Preparación de Active Directory para Exchange 2013

Antes de empezar con la instalación de Exchange 2013 debemos preparar Active Directory. Este proceso consiste en lo siguiente:

1. Extensión de esquema. En este paso extendemos el esquema de Active Directory para agregar clases y atributos específicos de Exchange.
2. Creación de contenedores en partición de configuración, asignación de permisos, OU con grupos de seguridad, etc.
3. Preparación de cada dominio adicional que vaya a tener servidores de Exchange u objetos habilitados para correo.

Si bien este proceso puede ser separado utilizando distintos parámetros para el esquema, dominio, etc, en esta entrada vamos a ver cómo realizar la preparación completa con el parámetro “PrepareAD”.

El setup de Exchange detecta si el directorio se encuentra preparado y de ser necesario si tenemos los permisos requeridos realiza la preparación, por lo que incluso podríamos obviar este procedimiento y dejar que se ejecute dentro del proceso de instalación de Exchange. El tema es que no siempre el área que administra el correo es la que administra el servicio de directorio por lo que quizás no tengamos los permisos requeridos. De cualquier modo se considera buena práctica separar los procesos de preparación de Active Directory del de instalación del servidor en sí.

Requerimientos a nivel de Active Directory

1. Permisos de Schema y Enterprise Admins
2. Nivel funcional de bosque y dominio Windows Server 2003 o superior
3. Controladores de dominio Windows Server 2003 SP2 o posterior

A tener en cuenta que en general cada vez que se instale un nuevo CU (Cumulative Update) para Exchange 2013 es posible que se requiera la extensión del esquema o preparación de Active Directory, por lo que para actualizar el primer servidor sería necesario considerar permisos adicionales. En los servidores siguientes esto no sería requerido porque el esquema o AD ya habría sido preparado.

Otro tema a considerar es que se podría dar el caso donde los controladores de dominio sean de 32 bits o corran una versión no soportada por el setup de Exchange 2013, dada esta situación en esta entrada vamos a correr el procedimiento desde el mismo servidor donde vamos a instalar Exchange (el servidor debe estar unido al dominio), de este modo el procedimiento aplicaría a cualquier escenario independientemente de la arquitectura o versión de sistema operativo que se corra en los controladores de dominio.

Requerimientos de software

1. Sistema operativo Windows Server 2008 R2 SP1 o superior
2. Net Framework 4.7.2 / 4.8
3. Windows Management Framework 4.0 (incluido en Windows Server 2012 R2)
4. Exchange 2013 (al 11/01/2020 la última versión es CU23)

Instalación de prerrequisitos

1. Descargar el .Net Framework 4.7.2 (mínimo soportado a partir de CU23) o 4.8 e instalar siguiendo las opciones predeterminadas del asistente.

.Net Framework 4.7.2 / 4.8

Una vez instalado el .net framework reiniciar el servidor.

2. Si el servidor usa una versión anterior a Windows Server 2012 R2 instalar Windows Management Framework 4.0

3. Instalar las herramientas administrativas de Active Directory  (RSAT-ADDS), para esto abrir Windows Powershell como administrator (Clic derecho –> Run As Administrator) y ejecutar el comando que aplique a la versión de sistema operativo:

Windows Server 2012 o superior:

Install-WindowsFeature RSAT-ADDS

Windows Server 2008 R2 SP1:

Import-Module ServerManager

Add-WindowsFeature RSAT-ADDS

Cómo preparar Active Directory para Exchange 2013?

1. Abrir el CMD como administrador e ir a la carpeta donde se encuentran los archivos de instalación de Exchange 2013

• Última versión de Exchange 2013 al 25/06/2019: Cumulative Update 23

2. Ejecutar el setup del siguiente modo:

Setup.exe /PrepareAD /OrganizationName:»nombre de organización» /IAcceptExchangeServerLicenseTerms

Nota: Si ya existe una organización de Exchange (escenario de upgrade) no se debe especificar el parámetro “/OrganizationName”. Este parámetro aplica a escenarios que aun no cuentan con Exchange instalado. Adicionalmente, si existen múltiples dominios de Active Directory es necesario correr el setup nuevamente con parámetros adicionales para preparar un dominio especifico (/PrepareDomain) o todos los dominios (/PrepareAlldomains)

En el próximo artículo vamos a ver como realizar una instalación típica de Exchange 2013.

Por más información teórica y práctica ver el siguiente recurso (videos de entrenamiento):

• Introducción, Arquitectura e Instalación de Exchange