Preparar Active Directory y los dominios

Se aplica a: Exchange Server 2013

Antes de instalar Microsoft Exchange Server 2013, debe preparar el bosque de Active Directory y sus dominios. Exchange necesita preparar Active Directory para poder almacenar información sobre los buzones de los usuarios y la configuración de los servidores de Exchange de la organización. Si no le resultan familiares los dominios o los bosques de Active Directory, vea Introducción a los Servicios de dominio de Active Directory.

Puede preparar Active Directory para Exchange con un par de procedimientos. La primera es permitir que el Asistente para la instalación de Exchange 2013 lo haga por usted. Si la implementación de Active Directory no es muy extensa y no cuenta con un equipo independiente para administrar Active Directory, se recomienda usar el asistente. Deberá usar una cuenta que sea miembro de los grupos de seguridad Administradores de esquema y Administradores de empresa. Para obtener más información sobre cómo usar el Asistente para instalación, consulte Instalación de Exchange 2013 mediante el Asistente para instalación.

Si la implementación de Active Directory es extensa o un equipo independiente administra Active Directory, este es su tema. Siga los pasos de este tema para controlar mejor las distintas fases de preparación y obtener información sobre quién puede realizar cada paso. Por ejemplo, tal vez los administradores de Exchange no dispongan de los permisos necesarios para extender el esquema de Active Directory.

1. Extender el esquema de Active Directory
2. Preparar Active Directory
3. Preparar dominios de Active Directory

¿Le interesa saber lo que sucede cuando Active Directory se prepara para Exchange? Consulte ¿Qué cambia en Active Directory cuando Exchange 2013 está instalado?.

¿Qué necesita saber antes de comenzar?

• Tiempo estimado para finalizar: De 10 a 15 minutos o más (sin incluir la replicación de Active Directory), según el tamaño de la organización y el número de dominios secundarios

• El equipo que use para ejecutar estos pasos debe cumplir los requisitos del sistema de Exchange 2013. Además, el bosque de Active Directory debe cumplir los requisitos de la sección "Servidores de red y directorio" en Requisitos del sistema de Exchange 2013.

• Si la organización cuenta con varios dominios de Active Directory, se recomienda lo siguiente:

  • Realizar los pasos que se citan a continuación desde un sitio de Active Directory que disponga de un servidor de Active Directory de cada dominio.

  • Instalar el primer servidor de Exchange en un sitio de Active Directory con un servidor de catálogo global grabable de cada dominio.

1. Extender el esquema de Active Directory

El primer paso para preparar la organización para Exchange 2013 es ampliar el esquema de Active Directory. Exchange almacena mucha información en Active Directory, pero para poder hacerlo deben agregarse y actualizarse clases, atributos y otros elementos. Si tiene curiosidad por saber qué ha cambiado cuando se extiende el esquema, consulte Cambios en el esquema de Exchange 2013 Active Directory.

Antes de extender el esquema, tenga en cuenta lo siguiente:

• La cuenta con la que inicie sesión debe ser miembro de los grupos de seguridad Administradores de esquema y Administradores de empresa.
• El equipo donde ejecute el comando para ampliar el esquema debe encontrarse en el mismo sitio y el mismo dominio de Active Directory que el maestro de esquema.
• Si usa el parámetro DomainController , asegúrese de usar el nombre del controlador de dominio que es el maestro de esquema.
• La única manera de ampliar el esquema para Exchange es usar los pasos de este tema o usar el programa de instalación de Exchange 2013. No existen otros procedimientos compatibles para extender el esquema.

Cuando esté listo, haga lo siguiente para ampliar el esquema de Active Directory. Si dispone de varios bosques de Active Directory, asegúrese de iniciar sesión en el bosque correcto.

1. Asegúrese de que el equipo está listo para ejecutar el programa de instalación de Exchange 2013. Para ver lo que necesita para ejecutar el programa de instalación, consulte la sección preparación de Active Directory en Requisitos previos de Exchange 2013.

2. Abra una ventana del símbolo del sistema de Windows y vaya a la ubicación donde descargó los archivos de instalación de Exchange.

3. Para extender el esquema, ejecute el comando siguiente.

   Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
   

Cuando el programa de instalación termine de extender el esquema, deberá esperar mientras Active Directory replica los cambios a todos los controladores de dominio. Si desea comprobar cómo va la replicación, puede usar la repadmin herramienta . Repadminse incluye como parte de la característica herramientas de Servicios de dominio de Active Directory en Windows Server 2012 R2, Windows Server 2012 y Windows Server 2008 R2. Para obtener más información sobre cómo usarla, vea Repadmin.

2. Preparar Active Directory

Ahora que se ha ampliado el esquema de Active Directory, puede preparar otras partes de Active Directory para Exchange 2013. Durante este paso, Exchange creará contenedores, objetos y otros elementos de Active Directory donde se almacenará la información. La colección de todos los contenedores, objetos, atributos, etc. de Exchange se denomina organización de Exchange.

