Preparar o Active Directory e domínios para o Exchange Server

O Exchange utiliza o Active Directory para armazenar informações sobre caixas de correio e a configuração de servidores exchange na organização. Antes de instalar o Exchange Server 2016 ou o Exchange Server 2019 (mesmo que tenha versões anteriores do Exchange instaladas na sua organização), tem de preparar a sua floresta do Active Directory e os respetivos domínios para a nova versão do Exchange. Há duas maneiras de fazer isso:

• Deixe que o assistente de Configuração do Exchange o faça automaticamente: se não tiver uma implementação grande do Active Directory e não tiver uma equipa separada que faça a gestão do Active Directory, recomendamos que utilize o assistente de Configuração. A sua conta tem de ser membro dos grupos de segurança Administradores de Esquema e Administradores de Empresa. Para obter mais informações sobre como utilizar o assistente de Configuração, consulte Instalar servidores da Caixa de Correio do Exchange com o assistente de Configuração.

Importante

Se o Exchange for implantado em um ambiente de vários sites do Active Directory e não estiver no mesmo site que o controlador de domínio que possui a função de Mestre de Esquema, você não poderá preparar o Active Directory usando o assistente. Em vez disso, siga a Etapa 1 e a Etapa 2 neste tópico.

• Siga os passos neste tópico: se tiver uma grande implementação do Active Directory ou se uma equipa separada gerir o Active Directory, este tópico é para si. As etapas deste tópico proporcionam a você um controle muito maior sobre cada estágio de preparação, e sobre quem executa cada etapa. Por exemplo, os administradores do Exchange podem não ter as permissões necessárias para expandir o esquema do Active Directory.

Para obter detalhes sobre novas classes de esquema e atributos que o Exchange adiciona ao Active Directory, incluindo aqueles feitos por Atualizações Cumulativas (AC), confira Alterações de esquema do Active Directory no Exchange Server.

Para obter detalhes sobre o que acontece quando o Active Directory está sendo preparado para o Exchange, confira O que muda no Active Directory quando o Exchange é instalado?

Se você não estiver familiarizado com florestas ou domínios do Active Directory, confira Visão geral dos Active Directory Domain Services.

O que você precisa saber antes de começar?

• Tempo estimado para conclusão: 10 a 15 minutos ou mais (não incluindo a replicação do Active Directory), dependendo do porte da organização e do número de domínios filho.

• O computador que você usa para esses procedimentos precisa atender aos requisitos do sistema do Exchange.

• Verifique se o Active Directory atende aos requisitos do Exchange:

  • Exchange 2019: servidores de rede e de diretório do Exchange 2019.

  • Exchange 2016: servidores de rede e de diretório do Exchange 2016.

• Se a organização tiver vários domínios do Active Directory, recomendamos a seguinte abordagem:

  • Siga estes procedimentos em um site do Active Directory que contenha um servidor do Active Directory de cada domínio.
  • Instale o primeiro servidor do Exchange em um site do Active Directory que contenha um servidor de catálogo global gravável de cada domínio.

• O computador que você usa para todos os procedimentos deste tópico requer acesso ao Setup.exe nos arquivos de instalação do Exchange:

  1. Transfira a versão mais recente do Exchange. Para obter mais informações, veja Atualizações do Exchange Server.
  2. No Explorador de Arquivos, clique com botão direito do mouse no arquivo de imagem ISO do Exchange que você baixou e escolha Montar. Repare na letra de unidade de DVD virtual atribuída.
  3. Abra uma janela da Linha de Comandos do Windows. Por exemplo:
     • Pressione a tecla Windows+R para abrir a caixa de diálogo Executar, digite cmd.exe e pressione OK.
     • Prima Iniciar. Na caixa Procurar , escreva Linha de Comandos e, em seguida, na lista de resultados, selecione Linha de Comandos.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em: Exchange Server.

Observação

• A opção /IAcceptExchangeServerLicenseTerms anterior não funcionará a partir das CUs (Atualizações Cumulativas) de setembro de 2021. Agora você deve usar /IAcceptExchangeServerLicenseTerms_DiagnosticDataON ou /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF para instalações autônomas e com script.

• Os exemplos a seguir usam a opção /IAcceptExchangeServerLicenseTerms_DiagnosticDataON. Você pode alterar a opção para /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF.

Etapa 1: Estender o esquema do Active Directory

Dica

Se não tiver uma equipa separada que faça a gestão do seu esquema do Active Directory, pode ignorar este passo e ir diretamente para o Passo 2: Preparar o Active Directory. Se não expandir o esquema neste passo, o comando /PrepareAd no Passo 2 irá expandir automaticamente o esquema automaticamente. Se ignorar este passo, os requisitos também serão aplicados ao Passo 2.

Quando você estende o esquema do Active Directory ao Exchange, os seguintes requisitos se aplicam:

• A sua conta tem de ser membro dos grupos de segurança Admins de Esquema e Administradores de Empresa. Se você tiver várias florestas do Active Directory, conecte-se à floresta certa.

