Расширение Active Directory с помощью схемы Exchange 2007 для Microsoft Online Services
Мы переходим на онлайн-сервисы Microsoft, в частности BPOS. Мы не запускаем Exchange в нашей новой производственной среде. Однако мы хотим воспользоваться синхронизацией определенных атрибутов AD с размещенной службой. Для этого мы решили просто расширить схему AD с помощью установочного носителя Exchange 2007, чтобы получить доступ к атрибутам.
Я развернул тестовую виртуальную машину, работающую в качестве контроллера домена, подключил носитель Exchange 2007 с пакетом обновления 1 (SP1) и запустил командную строку администратора (Box является стандартом сервера 2008 R2). Я побежал "setup /prepareschema".
Я перезагрузил контроллер домена и проверил пользовательские атрибуты, используя ADUC и редактор атрибутов расширенного представления, и ни один из атрибутов обмена не отображается.
Примечание: я также выполнил другой тест, чтобы включить следующие команды, и больше ничего не появляется:
"setup /prepareschema"
"setup /preparead /organizationname: "MyOrg"
"setup /preparealldomains"
Однако после всего этого ни один из атрибутов схемы не отображается. У кого-нибудь есть идеи о том, как загрузить схему или чего мне не хватает? Дайте мне знать, если вам нужно больше деталей.
2 ответа
Что вы ожидаете увидеть? Только что проверив учетную запись пользователя с почтовым ящиком Exchange и другую без почтового ящика, только пользователь с почтовым ящиком показывает атрибуты Exchange в редакторе атрибутов.
Что касается того, как редактировать атрибуты, вы можете использовать ADSI Edit или что-то вроде AD Explorer от Sysinternals. Хотя лично (без какой-либо реальной причины, хотя, вероятно, есть такая) я не был бы пойман, редактируя атрибуты Active Directory с помощью этих инструментов, если что-то пошло не так, особенно если не просто обновить пользовательские атрибуты.
Эти инструменты выполняют именно то, о чем вы их просите, и не задают их, в отличие от ADUC, который предупредит вас, когда вы собираетесь сделать что-то глупое.
http://support.microsoft.com/kb/934761 http://www.msexchange.org/articles_tutorials/exchange-server-2007/planning-architecture/Exchange-server-2007-extends-active-directory-schema.html
Также убедитесь, что вы запускаете его как пользователь, который может расширить схему... Я знаю, что это само собой разумеется, но вы никогда не знаете. Если вы не уверены, проверьте группу "Администраторы схемы". Даже если вы являетесь администратором домена, вы не входите в эту группу по умолчанию.