Antes de preparar Active Directory para Exchange, tenga en cuenta lo siguiente:

• La cuenta con la que inicie sesión debe ser miembro del grupo de seguridad Administradores de empresa. Si omitió el paso 1 porque quiere que el comando PrepareAD extienda el esquema, la cuenta que use también debe ser miembro del grupo de seguridad Administradores de esquema.

• El equipo donde ejecute el comando debe encontrarse en el mismo sitio y el mismo dominio de Active Directory que el maestro de esquema. También deberá ponerse en contacto con todos los dominios del bosque en el puerto TCP 389.

• Antes de realizar este paso, espere hasta que Active Directory replique los cambios del paso 1 a todos los controladores de dominio.

Al ejecutar el comando siguiente para preparar Active Directory para Exchange, necesitará asignar un nombre a la organización de Exchange. Este nombre se usa de forma interna en Exchange y, por lo general, resulta visible para los usuarios. Es frecuente usar como nombre de organización el nombre de la compañía donde se está instalando Exchange. El nombre que use no afectará a la funcionalidad de Exchange ni determinará qué puede usar o no para las direcciones de correo electrónico. Puede asignar el nombre que desee, pero tenga en cuenta lo siguiente:

• Puede usar todas las letras mayúsculas o minúsculas de la A a la Z.
• Puede usar los números del 0 al 9.
• El nombre puede contener espacios, siempre que no se sitúen al principio o al final de este.
• Puede usar guiones.
• El nombre puede contener hasta un máximo de 64 caracteres y no puede estar vacío.
• Una vez se establece, el nombre no se puede cambiar.

Cuando esté listo, haga lo siguiente para preparar Active Directory para Exchange. Si el nombre de organización que desea usar contiene espacios, escríbalo entre comillas (").

1. Abra una ventana del símbolo del sistema de Windows y vaya a la ubicación donde descargó los archivos de instalación de Exchange.

2. Ejecute el comando siguiente:

   Setup.exe /PrepareAD /OrganizationName:"<organization name>" /IAcceptExchangeServerLicenseTerms
   

Cuando el programa de instalación termine de preparar Active Directory para Exchange, deberá esperar mientras Active Directory replica los cambios a todos los controladores de dominio. Si desea comprobar cómo va la replicación, puede usar la repadmin herramienta . repadminse incluye como parte de la característica herramientas de Servicios de dominio de Active Directory en Windows Server 2012 R2, Windows Server 2012 y Windows Server 2008 R2. Para obtener más información sobre cómo usarla, vea Repadmin.

3. Preparar los dominios de Active Directory

El último paso para dejar Active Directory listo para Exchange consiste en preparar los distintos dominios de Active Directory en la ubicación donde se instalará Exchange, o donde se encontrarán los usuarios habilitados para correo. Este paso crea grupos de seguridad y contenedores adicionales y establece los permisos para que Exchange pueda acceder a ellos.

Si dispone de varios dominios en el bosque de Active Directory, puede elegir entre un par de procedimientos para prepararlos. Seleccione la opción que satisfaga sus necesidades. Si solo dispone de un dominio, puede omitir este paso porque el comando PrepareAD del paso 2 preparó el dominio por usted.

Preparar todos los dominios del bosque de Active Directory

Para preparar todos los dominios de Active Directory, puede usar el parámetro PrepareAllDomains al ejecutar el programa de instalación. El programa preparará por usted todos los dominios para Exchange en el bosque de Active Directory.

Antes de preparar todos los dominios en el bosque de Active Directory, tenga en cuenta lo siguiente:

• La cuenta que use debe ser miembro del grupo de seguridad Administradores de empresa.

• Espere hasta que Active Directory replique los cambios del paso 2 a todos los controladores de dominio. De no hacerlo así, podría generarse un error cuando intente preparar el dominio.

Cuando esté listo, haga lo siguiente para preparar todos los dominios en el bosque de Active Directory para Exchange.

1. Abra una ventana del símbolo del sistema de Windows y vaya a la ubicación donde descargó los archivos de instalación de Exchange.

2. Ejecute el comando siguiente:

   Setup.exe /PrepareAllDomains /IAcceptExchangeServerLicenseTerms
   

Elegir los dominios de Active Directory que deben prepararse

Si desea elegir qué dominios de Active Directory desea preparar, puede usar el parámetro PrepareDomain al ejecutar el programa de instalación. Al usar el parámetro PrepareDomain , debe incluir el nombre de dominio completo (FQDN) del dominio que desea preparar.

Antes de preparar los dominios en el bosque de Active Directory, tenga en cuenta lo siguiente:

• La cuenta que use deberá disponer de unos permisos u otros dependiendo de la fecha de creación del dominio.

  • Dominio creado antes de ejecutar PrepareAD: si el dominio se creó antes de ejecutar el comando PrepareAD en el paso 2 anterior, la cuenta que use debe ser miembro del grupo Administradores de dominio del dominio que desea preparar.

