Posso estender o esquema do Active Directory para incluir atributos do Exchange?

Cenário

Quer garantir que, ao enviar emails para grupos de Segurança ou Distribuição, isso funcione corretamente. Neste exemplo, a flag ‘ReportToOriginator’ para o grupo precisa estar definida como ‘True’.

No entanto, configurou as Assinaturas para Microsoft 365 (não o Exchange Server On-Premises), e nota que certos campos do Active Directory (AD) relacionados com o Exchange (exemplo: ReportToOriginator) não estão disponíveis.

 

Razão

NOTA: O conteúdo desta página foi obtido a partir de Como estendo o esquema do Active Directory para incluir atributos do Exchange?

O Active Directory (AD) pode não incluir atributos do Exchange que requerem alterações nas definições do Microsoft 365 quando um utilizador é sincronizado com o Active Directory.

 

Resolução

Para resolver este problema, será necessário adicionar estes atributos e o Esquema do Active Directory deve ser estendido para incluir os atributos do Exchange.

Por exemplo, a definição HiddenFromAddressListsEnabled no Microsoft 365 não pode ser definida a partir do Active Directory a menos que o atributo msExchHideFromAddressLists esteja presente. Após estender o Esquema do AD, a definição msExchHideFromAddressLists não será sincronizada a menos que o atributo mailNickname no AD também esteja definido.
 

Para estender o Esquema do AD no Active Directory

1. Execute os ficheiros de instalação do Exchange 2016. Deve ver o ficheiro de imagem do disco abrir como uma Drive: conforme mostrado abaixo. 
   Neste exemplo, a Drive necessária é a E:
   
   
   Imagem retirada de https://support.zixcorp.com/app/answers/detail/a_id/1411
   
    
2. Abra o Prompt de Comando (.cmd) e escolha Executar como administrador.
    

3. Introduza o seguinte comando:

   XX:\Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareSchema

   - Substitua XX pela letra da drive onde o ficheiro ExchangeServer2016 ou ExchangeServer2013 está a ser executado.
    

4. Se o esquema foi estendido com sucesso, será exibida uma mensagem semelhante a esta:
   
   
   Imagem retirada de https://support.zixcorp.com/app/answers/detail/a_id/1411
   
    
5. Abra o Microsoft Entra Connect, clique em Tarefas para mostrar uma lista de todas as tarefas disponíveis.
    
6. Na lista de Tarefas adicionais, selecione Atualizar Esquema do Diretório:
    
7. Clique em Seguinte até que o esquema seja atualizado.
    
8. Agora, abra o Utilizadores e Computadores do Active Directory e faça duplo clique num utilizador.
    

9. Selecione o separador Editor de Atributos. Desça para verificar os atributos do Exchange.  

   ATENÇÃO! Se o separador Editor de Atributos não estiver visível, terá de ativar as Funcionalidades Avançadas (Ver > assinalar Funcionalidades Avançadas) no Utilizadores e Computadores do Active Directory.
10. No separador Editor de Atributos, verá agora o atributo ‘ReportToOriginator’.
    Defina-o como Verdadeiro e, em seguida, sincronize-o com o Microsoft 365.