Cómo administrar Exchange Online Hybrid sin un servidor Exchange

Históricamente, si tenía un entorno híbrido de Active Directory con Exchange Online, donde todas sus identidades de usuario están sincronizadas con Azure AD Connect, no podría administrar los atributos de los destinatarios de los usuarios en Exchange en línea o localmente, a menos que tuviera un Exchange completo. servidor en su entorno.

Ahora (el 20/04/2022) Microsoft ha lanzado una actualización que le permitirá instalar solo las herramientas de administración de Exchange PowerShell en las instalaciones, lo que le permitirá administrar todos los atributos de usuario en línea de Exchange sin tener que instalar un servidor Exchange completo en premisa.

Instale herramientas de administración de Exchange para administrar Exchange Online

Echemos un vistazo a cómo podemos instalar las nuevas herramientas de administración de Exchange. Hay 2 escenarios diferentes en los que puedes estar:

1. Todavía tienes un servidor Exchange en ejecución.
2. Nunca tuvo un servidor Exchange o ya desmanteló su último servidor Exchange.

Si todavía tienes un servidor Exchange

Antes de hacer cualquier cosa, debe asegurarse de que todos sus buzones de correo se estén ejecutando en la nube. Si apaga su último servidor Exchange mientras los buzones de correo todavía están alojados en él, no funcionarán. Así que asegúrese de haber migrado todos sus buzones de correo a la nube. Puede comprobar el estado de los buzones en el Shell de administración de Exchange.

Set-AdServerSettings -ViewEntireForest $true
Get-Mailbox

Verifique que el dominio de coexistencia de inquilinos de Exchange Online (su dominio “company.mail.onmicrosoft.com”) esté configurado como dominio de entrega de destino con lo siguiente:

Get-RemoteDomain Hybrid* | Format-List DomainName,TargetDeliveryDomain

Si TargetDeliveryDomain no está configurado, configúrelo con lo siguiente: (reemplace 'empresa' con su propio dominio)

New-RemoteDomain -Name 'Hybrid - company.mail.onmicrosoft.com' 
-DomainName 'company.mail.onmicrosoft.com'

Ejecute el dominio Set-RemoteDelivery para configurar TargetDeliveryDomain:

Set-RemoteDomain -TargetDeliveryDomain:$true -Identity 
'Hybrid - company.mail.onmicrosoft.com'

Si ya no tienes o nunca has tenido un servidor Exchange

El TargetDeliveryDomain no se configurará. Puede acceder a los cmdlets New-RemoteDomain y Set-RemoteDomain desde PowerShell en cualquier servidor Windows unido a un dominio instalando el siguiente complemento de PowerShell.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn

Haga clic AQUÍ para desplazarse hacia arriba y configurar TargetDeliveryDomain.

Instalación de las herramientas de administración de Exchange

Las herramientas de administración de Exchange se pueden instalar en cualquier estación de trabajo unida a un dominio en un entorno Exchange, 2013 en adelante.

1. Ahora necesitamos instalar las herramientas de administración de Exchange en un servidor que no sea el servidor Exchange que desea cerrar. En su servidor de administración, descargue la última ISO del servidor Exchanger y móntela. Puede descargar la ISO desde su Centro de servidores de licencias por volumen.

2. Ejecute setup.exe y seleccione No buscar actualizaciones en este momento.

3. Haga clic en Siguiente hasta llegar a la página de selección de funciones del servidor. En esta página, seleccione solo la casilla de verificación Herramientas de administración y seleccione Instalar automáticamente las funciones y funciones de Windows Server necesarias para instalar Exchange Server.

4. Si nunca antes ha tenido un servidor Exchange, llegará a la página Organización de Exchange, donde se le pedirá que especifique el nombre de esta Organización de Exchange.

Especifique un nombre para su organización de Exchange, deje la casilla sin marcar para Aplicar el modelo de seguridad de permisos divididos de Active Directory a la organización de Exchange y haga clic en Siguiente.

5. En la página Comprobaciones de preparación, el instalador comprobará su sistema para asegurarse de que esté listo para instalar Exchange.

Estas comprobaciones se realizan cuando suceden algunas cosas cuando instala el servidor Exchange.

• Su esquema de Active Directory se amplía agregando y actualizando clases, atributos y otros elementos necesarios para que Exchange pueda crear y almacenar información sobre su organización.
• Una vez que se amplía el esquema, Exchange creará todos sus contenedores, objetos y atributos. Esto incluye; Grupos de seguridad de Exchange, grupos de administración, cambios de permisos y mucho más.
• Por último tus dominios y preparados dentro de Active Directory. Nuevamente, esto incluye contenedores de objetos, grupos y permisos adicionales que se agregarán y actualizarán.

Es probable que encuentre un error en esta página. Asegúrese de leer los errores y aplicar los cambios necesarios.

Luego puede hacer clic en Instalar y luego en Finalizar.

6. Ahora que las herramientas de administración de Exchange están instaladas, debe instalar las herramientas RSAT de Windows (herramientas de administrador de servidor remoto). Sigue esta guía aquí.

7. Si está utilizando Exchange Scripting Agent, copie el archivo ScriptingAgentConfig.xml de la siguiente página en el servidor Exchange:

$env:ExchangeInstallPath\Bin\CmdletExtensionAgents

Y cópielo en la misma ruta en el servidor de administración. El agente de secuencias de comandos le permite ejecutar algunas de sus propias secuencias de comandos o lógica de secuencias de comandos en la ejecución de algunos comandos.

8. Ahora ejecute el script proporcionado Add-PermissionForEMT.ps1 en PowerShell para crear el grupo 'Administración de destinatarios EMT' que otorga a los usuarios la capacidad de administrar destinatarios sin la necesidad de derechos de administrador de dominio. Puede encontrar el script en la siguiente carpeta: $env:ExchangeInstallPath\Scripts

Pruebe si las herramientas de administración de Exchange funcionan

1. Inicie sesión en su servidor de administración como administrador de dominio o como usuario miembro del grupo EMT de administración de destinatarios y abra PowerShell.

2. Cargue el complemento de administración de destinatarios con el siguiente comando:

Add-PSSnapin *RecipientManagement

3. Pruebe algunos cmdlets de administración de destinatarios para asegurarse de que estén funcionando.

4. Si todavía estás ejecutando un servidor Exchange, apágalo.

5. Pruebe algunos cmdlets de administración de destinatarios para asegurarse de que sigan funcionando después de apagar el servidor.

NO debe desinstalar el servidor Exchange, ya que eliminará la configuración necesaria de Active Directory. En su lugar, deje su servidor Exchange apagado.

Resumen

¡Ahí tienes! Ahora ha apagado su servidor Exchange y puede administrar destinatarios en su servidor de administración. Vale la pena señalar que solo podrás usar PowerShell para administrar tus destinatarios con el complemento, ¡así que asegúrate de repasar sus habilidades con PowerShell!