Preparar o Active Directory e domínios

Artigo
04/04/2023

Aplica-se a: Exchange Server 2013

Antes de instalar Microsoft Exchange Server 2013, você precisa preparar sua floresta do Active Directory e seus domínios. O Exchange precisa preparar o Active Directory de modo que ele possa armazenar informações sobre as caixas de correio de seus usuários e a configuração dos servidores Exchange na organização. Se você não estiver familiarizado com florestas ou domínios do Active Directory, confira Visão geral dos Active Directory Domain Services.

Observação

Se essa é a primeira instalação do Exchange em seu ambiente ou você já tem versões anteriores do Exchange Server em execução, você precisa preparar o Active Directory para o Exchange 2013. Você pode ver as alterações de esquema do Exchange 2013 Active Directory para obter detalhes sobre novas classes de esquema e atributos que o Exchange 2013 adiciona ao Active Directory, incluindo aqueles feitos por SPs (Service Packs) e CUs (Cumulativos de Atualizações).

Há duas maneiras de preparar o Active Directory para o Exchange. A primeira é permitir que o assistente de instalação do Exchange 2013 faça isso por você. Se você não tiver uma implantação de grande porte do Active Directory, e não tiver uma equipe separada que gerencie o Active Directory, recomendamos o uso do assistente. A conta usada por você deverá ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa. Para obter mais informações sobre como usar o Assistente de instalação, confira Instalar o Exchange 2013 usando o Assistente para Configuração.

Se você tiver uma implantação de grande porte do Active Directory, ou se uma equipe separada gerenciar o Active Directory, este tópico é para você. As etapas deste tópico proporcionam a você um controle muito maior sobre cada estágio de preparação, e sobre quem executa cada etapa. Por exemplo, talvez os administradores do Exchange não tenham as permissões necessárias para estender o esquema do Active Directory.

Estender o esquema do Active Directory
Preparar o Active Directory
Preparar os domínios do Active Directory

Curioso para saber o que acontece quando o Active Directory está sendo preparado para o Exchange? Consulte O que muda no Active Directory quando o Exchange 2013 é instalado?

O que você precisa saber antes de começar?

Tempo estimado para conclusão: 10 a 15 minutos ou mais (não incluindo a replicação do Active Directory), dependendo do porte da organização e do número de domínios filho.
O computador que você usa para executar essas etapas precisa atender aos requisitos do sistema do Exchange 2013. Além disso, sua floresta do Active Directory precisa atender aos requisitos na seção "Servidores de rede e diretório" nos requisitos do sistema do Exchange 2013.
Se a sua organização tiver vários domínios do Active Directory, recomendamos o seguinte:
- Executar as etapas abaixo de um site do Active Directory com um servidor Active Directory em qualquer domínio.
- Instalar o primeiro servidor do Exchange em um site do Active Directory com um servidor de catálogo global gravável de todo domínio.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

1. Estender o esquema do Active Directory

A primeira etapa para preparar sua organização para o Exchange 2013 é estender o esquema do Active Directory. O Exchange armazena muitas informações no Active Directory, mas antes de poder fazer isso, ele precisa adicionar e atualizar as classes, atributos e outros itens. Se você estiver curioso sobre o que mudou quando o esquema for estendido, confira Alterações de esquema do Exchange 2013 Active Directory.

Antes de estender o esquema, existem algumas coisas que você deve ter em mente:

A conta que você usou para se conectar deve ser membro dos grupos de segurança Administradores de esquemas e Administradores de empresa.
O computador no qual você executará o comando para estender o esquema precisa estar no mesmo domínio e site do Active Directory que o esquema mestre.
Se você usar o parâmetro DomainController , use o nome do controlador de domínio que é o mestre do esquema.
A única maneira de estender o esquema para o Exchange é usar as etapas neste tópico ou usar a Configuração do Exchange 2013. Não há suporte para outras maneiras de estender o esquema.

Dica

Se você não tiver uma equipe separada que gerencie seu esquema do Active Directory, você poderá ignorar essa etapa e ir diretamente para a Etapa 2. Preparar o Active Directory. Se o esquema não for estendido na etapa 1, os comandos na etapa 2 estenderão o esquema para você. Se você decidir ignorar a etapa 1, as informações acima ainda precisão ser lembradas.

Quando você estiver pronto, faça o seguinte para estender seu esquema do Active Directory. Se você tiver várias florestas do Active Directory, conecte-se à floresta certa.

Verifique se o computador está pronto para executar a Instalação do Exchange 2013. Para ver o que você precisa para executar a Instalação, confira a seção preparação do Active Directory nos pré-requisitos do Exchange 2013.
Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

Execute o seguinte comando para estender o esquema:

Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

Depois que a Instalação terminar de estender o esquema, será necessário aguardar enquanto o Active Directory replica as alterações em todos os controladores de domínio. Se você quiser verificar como a replicação está indo, você pode usar a repadmin ferramenta. Repadminé incluído como parte do recurso ferramentas de Active Directory Domain Services em Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Para saber mais sobre como usar essa ferramenta, confira Repadmin.

