Могу ли я расширить схему Active Directory для включения атрибутов Exchange?

Сценарий

Вы хотите убедиться, что при отправке писем группам безопасности или рассылки всё работает корректно. В этом примере для группы должен быть установлен флаг «ReportToOriginator» в значение «True».

Однако вы настроили Подписи для Microsoft 365 (а не Exchange Server на локальном сервере), и замечаете, что некоторые поля Active Directory (AD), связанные с Exchange (например, ReportToOriginator), недоступны.

 

Причина

ПРИМЕЧАНИЕ: Содержимое этой страницы взято из Как расширить схему Active Directory для включения атрибутов Exchange?

Active Directory (AD) может не включать атрибуты Exchange, которые требуют изменений в настройках Microsoft 365 при синхронизации пользователя с Active Directory.

 

Решение

Для решения этой проблемы необходимо добавить эти атрибуты, и схему Active Directory нужно расширить, чтобы включить атрибуты Exchange.

Например, настройка HiddenFromAddressListsEnabled в Microsoft 365 не может быть установлена из Active Directory, если отсутствует атрибут msExchHideFromAddressLists. После расширения схемы AD настройка msExchHideFromAddressLists не будет синхронизироваться, если также не установлен атрибут mailNickname в AD.
 

Как расширить схему AD в Active Directory

1. Запустите установочные файлы Exchange 2016. Вы должны увидеть, что файл образа диска открыт как диск:, как показано ниже.
   В этом примере необходимым диском является E:
   
   
   Изображение взято с https://support.zixcorp.com/app/answers/detail/a_id/1411
   
    
2. Откройте Командную строку (.cmd) и выберите Запуск от имени администратора.
    

3. Введите следующую команду:

   XX:\Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareSchema

   - Замените XX на букву диска, с которого запускается файл ExchangeServer2016 или ExchangeServer2013.
    

4. Если схема была успешно расширена, будет отображено сообщение, похожее на это:
   
   
   Изображение взято с https://support.zixcorp.com/app/answers/detail/a_id/1411
   
    
5. Откройте Microsoft Entra Connect, нажмите Задачи, чтобы отобразить список всех доступных задач.
    
6. В списке Дополнительные задачи выберите Обновить схему каталога:
    
7. Нажимайте Далее, пока схема не будет обновлена.
    
8. Теперь откройте Пользователи и компьютеры Active Directory и дважды щелкните пользователя.
    

9. Выберите вкладку Редактор атрибутов. Прокрутите вниз, чтобы проверить атрибуты Exchange.  

   ВНИМАНИЕ! Если вкладка Редактор атрибутов не видна, вам нужно включить Расширенные функции (Вид > отметить Расширенные функции) в Пользователи и компьютеры Active Directory.
10. На вкладке Редактор атрибутов теперь будет отображаться атрибут «ReportToOriginator».
    Установите его значение в True, затем синхронизируйте с Microsoft 365.