у нас есть windows server 2012 с AD. мы синхронизируем это с Office 365, но некоторые параметры, такие как модерируемые группы электронной почты, отсутствуют.
Я связался с техподдержкой Microsoft по этому поводу, и они сказали, что нет возможности переопределить настройки в 365, потому что они были синхронизированы, поэтому мне придется добавить расширения на свой сервер AD.
они предложили установить пробный обмен, а затем удалить его. Это кажется мне рискованным
Есть ли способ сохранить расширения?
Я не думаю, что вам действительно нужно устанавливать Exchange для этого. Они имеют в виду расширение схемы AD для Exchange, которая добавляет данные схемы, связанные с Exchange, в AD. Я не считаю это особенно рискованным. Вот ссылка на подробную информацию о том, как расширить схему для Exchange Server 2013:
http://technet.microsoft.com/en-us/library/bb125224(v=exchg.150).aspx.
Обратите внимание, что вам нужно только расширить схему, вам не нужно подготавливать AD, но вы должны подтвердить это с помощью Microsoft PSS.
То, что Microsoft сказала правильно: процесс синхронизации является односторонним, и некоторые (ну, многие) параметры не могут управляться Office 365 в вашем сценарии: они должны быть настроены в вашем локальном AD, а затем синхронизированы; однако в вашей среде отсутствует какое-либо развертывание Exchange, поэтому эти атрибуты даже не существует в ваших объектах AD.
Как сказал joeqwerty, расширение схемы AD путем выполнения соответствующего шага в настройке Exchange (setup.exe /PrepareSchema) позаботится о добавлении атрибутов, связанных с Exchange, в вашу AD, которые затем будут синхронизированы с Office 365.
Однако, поскольку у вас нет локального сервера Exchange, вам придется вручную редактировать эти атрибуты с помощью ADSIEdit или вашего любимого редактора LDAP, потому что не будет инструмента Exchange для управления ими.