  • Dominio creado después de ejecutar PrepareAD: si el dominio se creó después de ejecutar el comando PrepareAD en el paso 2 anterior, la cuenta que use debe ser miembro del grupo de roles Administración de la organización y 2) ser miembro del grupo Administradores de dominio del dominio que desea preparar.

• Espere hasta que Active Directory replique los cambios del paso 2 a todos los controladores de dominio. De no hacerlo así, podría generarse un error cuando intente preparar el dominio.

• Debe preparar todos los dominios en los que se instalará un servidor de Exchange. También necesitará preparar todos los dominios que contengan usuarios habilitados para correo (aunque no contengan servidores de Exchange).

• No es necesario ejecutar el comando PrepareDomain en el dominio donde se ejecutó el comando PrepareAD . El comando PrepareAD prepara ese dominio automáticamente.

Cuando esté listo, haga lo siguiente para preparar un dominio individual en el bosque de Active Directory para Exchange.

1. Abra una ventana del símbolo del sistema de Windows y vaya a la ubicación donde descargó los archivos de instalación de Exchange.

2. Ejecuta el siguiente comando. Incluya el FQDN del dominio que desea preparar. Si desea preparar el dominio en el que ejecuta el comando, no es necesario incluir el FQDN.

   Setup.exe /PrepareDomain:<FQDN of the domain you want to prepare> /IAcceptExchangeServerLicenseTerms
   

3. Repita los pasos para cada dominio de Active Directory donde desee instalar un servidor de Exchange o donde se ubicarán los usuarios habilitados para correo.

¿Cómo saber si el proceso se ha completado correctamente?

Tras realizar todos los pasos anteriores, puede comprobar que todas las operaciones se han realizado correctamente. Para ello, use una herramienta denominada editor de interfaces del servicio de Active Directory (Editor ADSI). ADSI Edit se incluye como parte de la característica herramientas de Servicios de dominio de Active Directory en Windows Server 2012 R2, Windows Server 2012 y Windows Server 2008 R2. Si desea más información al respecto, consulte [Edición de ADSI (adsiedit.msc)](/previous-versions/windows/it-pro/windows-server-2003/cc773354(v=ws.10).

Después de que Exchange amplía el esquema de Active Directory y prepara Active Directory para Exchange, se actualizan varias propiedades para mostrar que la preparación está completa. Revise la información de la lista siguiente para asegurarse de que estas propiedades tienen los valores correctos. Cada propiedad debe coincidir con el valor de la tabla siguiente para la versión de Exchange 2013 que va a instalar.

• En el contexto de nomenclatura de esquema , compruebe que la propiedad rangeUpper de ms-Exch-Schema-Verision-Pt está establecida en el valor que se muestra para la versión de Exchange 2013 en la tabla Versiones de Exchange 2013 Active Directory.

• En el contexto de nomenclatura de configuración , compruebe que la propiedad objectVersion del contenedor CN=<your organization,CN>=Microsoft Exchange,CN=Services,CN=Configuration,DC=<domain> está establecida en el valor que se muestra para la versión de Exchange 2013 en la tabla Versiones de Exchange 2013 Active Directory.

• En el contexto de nomenclatura Predeterminado , compruebe que la propiedad objectVersion del contenedor Objetos del sistema de Microsoft Exchange en DC=<*root domain_ está establecida en el valor que se muestra para la versión de Exchange 2013 en la tabla Versiones de Exchange 2013 Active Directory.

También puede consultar el registro de instalación de Exchange para comprobar que la preparación de Active Directory se ha completado correctamente. Para obtener más información, consulte Comprobar una instalación de Exchange 2013. No podrá usar el cmdlet Get-ExchangeServer mencionado en el tema Verify an Exchange 2013 installation (Comprobar una instalación de Exchange 2013 ) hasta que haya completado la instalación de al menos un rol de servidor buzón de correo y un rol de servidor de acceso de cliente en un sitio de Active Directory.

Versiones de Exchange 2013 Active Directory

En la tabla siguiente se muestran los objetos de Exchange 2013 en Active Directory que se actualizan cada vez que se instala una nueva versión de Exchange 2013. Puede comparar las versiones de objeto que ve con los valores de la tabla siguiente para comprobar que la versión de Exchange 2013 que instaló actualizó correctamente Active Directory durante la instalación.

• rangeUpper se encuentra en el contexto de nomenclatura Schema en las propiedades del contenedor ms-Exch-Schema-Version-Pt.
• objectVersion (Default) es el atributo de objectVersion que se encuentra en el contexto de nomenclatura Default en las propiedades del contenedor Objetos del sistema de Microsoft Exchange.
• objectVersion (Configuration) es el atributo objectVersion que se encuentra en el contexto de nomenclatura de configuración de Servicios>de Microsoft Exchange en las propiedades del contenedor Nombre de la< organización> de Exchange.