Preparación de Active Directory para Exchange 2013

Antes de empezar con la instalación de Exchange 2013 debemos preparar Active Directory. Este proceso consiste en lo siguiente:

  1. Extensión de esquema. En este paso extendemos el esquema de Active Directory para agregar clases y atributos específicos de Exchange.
  2. Creación de contenedores en partición de configuración, asignación de permisos, OU con grupos de seguridad, etc.
  3. Preparación de cada dominio adicional que vaya a tener servidores de Exchange u objetos habilitados para correo.

Si bien este proceso puede ser separado utilizando distintos parámetros para el esquema, dominio, etc, en esta entrada vamos a ver cómo realizar la preparación completa con el parámetro “PrepareAD”.

El setup de Exchange detecta si el directorio se encuentra preparado y de ser necesario si tenemos los permisos requeridos realiza la preparación, por lo que incluso podríamos obviar este procedimiento y dejar que se ejecute dentro del proceso de instalación de Exchange. El tema es que no siempre el área que administra el correo es la que administra el servicio de directorio por lo que quizás no tengamos los permisos requeridos. De cualquier modo se considera buena práctica separar los procesos de preparación de Active Directory del de instalación del servidor en sí.


Requerimientos a nivel de Active Directory

  1. Permisos de Schema y Enterprise Admins
  2. Nivel funcional de bosque y dominio Windows Server 2003 o superior
  3. Controladores de dominio Windows Server 2003 SP2 o posterior

A tener en cuenta que en general cada vez que se instale un nuevo CU (Cumulative Update) para Exchange 2013 es posible que se requiera la extensión del esquema o preparación de Active Directory, por lo que para actualizar el primer servidor sería necesario considerar permisos adicionales. En los servidores siguientes esto no sería requerido porque el esquema o AD ya habría sido preparado.

Otro tema a considerar es que se podría dar el caso donde los controladores de dominio sean de 32 bits o corran una versión no soportada por el setup de Exchange 2013, dada esta situación en esta entrada vamos a correr el procedimiento desde el mismo servidor donde vamos a instalar Exchange (el servidor debe estar unido al dominio), de este modo el procedimiento aplicaría a cualquier escenario independientemente de la arquitectura o versión de sistema operativo que se corra en los controladores de dominio.


Requerimientos de software

  1. Sistema operativo Windows Server 2008 R2 SP1 o superior
  2. Net Framework 4.7.2 / 4.8
  3. Windows Management Framework 4.0 (incluido en Windows Server 2012 R2)
  4. Exchange 2013 (al 11/01/2020 la última versión es CU23)

Instalación de prerrequisitos

1. Descargar el .Net Framework 4.7.2 (mínimo soportado a partir de CU23) o 4.8 e instalar siguiendo las opciones predeterminadas del asistente.

.Net Framework 4.7.2 / 4.8

Una vez instalado el .net framework reiniciar el servidor.

2. Si el servidor usa una versión anterior a Windows Server 2012 R2 instalar Windows Management Framework 4.0

3. Instalar las herramientas administrativas de Active Directory  (RSAT-ADDS), para esto abrir Windows Powershell como administrator (Clic derecho –> Run As Administrator) y ejecutar el comando que aplique a la versión de sistema operativo:

Windows Server 2012 o superior:

Install-WindowsFeature RSAT-ADDS

Preparación de Active Directory para Exchange 2013

Windows Server 2008 R2 SP1:

Import-Module ServerManager

Add-WindowsFeature RSAT-ADDS


Cómo preparar Active Directory para Exchange 2013?

1. Abrir el CMD como administrador e ir a la carpeta donde se encuentran los archivos de instalación de Exchange 2013

2. Ejecutar el setup del siguiente modo:

Setup.exe /PrepareAD /OrganizationName:»nombre de organización» /IAcceptExchangeServerLicenseTerms

Preparación de Active Directory para Exchange 2013

Nota: Si ya existe una organización de Exchange (escenario de upgrade) no se debe especificar el parámetro “/OrganizationName”. Este parámetro aplica a escenarios que aun no cuentan con Exchange instalado. Adicionalmente, si existen múltiples dominios de Active Directory es necesario correr el setup nuevamente con parámetros adicionales para preparar un dominio especifico (/PrepareDomain) o todos los dominios (/PrepareAlldomains)

En el próximo artículo vamos a ver como realizar una instalación típica de Exchange 2013.


Por más información teórica y práctica ver el siguiente recurso (videos de entrenamiento):


About Daniel Núñez Banega

Consultor IT especializado en Microsoft Exchange, Active Directory y Microsoft 365.
Principales Certificaciones: Microsoft Certified Trainer | Microsoft Certified Solutions Expert | Microsoft Certified Systems Engineer | Microsoft Certified Systems Administrator | Microsoft Certified IT Professional | Microsoft Certified Technology Specialist | Microsoft 365 Certified: Enterprise Administrator Expert | Microsoft 365 Certified: Security Administrator Associate | Microsoft Certified: Cybersecurity Architect Expert | Comptia Pentest+ | EC-Council Certified Ethical Hacker Master

Reader Interactions

Comments

  1. Juan Carlos Suarez says

    Hola Instale un nuevo DC y al reiniciar mi servidor Exch2013 no volvio a funcionar, saque el servidor DC secundario de nuevo para volver a la estructura anterior, pero exchange aun no funciona el error es 4027 no tiene comunicacion con el Active directory

    • Daniel Núñez Banega says

      Hola Juan Carlos, comenzaría revisando el estado de los DC de la red, DNS y conectividad en general (que pueda afectar al servidor con Exchange).
      En complemento, revisaría la configuración de red del servidor con Exchange, que tenga los DNS apropiados y el estado de configuración de IPv6.

  2. Guillermo Bolivar says

    Hola, instale un nuevo servidor Exchange y cuando trato de abrir el ecp me aparece el siguiente error:

    This page isn’t working
    localhost is currently unable to handle this request.
    HTTP ERROR 500

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *