Implementar topologías de varios bosques para Exchange 2013
Se aplica a: Exchange Server 2013
En este tema se ofrece una introducción a la implementación de Microsoft Exchange Server 2013 en topologías de bosques múltiples. Encontrará información acerca de los siguientes temas:
Admite varias topologías de bosque: Exchange 2013 admite dos tipos de topologías de bosque múltiple: bosques entre bosques y bosques de recursos.
Sincronización de GAL: si tiene un entorno entre bosques, debe asegurarse de que la GAL de cualquier bosque determinado contenga destinatarios de correo de otros bosques.
Mover buzones entre bosques: los cmdlets New-MoveRequest y New-MigrationBatch del Shell de administración de Exchange pueden ayudar a mover buzones de un bosque a otro.
Descripción de la administración de varios bosques: obtenga información sobre el modelo de permisos para configurar y administrar los permisos entre los bosques.
Topologías de bosques múltiples admitidas
Exchange 2013 admite los siguientes tipos de topologías de bosques múltiples:
Entre bosques: una topología entre bosques es una con varios bosques de Exchange. Aquí le mostramos información general de lo que debe hacer para implementar Exchange 2013 en una topología con varios bosques:
Debe instalar primero Exchange 2013 en cada bosque. Para obtener más información, consulte Implementación de una nueva instalación de Exchange 2013.
A continuación, debe sincronizar los destinatarios en cada uno, de forma que la lista global de direcciones (GAL) de cada bosque contenga usuarios de todos los bosques sincronizados. Consulte la sección "Sincronización de GAL" a continuación para obtener más detalles.
Por último, debe configurar el servicio de disponibilidad para que los usuarios de un bosque puedan ver los datos de disponibilidad de los usuarios de otro bosque. Para obtener más información, consulte Configurar el servicio de disponibilidad para topologías entre bosques.
Para obtener más información acerca de la implementación de Exchange 2013 en una topología entre bosques, vea Implementar Exchange 2013 en una topología entre bosques.
Bosque de recursos: una topología de bosque de recursos es una con un bosque de Exchange y uno o varios bosques de cuentas de usuario. Aquí le mostramos información general de lo que debe hacer para implementar Exchange 2013 en una topología con un bosque de recursos:
Debe tener un bosque con Exchange instalado. En el bosque de Exchange, debe tener deshabilitadas las cuentas de usuario que tienen buzones de Exchange.
Debe tener al menos un bosque que contenga cuentas de usuario. Este bosque no debe tener Instalado Exchange.
A continuación, debe asociar las cuentas de usuario deshabilitadas en el bosque de Exchange con las cuentas de usuario del bosque de cuentas.
Para obtener más información acerca de la implementación de Exchange 2013 en una topología de bosque de recursos, vea Implementación de Exchange 2013 en una topología de bosques de recursos de Exchange.
Sincronización de LGD
De forma predeterminada, la GAL contiene destinatarios de correo de un único bosque. Si tiene un entorno entre bosques, le recomendamos que utilice Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1) para asegurarse de que la GAL de cualquier bosque determinado contenga los destinatarios de correo de los demás bosques. ILM 2007 FP1 crea usuarios de correo que representan destinatarios de otros bosques, lo que permite, por tanto, que los usuarios los vean en la GAL y envíen correo. Por ejemplo, los usuarios del Bosque A aparecen como un usuario de correo en el Bosque B y viceversa. De este modo, los usuarios del bosque de destino pueden seleccionar el objeto de usuario de correo que representa un destinatario de otro bosque para enviarle correo.
Para habilitar la sincronización de GAL, se crean agentes de administración que importan usuarios con correo habilitado, contactos y grupos de servicios de Active Directory designados dentro de un metadirectorio centralizado. En el metadirectorio, los objetos con correo habilitado se representan como usuarios de correo. Los grupos se representan como contactos sin ninguna pertenencia asociada. Los agentes de administración exportan estos usuarios de correo a una unidad organizativa en el bosque de destino especificado.
Para obtener más información sobre Forefront Identity Manager (FIM), consulte Forefront Identity Manager 2010.
Mover buzones de correo entre bosques
En una topología entre bosques, puede que desee mover los buzones de un bosque a otro. Para ello, debe usar el cmdlet New-MoveRequest o New-MigrationBatch en el Shell de administración de Exchange. Para obtener más información acerca de cómo mover buzones de correo entre bosques, consulte los siguientes temas:
Preparar los buzones para las solicitudes de movimiento entre bosques
Preparar buzones para moverlos entre bosques con el script Prepare-MoveRequest.ps1 en el Shell
Preparar buzones para movimientos entre bosques mediante código de ejemplo
Descripción de la administración de varios bosques
Exchange 2013 usa la nueva funcionalidad de permisos para administrar varios entornos de bosque.
Exchange 2013 utiliza un modelo de permisos de control de acceso basado en roles (RBAC). Los grupos de roles de administración a los que pertenecen los administradores, así como las directivas de asignación de roles de administración que los usuarios finales tienen asignadas, determinan lo que cada administrador y cada usuario final pueden hacer. Para entender bien los permisos de bosques múltiples, es necesario estar familiarizado con RBAC. Para obtener más información sobre los grupos de roles y RBAC, y las directivas de asignación de roles en particular, consulte Understanding Role Based Access Control.
Puede utilizar el modelo de permisos RBAC para configurar y administrar los permisos entre los bosques. Para obtener más información acerca de los permisos de bosques múltiples, consulte los siguientes temas: