Administrar dominios en Office 365 usando PowerShell

En una publicación de blog anterior, le mostré cómo crear nuevos dominios en Office 365 usando el Portal en línea de Microsoft. Puede hacer lo mismo con PowerShell, lo que puede resultar mucho más interesante, especialmente para los socios que revenden Office 365 a través del programa Proveedor de soluciones en la nube (CSP). Si desea saber más sobre PowerShell, consulte mi publicación de blog anterior Administrar Office 365 con PowerShell.

Agregar un nuevo dominio

Agregar un nuevo dominio en Windows Azure Active Directory se puede dividir en tres pasos, como hemos visto al agregar un dominio usando el Portal en línea de Microsoft:

• Agregue y valide el dominio real;
• Configurar y validar registros DNS (propósito del dominio);
• Configurar o agregar usuarios;

Estos pasos se describirán en las siguientes secciones.

Agregar y validar el dominio real

Para agregar un nuevo dominio, puede utilizar el comando New-MsolDomain. La opción -Name se usa para pasar el nombre de dominio y la opción -Authentication se usa para pasar el tipo de dominio, que es Administrado. o Federado. Este último se usa en un entorno federado con sincronización de directorios y ADFS, por lo que en este ejemplo usamos "Administrado":

New-MsolDomain -Authentication Managed -Name office365labs.nl

Get-MsolDomainVerificationDns -DomainName office365labs.nl -Mode DnsTxtRecord

Después de agregar el registro al DNS público, el nuevo dominio se puede verificar usando el comando Confirm-MsolDomain. ¡Tenga en cuenta el tiempo de replicación de DNS!

Confirm-MsolDomain -DomainName office365labs.nl

El dominio ahora está agregado a Office 365 y (casi) listo para usar.

Configurar y validar registros DNS (propósito del dominio)

El siguiente paso en el Portal en línea de Microsoft es configurar los usos y el propósito del dominio, es decir, utilizado con Exchange Online y Lync Online. Según su selección, se muestran los registros DNS que debe configurar.

Cuando consulte el Portal en línea de Microsoft en este punto, verá que el nuevo dominio está validado, pero necesita alguna configuración adicional. El estado es Configuración en curso (dominio verificado) como se muestra en la siguiente figura.

Lamentablemente, no es posible usar PowerShell para configurar el propósito del dominio, por lo que debe usar el Portal en línea de Microsoft (imposible si tiene cientos de dominios o si es una empresa de hosting) o abandonar es de esta manera.

¿Es esto malo? Formalmente, no tienes una configuración de dominio finalizada y, como tal, lo más probable es que tengas una configuración no compatible. El propósito del dominio se configura en el dominio cuando usa el comando Get-MsolDomain | seleccione Nombre, capacidades en PowerShell, el propósito del dominio se muestra realmente cuando el dominio está configurado en el Portal en línea de Microsoft:

Las diferencias son claramente visibles. El dominio office365labs.nl se crea usando PowerShell, el dominio inframan.nl se creó usando el Portal en línea de Microsoft (en una publicación de blog anterior, pero sin seleccionar Lync).

Por otro lado, cuando lo dejas así toda la configuración funcionará como se esperaba, siempre y cuando configures tu DNS público con las entradas correctas.

Los registros DNS que deben crearse son entradas estándar, a excepción del registro MX del nuevo dominio. El nombre de dominio forma parte de los registros MX, pero el archivo “. " en el nombre de dominio se reemplaza por un "-", seguido de mail.protection.outlook.com.

Por lo tanto, para Exchange Online necesita las siguientes entradas DNS públicas:

MX Record office365labs-nl.mail.protection.outlook.com (priority 0)
Autodiscover autodiscover.outlook.com (CNAME)
Msoid clientconfig.microsoftonline-p.net (CNAME)
TXT v=spf1 include:spf.protection.outlook.com -all

Y para Lync Online necesita crear las siguientes entradas DNS públicas:

Sip sipdir.online.lync.com (CNAME)
Lyncdiscover webdir.online.lync.com (CNAME)

Además, Lync Online necesita los siguientes registros de servicio en DNS público:

Service, Port, Weight, Priority, Target
_sip _tls 443 1 100 sipdir.online.lync.com
_sipfederationtls _tcp 5061 1 100 sipfed.online.lync.com

Nuevos dominios en Exchange Online

Cuando agrega un nuevo dominio en Azure Active Directory como se describe en la sección anterior, se agrega automáticamente a Exchange Online como un "dominio autorizado". Cuando inicia sesión en Exchange Online con PowerShell remoto y utiliza el comando Get-AcceptedDomain, los nuevos dominios aparecerán como se muestra en la siguiente figura:

En una próxima publicación de blog, analizaré con más detalle la administración de Exchange Online mediante PowerShell.

Eliminar un dominio

Para eliminar un dominio de Azure Active Directory, puede utilizar el comando Remove-MsolDomain con la opción -DomainName y la opción -Force para suprimir el dominio. notificación de advertencia, por ejemplo:

Remove-MsolDomain -DomainName office365labs.nl -Force

Resumen

Puede usar PowerShell con el módulo Microsoft Online para crear dominios adicionales en su entorno de Office 365. Crear nuevos dominios es fácil y basta con unos pocos comandos. El propósito del dominio no se puede configurar a través de PowerShell, por lo que debe hacerlo mediante el Portal en línea de Microsoft u omitir este paso.

Continuaré monitoreando los desarrollos aquí (no estoy tan seguro ya que esta situación existe desde hace mucho tiempo, desafortunadamente) y cuando las cosas mejoren actualizaré la publicación de mi blog.