• O computador precisa ser membro do mesmo domínio e site do Active Directory que o mestre de esquema.

• Se você usar a opção /DomainController:<DomainControllerFQDN>, precisará especificar o controlador de domínio que é o mestre de esquema.

• A única forma suportada de expandir o esquema para o Exchange é utilizar Setup.exe com /PrepareSchema, /PrepareAD ou o assistente de Configuração do Exchange. Não há suporte para outras maneiras de estender o esquema.

Para entender o esquema ao Exchange, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

Por exemplo, se os arquivos de instalação do Exchange estiverem disponíveis na unidade E:, execute o seguinte comando:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareSchema

Observação

Ao executar este comando, é realizada uma verificação de pré-requisito que informa quais requisitos estão ausentes.

Depois de a Configuração terminar de expandir o esquema, terá de aguardar enquanto o Active Directory replica as alterações para todos os controladores de domínio antes de continuar. Para verificar o progresso da replicação, pode utilizar a repadmin ferramenta no Windows Server. Para obter mais informações sobre como utilizar a repadmin ferramenta, consulte Repadmin.

Etapa 2: Preparar o Active Directory

Depois de o esquema do Active Directory ter sido expandido, pode preparar outras partes do Active Directory para o Exchange. Durante este passo, o Exchange irá criar contentores, objetos e outros itens no Active Directory para armazenar informações. A coleção de contentores, objetos, atributos, etc. do Exchange é denominada organização do Exchange.

Quando você prepara o Active Directory para o Exchange, os seguintes requisitos se aplicam:

• A sua conta tem de ser membro do grupo de segurança Admins da Empresa. Se ignorou o Passo 1 porque pretende que o comando /PrepareAD expanda o esquema, a conta também tem de ser membro do grupo de segurança Admins de Esquema.
• O computador precisa ser membro do mesmo domínio e site do Active Directory que o mestre de esquema e deve ser capaz de contatar todos os domínios da floresta na porta TCP 389.
• Aguarde até que o Active Directory termine de replicar as alterações de esquema da Etapa 1 para todos os controladores de domínio antes de tentar preparar o Active Directory.
• Se instalar uma nova organização do Exchange, tem de selecionar um nome para a organização do Exchange. O nome da organização é usado internamente pelo Exchange, geralmente não é visto pelos usuários, não afeta a funcionalidade do Exchange e não determina o que você pode usar nos endereços de email.
  • O nome da organização não pode conter mais de 64 caracteres e não pode ficar em branco.
  • Os caracteres válidos são A a Z, a a z, 0 a 9, hífen ou traço (-) e espaço, mas espaços à esquerda ou à direita não são permitidos.
  • Você não pode alterar o nome da organização após defini-la.
• Se quiser ativar as permissões de divisão do Active Directory, também tem de fornecer o /ActiveDirectorySplitPermissions:true parâmetro conforme descrito aqui.

Para preparar o Active Directory para o Exchange, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"<Organization name>"

Este exemplo usa os arquivos de instalação do Exchange na unidade E: e nomeia a organização do Exchange como "Contoso Corporation".

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAD /OrganizationName:"Contoso Corporation"

Importante

Se você tiver uma implantação híbrida configurada entre sua organização local e o Exchange Online, adicione a opção /TenantOrganizationConfig ao comando.

Para ambientes existentes, você não precisa usar as opções /OrganizationName e /TenantOrganizationConfig.

Como na Etapa 1, você precisará aguardar enquanto o Active Directory replica as alterações desta etapa para todos os seus controladores de domínio antes de prosseguir, e você pode usar a ferramenta repadmin para verificar o progresso da replicação.

Etapa 3: Preparar os domínios do Active Directory

Dica

Se você tiver apenas um domínio, ignore esta etapa, pois o comando /PrepareAD na Etapa 2 já preparou o domínio para você.

O passo final é preparar o domínio do Active Directory onde os servidores exchange serão instalados ou onde os utilizadores com capacidade de correio estarão localizados. Este passo cria contentores e grupos de segurança adicionais e define as permissões para que o Exchange possa aceder aos mesmos.

Se você tiver vários domínios em sua floresta do Active Directory, terá as seguintes opções para prepará-los:

• Preparar todos os domínios na floresta do Active Directory
• Escolher os domínios do Active Directory que deseja preparar

Independentemente do método que escolher, aguarde até que o Active Directory conclua a replicação das alterações do Passo 2 para todos os controladores de domínio antes de continuar. Caso contrário, poderá obter um erro quando tentar preparar os domínios.

Preparar todos os domínios na floresta do Active Directory

Ao preparar todos os domínios na floresta do Active Directory para o Exchange, sua conta precisa ser membro do grupo de segurança Administradores de Empresa.

Para preparar todos os domínios na floresta do Active Directory, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Por exemplo, se os arquivos de instalação do Exchange estiverem disponíveis na unidade E:, execute o seguinte comando:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareAllDomains

Escolher os domínios do Active Directory que deseja preparar

Dica

Não é necessário realizar esta etapa no domínio em que você executou o comando /PrepareAD na Etapa 2, pois o comando /PrepareAD preparou automaticamente esse domínio para você.

Quando você prepara domínios específicos em sua floresta do Active Directory, os seguintes requisitos se aplicam:

• Você precisa preparar todos os domínios em que um servidor Exchange será instalado.
• Você precisa preparar qualquer domínio que contenha usuários habilitados para email, mesmo que o domínio não contenha nenhum servidor Exchange.
• Sua conta precisa ser membro do grupo Admins. do Domínio no domínio que você deseja preparar.
• Se o domínio que você deseja preparar tiver sido criado depois que você executou /PrepareAD na Etapa 2, sua conta também precisará ser membro do grupo de funções de Gerenciamento da Organização no Exchange.

Para preparar um domínio específico na floresta do Active Directory, execute o seguinte comando em uma janela do Prompt de Comando do Windows:

<Virtual DVD drive letter>:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain[:<DomainFQDN>]

Observação

• Se o computador for um membro do domínio que pretende preparar, pode utilizar o comutador /PrepareDomain por si só. Caso contrário, tem de especificar o FQDN do domínio.

• É preciso executar esse comando para cada domínio do Active Directory no qual você instalará um servidor Exchange ou no local onde os usuários habilitados para email estarão localizados.

Este exemplo usa os arquivos de instalação do Exchange na unidade E: para preparar o domínio engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain:engineering.corp.contoso.com

Este é o mesmo exemplo, mas executado em um computador que é membro do domínio engineering.corp.contoso.com:

E:\Setup.exe /IAcceptExchangeServerLicenseTerms_DiagnosticDataON /PrepareDomain

Como saber se funcionou?

Para verificar se você preparou com êxito o Active Directory e os domínios do Exchange, use uma das etapas a seguir:

• Utilize a Edição ADSI e as informações das tabelas na secção seguinte para verificar se os objetos especificados têm os valores corretos para a versão do Exchange que está a instalar. Para saber mais sobre a Edição ADSI, consulte Edição ADSI (adsiedit.msc).

  Cuidado

  Nunca altere os valores na Edição ADSI, a menos que lhe seja dito para o fazer pelo Suporte e Suporte ao Cliente da Microsoft. Alterar valores na Edição ADSI pode causar danos irreparáveis na sua organização do Exchange e no Active Directory.

• Verifique o registo de configuração do Exchange para verificar se a preparação do Active Directory foi concluída com êxito. Para obter mais informações, veja Verificar uma instalação do Exchange. Tenha em atenção que não pode utilizar o cmdlet Get-ExchangeServer conforme descrito no tópico até concluir a instalação de, pelo menos, um servidor de Caixa de Correio do Exchange num site do Active Directory.

Pode utilizar https://aka.ms/ExSetupAssist se ocorrer uma falha na execução dos comandos de Preparação do AD.

Versões do Active Directory do Exchange

As tabelas nas secções seguintes contêm os objetos do Exchange no Active Directory que são atualizados sempre que instala uma nova versão do Exchange (uma nova instalação ou uma). Pode comparar as versões de objeto que vê com os valores nas tabelas para verificar se o Exchange atualizou o Active Directory com êxito durante a instalação.

• rangeUpper está localizado no contexto de nomenclatura Esquema, nas propriedades do contêiner ms-Exch-Schema-Version-Pt.
• objectVersion (Padrão) é o atributo objectVersion localizado no contexto de nomenclatura Padrão nas propriedades do contêiner Objetos do Sistema do Microsoft Exchange.
• objectVersion (Configuração) é o atributo objectVersion localizado no contexto de nomenclatura de configuração nos Serviços>Microsoft Exchange nas propriedades do contentor Nome da Sua Organização> do< Exchange.

Versões do Active Directory do Exchange 2019

Exchange 2019 versão	rangeUpper	objectVersion (Padrão)	objectVersion (Configuração)
Exchange 2019 CU14	17003	13243	16762
Exchange 2019 CU13	17003	13243	16761
Exchange 2019 CU12	17003	13243	16760
Exchange 2019 CU11 com KB5014260	17003	13243	16759
Exchange 2019 CU11	17003	13242	16759
Exchange 2019 CU10	17003	13241	16758
CU9 do Exchange 2019	17002	13240	16757
Exchange 2019 CU8	17002	13239	16756
Atualização cumulativa 7 do Exchange 2019	17001	13238	16755
Atualização cumulativa 6 do Exchange 2019	17001	13237	16754
Atualização cumulativa 5 do Exchange 2019	17001	13237	16754
Atualização cumulativa 4 do Exchange 2019	17001	13237	16754
Exchange 2019 CU3	17001	13237	16754
Exchange 2019 CU2	17001	13237	16754
Exchange 2019 CU1	17000	13236	16752
Exchange 2019 RTM	17000	13236	16751
Prévia do Exchange 2019	15332	13236	16213