Sincronización de directorios de Office 365 sin servidor Exchange Parte II

La pregunta en mi publicación de blog anterior fue “¿Podemos desmantelar nuestros servidores Exchange después de migrarnos a Office 365? ” y la respuesta contundente fue “No, no puede desmantelar su último servidor Exchange local”.

En esta publicación de blog anterior, le mostré lo que sucede si sincroniza un usuario con Azure Active Directory desde su Active Directory local y cómo crear un buzón en Exchange Online con una dirección de correo electrónico principal adecuada. Al mismo tiempo, solo era posible configurar una dirección de correo electrónico y no hay posibilidad de agregar varias direcciones de correo electrónico, ni es posible cambiar ninguna otra configuración relacionada con Exchange.

En esta publicación de blog, analizaré cómo ampliar Active Directory con atributos de Exchange para liberar más funciones y opciones de administración en Exchange Online. Tenga en cuenta que la solución de este blog funciona bien, pero no es recomendada ni no es compatible con Microsoft.

Agregar dirección de correo electrónico adicional

Como vimos en la publicación de blog anterior, no es posible cambiar la dirección de correo electrónico de un usuario en Office 365 (usando EAC) cuando Azure AD Connect está instalado. Esto se debe a que la fuente de autoridad es Active Directory local.

¿Cómo agregamos direcciones de correo electrónico adicionales a un usuario? Normalmente, Exchange se encarga de esto y las direcciones de correo electrónico (adicionales) se almacenan en un atributo llamado proxyAddresses. Este es un atributo de múltiples valores y puede contener múltiples entradas, es decir, direcciones de correo electrónico.

En nuestro ejemplo se utiliza un Active Directory totalmente nuevo, un Active Directory que ni siquiera está preparado para ninguna versión de Exchange. Esta es una situación que puede ocurrir cuando un cliente se mudó de otra plataforma de mensajería como Groupwise o Notes, pero tiene Exchange instalado. Como resultado, los atributos de Exchange no están disponibles en Active Directory local.

Para agregar los atributos de Exchange, debe preparar el esquema de Active Directory local para Exchange mediante el comando Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms desde los medios de instalación de Exchange:

Después de ejecutar este comando, el esquema de Active Directory se ha ampliado y, al comprobar una cuenta de usuario con ADSI Edit, puede ver los atributos relacionados con Exchange. En la siguiente captura de pantalla puede ver el atributo proxyAddresses de un usuario después de ejecutar el comando mencionado anteriormente.

Los nuevos atributos también deben estar disponibles en Azure Active Directory. Para hacer esto, debe ejecutar la herramienta Azure AD Connect nuevamente y seleccionar la opción Actualizar esquema de directorio como se muestra en las siguientes tres capturas de pantalla:

Ahora podemos agregar direcciones de correo electrónico adicionales a este usuario.

Para hacer esto tenemos que editar la propiedad proxyAddresses del usuario de acuerdo con las siguientes pautas:

• El formato de dirección de correo electrónico principal: SMTP:nombredeusuario@dominio.com (SMTP en mayúsculas)
• Formato de direcciones de correo electrónico adicionales: smtp:more@domain.com (smtp en minúsculas)

Entonces, en la siguiente captura de pantalla se agregan direcciones de correo electrónico adicionales mediante ADSI Edit para el usuario que se creó en la publicación de blog anterior:

Y cuando la información se replica en Azure Active Directory, puede verificar las propiedades del usuario en el Portal en línea de Microsoft:

Puedes cambiar más opciones. Por ejemplo, para ocultar a un usuario de la lista de direcciones en Exchange Online, debe establecer la propiedad msExchHideFromAddressLists de Falso a Verdadero como se muestra en la siguiente captura de pantalla:

Tenga en cuenta que la opción "Ocultar de las listas de direcciones" se activará en Exchange Online solo cuando el atributo de alias del usuario esté configurado.

Surgen las siguientes preguntas:

• ¿Es esto útil? Tal vez.
• ¿Funciona? A veces (en mi experiencia)
• ¿Esto es compatible? ¡Absolutamente no!
• ¿Recomendaría esto? No, me temo que no.

Resumen

En esta entrada de blog, le mostré cómo ampliar Active Directory local con los atributos de Exchange, algo que podría resultar útil cuando haya migrado de Notes o GroupWise a Exchange Online. De esta manera, los atributos de Exchange quedan disponibles localmente y pueden usarse con fines de administración. Pero si se mudó de Exchange local a Exchange Online y eliminó el último servidor Exchange de su organización, se encuentra básicamente en la misma situación.

Desafortunadamente, la administración de Exchange Online solo se puede lograr usando ADSI Edit o Active Directory y Computadoras editando directamente los atributos de Exchange, algo que puede ser complejo y que Microsoft no admite. Básicamente es una característica no documentada, y cuando Microsoft cambia la forma en que funciona Azure AD Connect, existe la posibilidad de que su configuración manual comience a fallar. Siempre lo recomiendo en contra.

La mejor solución es agregar un servidor Exchange local para fines de administración. En algunos casos, puede obtener la licencia de Exchange de forma gratuita y no se necesita mucha configuración en el servidor de Exchange. Esto es parte de mi próximo blog.