes, atributos e outros itens. Se você estiver curioso sobre as mudanças em seu esquema após a extensão, confira Alterações de esquema do Active Directory no Exchange 2016.

Antes de estender o esquema, existem algumas coisas que você deve ter em mente:

  • A conta que você usou para se conectar deve ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa.

  • O computador no qual você executará o comando para estender o esquema precisa estar no mesmo domínio e site do Active Directory que o esquema mestre.

  • Se você usar o parâmetro DomainController, use o nome do controlador de domínio que é o esquema mestre.

  • A única maneira de estender o esquema para o Exchange é usar as etapas neste tópico ou usar a Instalação do Exchange 2016. Não há suporte para outras maneiras de estender o esquema.

tipDica:
Se não houver uma equipe separada que gerencie seu esquema do Active Directory, ignore esta etapa e vá direto para Preparar o Active Directory. Se o esquema não for estendido na etapa 1, os comandos na etapa 2 estenderão o esquema para você. Se você decidir ignorar a etapa 1, as informações acima ainda precisão ser lembradas.

Quando você estiver pronto, faça o seguinte para estender seu esquema do Active Directory. Se você tiver várias florestas do Active Directory, conecte-se à floresta certa.

  1. Certifique-se de que o computador esteja pronto para executar a Instalação do Exchange 2016. Para ver o que é necessário para a execução da Instalação, confira a seção Active Directory preparation em Pré-requisitos do Exchange 2016.

  2. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

  3. Execute o seguinte comando para estender o esquema:

    Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
    

Depois que a Instalação terminar de estender o esquema, será necessário aguardar enquanto o Active Directory replica as alterações em todos os controladores de domínio. Se você quiser verificar o andamento da replicação, use a ferramenta repadmin. A Repadmin está incluída como parte do recurso Ferramentas de Serviços de Domínio do Active Directory no Windows Server 2012 R2 e Windows Server 2012. Para saber mais sobre como usar essa ferramenta, confira Repadmin.

Agora que o esquema do Active Directory foi estendido, você pode preparar outras partes do Active Directory para Exchange 2016. Durante esta etapa, o Exchange criará contêineres, objetos e outros itens no Active Directory que usará para armazenar as informações. O conjunto de todos os contêineres, objetos, atributos etc. do Exchange é chamado de Organização do Exchange.

Antes de preparar o Active Directory para o Exchange, há algumas coisas que você deve se lembrar:

  • A conta que você usou para se conectar deve ser membro do grupo de segurança Administradores de empresa. Se você ignorou a etapa 1 porque queria que o comando PrepareAD estendesse o esquema, a conta usada também precisará ser membro do grupo de segurança Administradores de esquema.

  • O computador no qual você executará o comando precisa estar no mesmo domínio e site do Active Directory que o esquema mestre. Também precisará contatar todos os domínios na floresta na porta TCP 389.

  • Antes de executar esta etapa, aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 1 a todos os seus controladores de domínio.

Quando você executa o comando abaixo para preparar o Active Directory para Exchange, é necessário nomear a organização do Exchange. Este nome é usado internamente pelo Exchange e não é normalmente visto pelos usuários. Normalmente, o nome da empresa na qual o Exchange está sendo instalado é usado como o nome da organização. O nome que você usa não afetará a funcionalidade do Exchange ou determinará o que você pode usar para endereços de email. Você pode dar o nome que quiser, contanto que se lembre do seguinte:

  • Você pode usar letras maiúsculas ou minúsculas de A a Z.

  • Você pode usar números de 0 a 9.

  • O nome pode conter espaços contanto que eles não estejam no início ou no final do nome.

  • Você pode usar um hífen ou um traço no nome.

  • O nome pode ter até 64 caracteres, mas não pode ficar em branco.

  • O nome não pode ser alterado depois que é definido.

Quando você estiver pronto, faça o seguinte para prepara o Active Directory para o Exchange. Se o nome da organização que você quiser usar tiver espaços, coloque-o entre aspas (").

  1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

  2. Execute o comando a seguir:

    Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms
    

Depois que a Instalação terminar de preparar o Active Directory para o Exchange, será necessário aguardar enquanto o Active Directory replica as alterações em todos os seus controladores de domínio. Se você quiser verificar o andamento da replicação, use a ferramenta repadmin. A repadmin está incluída como parte do recurso Ferramentas de Serviços de Domínio do Active Directory no Windows Server 2012 R2 e Windows Server 2012. Para saber mais sobre como usar a ferramenta, confira Repadmin.

A etapa final para preparar o Active Directory para o Exchange é preparar cada um dos domínios do Active Directory no qual o Exchange será instalado ou no qual os usuários habilitados para email ficarão localizados. Esta etapa cria contêineres e grupos de segurança adicionais e define permissões de modo que o Exchange possa acessá-los.

Se você tiver vários domínios em sua floresta do Active Directory, terá duas opções para prepará-los. Selecione a opção que corresponde a o que você deseja fazer. Se você tiver apenas um domínio, ignore esta etapa, pois o comando PrepareAD na etapa 2 já preparou o domínio para você.

Para preparar todos os domínios do seu Active Directory, use o parâmetro PrepareAllDomains durante a execução da Instalação. A Instalação preparará cada domínio para o Exchange em sua floresta do Active Directory.

Antes de preparar todos os domínios em sua floresta do Active Directory, lembre-se do seguinte:

  • A conta que você usa deve ser membro do grupo de segurança Administradores de empresa.

  • Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.

Quando você estiver pronto, faça o seguinte para preparar todos os domínios em sua floresta do Active Directory para Exchange.

  1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

  2. Execute o comando a seguir:

    Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms
    

Se você quiser escolher os domínios do Active Directory que quiser preparar, use o parâmetro PrepareDomain ao executar a Instalação. Quando você usa o parâmetro PrepareDomain, é necessário incluir o nome de domínio totalmente qualificado (FQDN) do domínio que você quer preparar.

Antes de preparar os domínios em sua floresta do Active Directory, lembre-se do seguinte:

  • A conta que você usa precisa de permissões dependendo de quando o domínio foi criado.

    • Domínio criado antes da execução do PrepareAD   Se o domínio tiver sido criado antes da execução do comando PrepareAD na etapa 2 acima, a conta usada precisará ser membro do grupo Administradores de domínio no domínio que você deseja preparar.

    • Domínio criado após da execução do PrepareAD   Se o domínio tiver sido criado após a execução do comando PrepareAD na etapa 2 acima, a conta usada precisará 1) ser membro do grupo de função Gerenciamento de organização e 2) ser membro do grupo Administradores de domínio no domínio que você deseja preparar.

  • Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.

  • É necessário preparar todo domínio no qual um servidor do Exchange será instalado. Também será necessário preparar qualquer domínio que tenha usuários habilitados para email, mesmo se esses domínios não tiverem servidores do Exchange.

  • Não é necessário executar o comando PrepareDomain no domínio no qual o comando PrepareAD foi executado. O comando PrepareAD prepara esse domínio automaticamente.

Quando você estiver pronto, faça o seguinte para preparar um domínio individual em sua floresta do Active Directory para Exchange.

  1. Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

  2. Execute o seguinte comando. Inclua o FQDN do domínio que você deseja preparar. Se você quiser preparar o domínio no qual você está executando o comando, não será necessário incluir o FQDN.

    Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
    
  3. Repita as etapas para cada domínio do Active Directory no qual você instalará um servidor do Exchange ou onde os usuários habilitados para email estarão localizados.

Depois que você terminar de executar de todas as etapas acima, verifique se tudo correu bem. Para fazer isso, você usará uma ferramenta chamada Service Interfaces Editor do Active Directory (Editor ADSI). O Editor ADSI está incluído como parte do recurso Ferramentas de Serviços de Domínio do Active Directory no Windows Server 2012 R2 e Windows Server 2012. Se você quiser saber mais sobre isso, confira Editor ADSI (adsiedit.msc).

warningAviso:
Nunca altere valores no Editor ADSI, a menos o Suporte da Microsoft o instrua a isso. A alteração dos valores no Editor ADSI pode causar danos irreparáveis à sua organização do Exchange e ao Active Directory.

Após o Exchange estender seu esquema do Active Directory e preparar o Active Directory para o Exchange, várias propriedades serão atualizadas para mostrar que a preparação foi concluída. Use as informações na lista a seguir para assegurar que essas propriedades tenham os valores certos. Cada propriedade precisa coincidir com o valor na tabela abaixo da versão do Exchange 2016 que você está instalando.

  • No contexto de nomenclatura Esquema, verifique se a propriedade rangeUpper em ms-Exch-Schema-Version-Pt está configurada com o valor mostrado para a sua versão do Exchange 2016 na tabela de versões do Exchange 2016 Active Directory.

     

  • No contexto de nomenclatura Configuração, verifique se a propriedade objectVersion no contêiner CN=<your organization>,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain> está configurada com o valor mostrado para a sua versão do Exchange 2016 na tabela de versões do Exchange 2016 Active Directory.

     

  • No contexto de nomenclatura Padrão, verifique se a propriedade objectVersion no contêiner Objetos de Sistema do Microsoft Exchange em DC=<root domain está configurada com o valor mostrado para a sua versão do Exchange 2016 na tabela do versões do Exchange 2016 Active Directory.

     

Você pode também examinar o log de configuração do Exchange para verificar se a preparação do Active Directory foi concluída com êxito. Para saber mais, confira Verificar uma instalação do Exchange 2016. Você não conseguirá usar o cmdlet Get-ExchangeServer mencionado no tópico Verificar uma instalação do Exchange 2016 até concluir a instalação de pelo menos uma função de servidor de Caixa de Correio em um site do Active Directory.

A tabela a seguir mostra os objetos do Exchange 2016 no Active Directory que são atualizados sempre que você instala uma nova versão do Exchange 2016. É possível comparar as versões de objeto que você vê com os valores na tabela abaixo a fim de verificar se a versão do Exchange 2016 instalada atualizou o Active Directory durante a instalação.

 

  Versão do Exchange rangeUpper objectVersion objectVersion

Contexto de nomeação

 

Schema

Default

Configuration

Contêiner

 

ms-Exch-Schema-Version-Pt

Objetos do Sistema do Microsoft Exchange

CN=<your organization>, CN=Microsoft Exchange, CN=Services, CN=Configuration, DC=<domain>

Exchange 2016 CU5

15326

13236

16213

Exchange 2016 CU4

15326

13236

16213

Exchange 2016 CU3

15326

13236

16212

Exchange 2016 CU2

15325

13236

16212

Exchange 2016 CU1

15323

13236

16211

Exchange 2016 RTM

15317

13236

16210

Prévia do Exchange 2016

15317

13236

16041

 
Mostrar: