Подготовка Active Directory и доменов

Область применения: Exchange Server 2013

Перед установкой Microsoft Exchange Server 2013 необходимо подготовить лес Active Directory и его домены. Exchange необходимо подготовить Active Directory для хранения сведений о почтовых ящиках пользователей и конфигурации серверов Exchange Server в организации. Чтобы узнать больше о лесах или доменах Active Directory, см. статью Обзор доменных служб Active Directory.

Примечание.

Независимо от того, является ли это первой установкой Exchange в вашей среде или у вас уже запущены более ранние версии Exchange Server, вам необходимо подготовить Active Directory для Exchange 2013. Изменения схемы Exchange 2013 Active Directory позволяют получить подробные сведения о новых классах схемы и атрибутах, добавляемых Exchange 2013 в Active Directory, в том числе с помощью пакетов обновления (SP) и накопительных обновлений.

Существует несколько способов подготовки Active Directory для Exchange. Первый — позвольте мастеру установки Exchange 2013 сделать это за вас. Если у вас нет крупного развертывания Active Directory и нет отдельной команды, управляющей Active Directory, рекомендуется использовать мастер. Используемая учетная запись должна быть членом групп безопасности "Администраторы схемы" и "Администраторы предприятия". Чтобы узнать больше об использовании мастера установки, выполните проверку Установите Exchange 2013 с помощью мастера установки.

Если вы используете крупное развертывание Active Directory или Active Directory управляет отдельная группа, этот раздел то, что вам надо. Далее описывается управление каждым этапом подготовки и указывается, кто может выполнять тот или иной этап. Например, у администраторов Exchange могут отсутствовать разрешения, необходимые для расширения схемы Active Directory.

Расширение схемы Active Directory
Подготовка Active Directory
Подготовка доменов Active Directory

Хотите узнать, что произойдет во время подготовки Active Directory для Exchange? Ознакомьтесь со статьей Какие изменения в Active Directory после установки Exchange 2013

Что нужно знать перед началом работы

Предполагаемое время для завершения: 10–15 минут или больше (без учета репликации Active Directory) в зависимости от размера организации и количества дочерних доменов.
Компьютер, используемый для выполнения этих действий, должен соответствовать требованиям к системе Exchange 2013. Кроме того, ваш лес Active Directory должен соответствовать требованиям, изложенным в разделе "Серверы сети и каталогов" в требованиях к системе Exchange 2013.
Если в вашей организации несколько доменов Active Directory, мы рекомендуем следующее:
- Выполните указанные ниже действия на сайте Active Directory с сервером Active Directory из каждого домена.
- Установить первый сервер Exchange на сайте Active Directory с доступным для записи сервером глобального каталога из каждого домена.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы на сайте Exchange Server.

1. Расширение схемы Active Directory

Первым шагом по подготовке организации к Exchange 2013 является расширение схемы Active Directory. Служба Exchange может хранить много данных в Active Directory, но для этого необходимо добавить и обновить классы, атрибуты и другие элементы. Если вам интересно, что изменилось при расширении схемы, выполните проверку изменений схемы Exchange 2013 Active Directory.

При расширении схемы следует помнить о нескольких моментах:

Используемая учетная запись должна быть членом групп безопасности "Администраторы схемы" и "Администраторы предприятия".
Компьютер, на котором будет выполняться команда расширения схемы, должен находиться в том же домене и на том же сайте Active Directory, что и хозяин схемы.
Если вы используете параметр DomainController, обязательно используйте имя контроллера домена, который является схемой master.
Единственный способ расширить схему для Exchange — воспользоваться действиями, описанными в этой статье, или программой установки Exchange 2013. Другие способы расширения схемы не поддерживаются.

Совет

Если у вас нет отдельной команды, которая управляет схемой Active Directory, вы можете пропустить этот шаг и перейти сразу к шагу 2. Подготовка Active Directory. Если схема на шаге 1 не будет расширена, команды шага 2 расширят схему для вас. Даже если вы решили пропустить шаг 1, следует помнить о приведенных выше рекомендациях.

Выполните следующие действия, чтобы расширить схему Active Directory. Если используется несколько лесов Active Directory, убедитесь, что вы вошли в нужный лес.

Убедитесь, что компьютер готов к установке Exchange 2013. Чтобы узнать, что необходимо для запуска программы установки, проверка раздел подготовки к Active Directory в разделе "Необходимые компоненты для Exchange 2013".
Откройте окно командной строки Windows и перейдите к установочным файлам Exchange.
Чтобы расширить схему, выполните следующую команду.
```
Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
```

После завершения расширения схемы программой установки необходимо подождать, пока Active Directory реплицирует изменения на все контроллеры домена. Если вы хотите проверка о том, как идет репликация, вы можете использовать это repadmin средство. Repadminвходит в состав функции "Средства доменных служб Active Directory" в Windows Server 2012 R2, Windows Server 2012 и Windows Server 2008 R2. Дополнительные сведения о том, как его использовать, см. в Repadmin.

2. Подготовка Active Directory

Теперь, когда схема Active Directory расширена, можно подготовить другие части Active Directory для Exchange 2013. На этом шаге Exchange создаст контейнеры, объекты и другие элементы в Active Directory, используемые для хранения информации. Совокупность всех контейнеров, объектов, атрибутов и т. д. Exchange называется организацией Exchange.

При подготовке Active Directory для использования Exchange следует помнить о нескольких моментах:

Используемая учетная запись должна быть членом группы безопасности "Администраторы предприятия". Если вы пропустили шаг 1, потому что хотите, чтобы команда PrepareAD расширила схему, используемая учетная запись также должна быть членом группы безопасности Администраторы схемы.
Компьютер, на котором будет выполняться команда, должен находиться в том же домене и на том же сайте Active Directory, что и хозяин схемы. Он также должен взаимодействовать со всеми доменами в лесу по порту TCP 389.
Подождите, пока Active Directory реплицирует изменения, внесенные на шаге 1, на все контроллеры домена и затем переходите к этому шагу.

При выполнении следующей команды для подготовки Active Directory к использованию Exchange вам потребуется указать имя организации Exchange. Это имя используется только Exchange и обычно не видно пользователям. В качестве имени организации выступает имя компании, в которой устанавливается Exchange. Используемое имя не повлияет на функциональность Exchange или доступные адреса электронной почты. Можно указать любое имя, учитывая следующие ограничения:

можно использовать любые прописные или строчные буквы от A до Z;
можно использовать цифры от 0 до 9;
имя может содержать пробелы, но только не в начале или конце;
в имени можно использовать дефис или тире;
имя может содержать до 64 символов, но не может быть пустым;
имя нельзя изменить после его указания.

Выполните следующие действия, чтобы подготовить Active Directory к использованию Exchange. Если имя организации содержит пробелы, необходимо заключить его в кавычки (").

Откройте окно командной строки Windows и перейдите к установочным файлам Exchange.

Выполните следующую команду:

Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms

Важно!

Если вы настроили гибридное развертывание между локальной организацией и Exchange Online, необходимо включить /TenantOrganizationConfig коммутатор при выполнении приведенной выше команды.

После завершения подготовки Active Directory для Exchange программой установки необходимо подождать, пока Active Directory реплицирует изменения на все контроллеры домена. Если вы хотите проверка о том, как идет репликация, вы можете использовать это repadmin средство. repadminвходит в состав функции "Средства доменных служб Active Directory" в Windows Server 2012 R2, Windows Server 2012 и Windows Server 2008 R2. Дополнительные сведения об использовании средства см. в Repadmin.

3. Подготовка доменов Active Directory

Последний шаг подготовки Active Directory для Exchange подготовить каждый домен Active Directory, где будет установлен Exchange или где будут размещены пользователи с поддержкой почты. На этом шаге создаются дополнительные контейнеры и группы безопасности, а также устанавливаются разрешения для доступа Exchange к ним.

Если в лесу Active Directory несколько доменов, их можно подготовить несколькими способами. Выберите тот вариант, который соответствует вашим целям. Если домен всего один, вы можете пропустить этот шаг, так как команда PrepareAD на шаге 2 уже подготовила для вас домен.

Подготовка всех доменов в лесу Active Directory

Чтобы подготовить все домены Active Directory, можно использовать параметр PrepareAllDomains при запуске программы установки. При этом все домены для Exchange в лесу Active Directory будут подготовлены автоматически.

При настройке доменов в лесу Active Directory следует помнить о следующем:

Используемая учетная запись должна быть членом группы безопасности "Администраторы предприятия".
Подождите, пока Active Directory реплицирует изменения, внесенные на шаге 2, на все контроллеры домена. В противном случае при попытке подготовить домен может возникнуть ошибка.

Когда вы будете готовы, выполните следующие действия, чтобы подготовить все домены в лесу Active Directory для Exchange.

Откройте окно командной строки Windows и перейдите к установочным файлам Exchange.

Выполните следующую команду:

Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms

Позволить мне выбрать, какие домены Active Directory необходимо подготовить

Если вы хотите выбрать, какие домены Active Directory нужно подготовить, вы можете использовать параметр PrepareDomain при запуске программы установки. При использовании параметра PrepareDomain необходимо включить полное доменное имя (FQDN) домена, который вы хотите подготовить.

При подготовке доменов в лесу Active Directory следует помнить о следующем:

Используемой учетной записи требуются разрешения, зависящие от того, когда был создан домен.
- Домен, созданный до запуска PrepareAD: Если домен был создан до запуска команды PrepareAD на шаге 2 выше, используемая учетная запись должна быть членом группы "Администраторы домена" в домене, который вы хотите подготовить.
- Домен, созданный после запуска PrepareAD: Если домен был создан после запуска команды PrepareAD из шага 2 выше, используемая учетная запись должна: 1) быть членом группы ролей "Управление организацией" и 2) быть членом группы "Администраторы домена" в домене, который вы хотите подготовить.
Подождите, пока Active Directory реплицирует изменения, внесенные на шаге 2, на все контроллеры домена. В противном случае при попытке подготовить домен может возникнуть ошибка.
Необходимо подготовить каждый домен, где будет установлен сервер Exchange. Вам также потребуется подготовить все домены, содержит пользователей с поддержкой почты, даже если в них нет серверов Exchange.
Нет необходимости выполнять команду PrepareDomain в домене, в котором была выполнена команда PrepareAD . Команда PrepareAD подготавливает этот домен автоматически.

Когда вы будете готовы, выполните следующие действия, чтобы подготовить отдельный домен в лесу Active Directory для Exchange.

Откройте окно командной строки Windows и перейдите к установочным файлам Exchange.
Выполните следующую команду. Укажите полное доменное имя домена, который следует подготовить. Указывать полное доменное имя для домена, в котором выполняется команда, не требуется.
```
Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
```
Повторите действия для каждого домена Active Directory, в котором будет установлен сервер Exchange или где будут расположены серверы с поддержкой почты.

Как проверить, все ли получилось?

Выполнив все описанные выше действия, можно проверить, правильно ли все работает. Для этого вы будете использовать инструмент под названием Active Directory Service Interfaces Editor (ADSI Edit). ADSI Edit входит в состав функции средств доменных служб Active Directory в Windows Server 2012 R2, Windows Server 2012 и Windows Server 2008 R2. Если вы хотите узнать об этом больше, выполните проверку [ADSI Edit (adsiedit.msc)](/previous-versions/windows/it-pro/windows-server-2003/cc773354(v=ws.10).

Предупреждение

Никогда не изменяйте значения в редакторе ADSI, если об этом вас не попросит специалист службы поддержки Майкрософт. Это может нанести вред организации Exchange и Active Directory.

После того как Exchange расширяет схему Active Directory и подготавливает Active Directory для Exchange, несколько свойств обновляются, чтобы показать, что подготовка завершена. Используйте сведения в следующем списке, чтобы убедиться, что свойства содержат нужные значения. Каждое свойство должно соответствовать значению в таблице ниже для устанавливаемого выпуска Exchange 2013.

В контексте именования схемы убедитесь, что свойство rangeUpperms-Exch-Schema-Verision-Pt имеет значение, показанное для вашей версии Exchange 2013 в таблице версий Exchange 2013 Active Directory.
В контексте именования конфигурации убедитесь, что свойство objectVersion в контейнере CN=<your organization,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain> установлено в значение для вашей версии Exchange 2013 в таблице версий Exchange 2013 Active Directory.
В контексте именования по умолчанию убедитесь, что свойство objectVersion в контейнере системных объектов Microsoft Exchange в разделе DC=<*root domain_ имеет значение, показанное для вашей версии Exchange 2013 в таблице версий Exchange 2013 Active Directory.

Вы также можете проверка журнал настройки Exchange, чтобы убедиться, что подготовка Active Directory завершена. Дополнительные сведения см. в статье Проверка установки Exchange 2013. Вы не сможете использовать командлет Get-ExchangeServer , упомянутый в статье "Проверка установки Exchange 2013 ", пока не завершите установку хотя бы одной роли сервера почтовых ящиков и одной роли сервера клиентского доступа на сайте Active Directory.

Версии Exchange 2013 Active Directory

В следующей таблице показаны объекты Exchange 2013 в Active Directory, обновляющиеся при каждой установке новой версии Exchange 2013. Вы можете сравнить версии объектов со значениями в таблице ниже, чтобы убедиться, что установленная версия Exchange 2013 успешно обновила Active Directory во время установки.

rangeUpper находится в контексте именования Schema (в свойствах контейнера ms-Exch-Schema-Version-Pt).
objectVersion (Default) — это атрибут objectVersion, находящийся в контексте именования Default (в свойствах контейнера Системные объекты Microsoft Exchange).
objectVersion (Configuration) — это атрибут objectVersion , расположенный в контексте именования конфигурации в службах>Microsoft Exchange в свойствах контейнера <Your Exchange Organization Name> .

Версия Exchange 2013	rangeUpper	objectVersion (по умолчанию)	objectVersion (конфигурация)
Exchange 2013 CU23 с KB5014260	15312	13238	16133
Exchange 2013 CU23 с KB5004778	15312	13237	16133
Exchange 2013 CU23	15312	13237	16133
Exchange 2013 CU22	15312	13236	16131
Exchange 2013 CU10-CU21	15312	13236	16130
Exchange 2013 CU9	15312	13236	15965
Exchange 2013 CU8	15312	13236	15965
Exchange 2013 CU7	15312	13236	15965
Exchange 2013 CU6	15303	13236	15965
Exchange 2013 CU5	15300	13236	15870
Exchange 2013 SP1	15292	13236	15844
Exchange 2013 CU3	15283	13236	15763
Exchange 2013 CU2	15281	13236	15688
Exchange 2013 CU1	15254	13236	15614
Exchange 2013 RTM	15137	13236	15449

Last updated on 2023-04-04