Puis-je étendre le schéma d'Active Directory pour inclure les attributs Exchange ?

Scénario

Vous souhaitez vous assurer que lorsque vous envoyez des e-mails à des groupes de sécurité ou de distribution, cela fonctionne correctement. Dans cet exemple, le drapeau « ReportToOriginator » pour le groupe doit être défini sur « True ».

Cependant, vous avez configuré Signatures pour Microsoft 365 (pas On-Premises Exchange Server ), et vous remarquez que certains champs de l'Active Directory (AD) liés à Exchange (par exemple : ReportToOriginator) ne sont pas disponibles. 

Raison

REMARQUE : Le contenu de cette page provient de Comment étendre le schéma de l'Active Directory pour inclure les attributs Exchange ?

L'Active Directory (AD) peut ne pas inclure les attributs Exchange qui nécessitent des modifications dans les paramètres de Microsoft 365 lorsqu'un utilisateur est synchronisé avec l'Active Directory.

Résolution

Pour résoudre ce problème, vous devrez ajouter ces attributs et le schéma de l'Active Directory doit être étendu pour inclure les attributs Exchange.

Par exemple, le paramètre HiddenFromAddressListsEnabled dans Microsoft 365 ne peut pas être défini à partir de l'Active Directory à moins que l'attribut msExchHideFromAddressLists soit présent. Après avoir étendu le schéma de l'AD, le paramètre msExchHideFromAddressLists ne se synchronisera pas à moins que l'attribut mailNickname dans l'AD soit également défini.

Pour étendre le schéma de l'AD dans l'Active Directory

1. Exécutez les fichiers d'installation d'Exchange 2016 (ou Exchange 2013). Vous devriez voir le fichier image du disque s'ouvrir en tant que lecteur, comme indiqué ci-dessous.
   Dans cet exemple, le lecteur requis est E :
   
   
   Image provenant de https://support.zixcorp.com/app/answers/detail/a_id/1411
   
   
2. Ouvrez l'invite de commandes (.cmd) et choisissez Exécuter en tant qu'administrateur.
   
   
3. Entrez la commande suivante :
   
   XX:\Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareSchema
   - Remplacez XX par la lettre du lecteur où le fichier ExchangeServer2016 ou ExchangeServer2013 est exécuté.
   
   
4. Si le schéma a été étendu avec succès, un message similaire à celui-ci s'affichera :
   
   
   Image provenant de https://support.zixcorp.com/app/answers/detail/a_id/1411
   
   
5. Ouvrez Microsoft Azure Active Directory Connect, cliquez sur Tâches pour afficher la liste de toutes les tâches disponibles.
   
   
6. Dans la liste des Tâches supplémentaires , sélectionnez Actualiser le schéma du répertoire :
   
   
   
   
7. Cliquez sur Suivant jusqu'à ce que le schéma soit actualisé.
   
   
8. Maintenant, ouvrez Active Directory Utilisateurs et Ordinateurs et double-cliquez sur un utilisateur.
   
   
9. Sélectionnez l'onglet Éditeur d'attributs. Faites défiler vers le bas pour vérifier les attributs Exchange.  
   
   ATTENTION ! Si l'onglet Éditeur d'attributs n'est pas visible, vous devrez activer les Fonctionnalités avancées ( Affichage > cochez Fonctionnalités avancées) dans Active Directory Utilisateurs et Ordinateurs.
10. Dans l'onglet Éditeur d'attributs, vous verrez maintenant l'attribut 'ReportToOriginator'.
    Définissez-le sur True, puis synchronisez-le avec Microsoft 365.