2. Preparar o Active Directory

Agora que o esquema do Active Directory foi estendido, você pode preparar outras partes do Active Directory para o Exchange 2013. Durante essa etapa, o Exchange criará contêineres, objetos e outros itens no Active Directory que ele usará para armazenar informações. A coleção de todos os contêineres, objetos, atributos e assim por diante do Exchange é chamada de organização exchange.

Antes de preparar o Active Directory para o Exchange, há algumas coisas que você deve se lembrar:

A conta que você usou para se conectar deve ser membro do grupo de segurança Administradores de empresa. Se você ignorou a etapa 1 porque deseja que o comando PrepareAD estenda o esquema, a conta que você usa também precisa ser membro do grupo de segurança de administradores do Schema.
O computador no qual você executará o comando precisa estar no mesmo domínio e site do Active Directory que o esquema mestre. Também precisará contatar todos os domínios na floresta na porta TCP 389.
Antes de executar esta etapa, aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 1 a todos os seus controladores de domínio.

Quando você executa o comando abaixo para preparar o Active Directory para Exchange, é necessário nomear a organização do Exchange. Este nome é usado internamente pelo Exchange e não é normalmente visto pelos usuários. Normalmente, o nome da empresa na qual o Exchange está sendo instalado é usado como o nome da organização. O nome que você usa não afetará a funcionalidade do Exchange ou determinará o que você pode usar para endereços de email. Você pode dar o nome que quiser, contanto que se lembre do seguinte:

Você pode usar letras maiúsculas ou minúsculas de A a Z.
Você pode usar números de 0 a 9.
O nome pode conter espaços contanto que eles não estejam no início ou no final do nome.
Você pode usar um hífen ou um traço no nome.
O nome pode ter até 64 caracteres, mas não pode ficar em branco.
O nome não pode ser alterado depois que é definido.

Quando você estiver pronto, faça o seguinte para prepara o Active Directory para o Exchange. Se o nome da organização que você quiser usar tiver espaços, coloque-o entre aspas (").

Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

Execute o seguinte comando:

Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms

Importante

Se você configurou uma implantação híbrida entre sua organização local e Exchange Online, precisará incluir a opção /TenantOrganizationConfig ao executar o comando acima.

Depois que a Instalação terminar de preparar o Active Directory para o Exchange, será necessário aguardar enquanto o Active Directory replica as alterações em todos os seus controladores de domínio. Se você quiser verificar como a replicação está indo, você pode usar a repadmin ferramenta. repadminé incluído como parte do recurso ferramentas de Active Directory Domain Services em Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Para saber mais sobre como usar a ferramenta, confira Repadmin.

3. Preparar os domínios do Active Directory

A etapa final para preparar o Active Directory para o Exchange é preparar cada um dos domínios do Active Directory no qual o Exchange será instalado ou no qual os usuários habilitados para email ficarão localizados. Esta etapa cria contêineres e grupos de segurança adicionais e define permissões de modo que o Exchange possa acessá-los.

Se você tiver vários domínios em sua floresta do Active Directory, terá duas opções para prepará-los. Selecione a opção que corresponde a o que você deseja fazer. Se você tiver apenas um domínio, ignore esta etapa, pois o comando PrepareAD na etapa 2 já preparou o domínio para você.

Preparar todos os domínios em minha floresta do Active Directory

Para preparar todos os domínios do Active Directory, você pode usar o parâmetro PrepareAllDomains ao executar a Instalação. A Instalação preparará cada domínio para o Exchange em sua floresta do Active Directory.

Antes de preparar todos os domínios em sua floresta do Active Directory, lembre-se do seguinte:

A conta que você usa deve ser membro do grupo de segurança Administradores de empresa.
Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.

Quando você estiver pronto, faça o seguinte para preparar todos os domínios em sua floresta do Active Directory para Exchange.

Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.

Execute o comando a seguir:

Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms

Deixe-me escolher quais domínios do Active Directory eu quero preparar

Se você quiser escolher quais domínios do Active Directory deseja preparar, poderá usar o parâmetro PrepareDomain ao executar a Instalação. Ao usar o parâmetro PrepareDomain , você precisa incluir o FQDN (nome de domínio totalmente qualificado) do domínio que deseja preparar.

Antes de preparar os domínios em sua floresta do Active Directory, lembre-se do seguinte:

A conta que você usa precisa de permissões dependendo de quando o domínio foi criado.
- Domínio criado antes da execução do PrepareAD: se o domínio foi criado antes de você executar o comando PrepareAD na etapa 2 acima, a conta que você usa precisará ser um membro do grupo de administradores de domínio no domínio que você deseja preparar.
- Domínio criado após a execução do PrepareAD: se o domínio foi criado depois que você executou o comando PrepareAD na etapa 2 acima, a conta que você usa precisa para 1) ser um membro do grupo de funções gerenciamento de organização e 2) ser um membro do grupo de administradores de domínio no domínio que você deseja preparar.
Aguarde até que o Active Directory tenha replicado as alterações feitas na etapa 2 a todos os seus controladores de domínio. Se não fizer isso, você pode receber um erro durante a tentativa de preparação do domínio.
É necessário preparar todo domínio no qual um servidor do Exchange será instalado. Também será necessário preparar qualquer domínio que tenha usuários habilitados para email, mesmo se esses domínios não tiverem servidores do Exchange.
Você não precisa executar o comando PrepareDomain no domínio em que o comando PrepareAD foi executado. O comando PrepareAD prepara esse domínio automaticamente.

