Назад | Перейти на главную страницу

Расширение Active Directory с помощью схемы Exchange 2007 для Microsoft Online Services

Мы переходим на Microsoft Online Services, в частности на BPOS. Мы не запускаем Exchange в нашей новой производственной среде. Однако мы хотим воспользоваться преимуществами синхронизации определенных атрибутов AD с размещенной службой. Для этого мы решили, что можем просто расширить схему AD с помощью установочного носителя Exchange 2007, чтобы получить доступ к атрибутам.

Я развернул тестовую виртуальную машину, работающую как контроллер домена, смонтировал носитель Exchange 2007 SP1 и запустил командную строку администратора (Box - это стандарт сервера 2008 R2). Я побежал "setup /prepareschema".

Я перезагрузил контроллер домена и проверил атрибуты пользователя с помощью ADUC и редактора атрибутов расширенного представления, и ни один из атрибутов обмена не отображается.

Примечание: я также провел еще один тест, чтобы включить следующие команды, и снова ничего не отображается:

"setup /prepareschema"
"setup /preparead /organizationname: "MyOrg"
"setup /preparealldomains"

Однако после выполнения всего этого атрибуты схемы не отображаются. Кто-нибудь знает, как загрузить схему или что мне может не хватать? Дайте мне знать, если вам понадобятся подробности.

Что вы ожидаете увидеть? Только что проверив учетную запись пользователя с почтовым ящиком Exchange и другую учетную запись без почтового ящика, только пользователь с почтовым ящиком показывает атрибуты Exchange в редакторе атрибутов.

Что касается того, как редактировать атрибуты, вы можете использовать ADSI Edit или что-то вроде AD Explorer из Sysinternals. Однако лично (без реальной причины, хотя она, вероятно, есть) меня не поймали бы на редактировании атрибутов Active Directory с помощью этих инструментов, если бы что-то не пошло очень не так, и особенно не просто обновить атрибуты пользователя.

Эти инструменты делают именно то, что вы их просите и не сомневайсяв отличие от ADUC, который предупредит вас, когда вы собираетесь сделать что-то глупое.

http://support.microsoft.com/kb/934761 http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/Exchange-server-2007-extends-active-directory-schema.html

Также убедитесь, что вы запускаете его как пользователь, который может расширить схему ... Я знаю, что это само собой разумеется, но вы никогда не узнаете. Если вы не уверены, проверьте группу «Администраторы схемы». Даже если вы являетесь администратором домена, по умолчанию вы не входите в эту группу.