将 Exchange 扩展添加到 AD

Question

我们有一个带有 AD 的 Windows Server 2012。我们将其同步到 Office 365，但一些选项（如审核的电子邮件组）不存在。

我联系了微软技术支持，他们说无法覆盖 365 中的设置，因为它们已经同步了，所以我必须在 AD 服务器上添加扩展

他们建议安装 Exchange 试用版，然后卸载它。我觉得这很危险

有没有安全的方式来安装扩展

Answer 1

我认为您不需要实际安装 Exchange 即可实现此目的。他们指的是扩展 Exchange 的 AD 架构，这会将 Exchange 相关的架构数据添加到 AD。我并不认为这特别危险。以下是有关如何扩展 Exchange Server 2013 架构的详细信息的链接：

http://technet.microsoft.com/en-us/library/bb125224(v=exchg.150).aspx。

请注意，您只需要扩展 Schema，而不需要准备 AD，但您应该使用 Microsoft PSS 确认。

Answer 2

微软说的没错：同步过程是单向的，而且在你的场景中，一些（嗯，很多）设置无法由 Office 365 管理：它们需要在你的本地 AD 上进行配置，然后进行同步；然而，你的环境缺少任何 Exchange 部署，因此这些属性甚至不存在存在在您的 AD 对象中。

正如 joeqwerty 所说，通过运行 Exchange 设置中的相关步骤 ( setup.exe /PrepareSchema) 来扩展 AD 模式将负责将与 Exchange 相关的属性添加到您的 AD，然后将其同步到 Office 365。

但是，由于您没有任何本地 Exchange 服务器，您必须使用 ADSIEdit 或您最喜欢的 LDAP 编辑器手动编辑这些属性，因为没有 Exchange 工具来管理它们。