Quando você estiver pronto, faça o seguinte para preparar um domínio individual em sua floresta do Active Directory para Exchange.

Abra uma janela do Prompt de comando do Windows e vá até onde você baixou os arquivos de instalação do Exchange.
Execute o seguinte comando. Inclua o FQDN do domínio que você deseja preparar. Se você quiser preparar o domínio no qual você está executando o comando, não será necessário incluir o FQDN.
```
Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
```
Repita as etapas para cada domínio do Active Directory no qual você instalará um servidor do Exchange ou onde os usuários habilitados para email estarão localizados.

Como saber se funcionou?

Depois que você terminar de executar de todas as etapas acima, verifique se tudo correu bem. Para fazer isso, você usará uma ferramenta chamada Service Interfaces Editor do Active Directory (Editor ADSI). A edição do ADSI é incluída como parte do recurso ferramentas de Active Directory Domain Services no Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2. Se você quiser saber mais sobre isso, confira [ADSI Editar (adsiedit.msc)](/versões anteriores/windows/it-pro/windows-server-2003/cc773354(v=ws.10).

Aviso

Nunca altere valores no Editor ADSI, a menos o Suporte da Microsoft o instrua a isso. A alteração dos valores no Editor ADSI pode causar danos irreparáveis à sua organização do Exchange e ao Active Directory.

Após o Exchange estender seu esquema do Active Directory e preparar o Active Directory para o Exchange, várias propriedades serão atualizadas para mostrar que a preparação foi concluída. Use as informações na lista a seguir para assegurar que essas propriedades tenham os valores certos. Cada propriedade precisa corresponder ao valor na tabela abaixo para a versão do Exchange 2013 que você está instalando.

No contexto de nomenclatura de esquema , verifique se a propriedade rangeUpper em ms-Exch-Schema-Verision-Pt está definida como o valor mostrado para sua versão do Exchange 2013 na tabela de versões do Active Directory do Exchange 2013.
No contexto de nomenclatura de configuração , verifique se a propriedade objectVersion na CN=<sua organização,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain> container é definida como o valor mostrado para sua versão do Exchange 2013 na tabela de versões do Active Directory do Exchange 2013.
No contexto de nomenclatura padrão , verifique se a propriedade objectVersion no contêiner Objetos do Sistema do Microsoft Exchange em DC=<*raiz domain_ é definida como o valor mostrado para sua versão do Exchange 2013 na tabela de versões do Active Directory do Exchange 2013.

Você pode também examinar o log de configuração do Exchange para verificar se a preparação do Active Directory foi concluída com êxito. Para saber mais, confira Verificar uma instalação do Exchange 2013. Você não poderá usar o cmdlet Get-ExchangeServer mencionado no tópico de instalação Verificar um Exchange 2013 até concluir a instalação de pelo menos uma função de servidor mailbox e uma função de servidor de Acesso ao Cliente em um site do Active Directory.

Versões do Active Directory do Exchange 2013

A tabela a seguir mostra os objetos do Exchange 2013 no Active Directory que são atualizados sempre que você instala uma nova versão do Exchange 2013. Você pode comparar as versões de objeto que você vê com os valores na tabela abaixo para verificar se a versão do Exchange 2013 instalada com êxito atualizou o Active Directory durante a instalação.

rangeUpper está localizado no contexto de nomenclatura Esquema, nas propriedades do contêiner ms-Exch-Schema-Version-Pt.
objectVersion (Padrão) é o atributo objectVersion localizado no contexto de nomenclatura Padrão nas propriedades do contêiner Objetos do Sistema do Microsoft Exchange.
objectVersion (Configuração) é o atributo objectVersion localizado no contexto de nomenclatura de configuração em Serviços>Microsoft Exchange nas propriedades do contêiner Nome> da Organização do< Exchange.

Versão do Exchange 2013	rangeUpper	objectVersion (Padrão)	objectVersion (Configuração)
Exchange 2013 CU23 com KB5014260	15312	13238	16133
Exchange 2013 CU23 com KB5004778	15312	13237	16133
Exchange 2013 CU23	15312	13237	16133
Exchange 2013 CU22	15312	13236	16131
Exchange 2013 CU10-CU21	15312	13236	16130
Exchange 2013 CU9	15312	13236	15965
Exchange 2013 CU8	15312	13236	15965
Exchange 2013 CU7	15312	13236	15965
Exchange 2013 CU6	15303	13236	15965
Exchange 2013 CU5	15300	13236	15870
Exchange 2013 SP1	15292	13236	15844
Exchange 2013 CU3	15283	13236	15763
Exchange 2013 CU2	15281	13236	15688
Exchange 2013 CU1	15254	13236	15614
Exchange 2013 RTM	15137	13236	15449

Compartilhar via