Renommer un domaine avec Exchange 2010


10

J'ai pris en charge toutes les responsabilités informatiques pour une entreprise qui utilise Active Directory (niveau natif 2008 R2) et Exchange 2010. J'ai découvert que leur nom de domaine Active Directory interne est le même qu'un nom de domaine Internet externe qu'ils utilisent. pas propriétaire. Je comprends que le changement de nom de domaine avec Exchange 2010 / server 2008 r2 n'est pas possible pour autant que j'ai lu. Quelqu'un pourrait-il m'aider à comprendre quelles autres options peuvent s'offrir à moi? Ils ont une infrastructure assez importante, donc déménager dans une nouvelle forêt serait un travail énorme que j'aimerais essayer d'éviter si possible.

Merci d'avance pour votre aide.


2
Pouvez-vous définir ce que vous entendez par grande infrastructure? Combien d'utilisateurs, d'ordinateurs et de serveurs? S'agit-il d'un site unique ou de plusieurs sites? De plus, le nom de domaine interne chevauche-t-il un site utilisé ou demandé fréquemment, ou est-ce quelque chose que la plupart des gens n'iront jamais?
smassey

Je dois être un peu réservé avec des détails en raison de la nature de l'entreprise et de ma relation avec eux. Il suffit de dire qu'il y a environ 60 serveurs, pour la plupart virtuels. Pas beaucoup d'utilisateurs environ 20 ou plus et à peu près le même nombre de postes de travail. Il s'agit d'un site unique et je ne pense pas que quiconque irait au nom de domaine externe. Le vrai hic, c'est qu'ils ont une tonne d'applications connectées à AD, un peu comme Exchange 2010 lui-même. Existe-t-il un logiciel tiers qui vous permet de renommer?
Blax

Domaine AD interne avec un nom public aléatoire? Wow, c'est prévu.
Massimo

Réponses:


6

Le changement de nom de domaine avec Exchange 2007/2010 n'est pas pris en charge par Microsoft. Si vous souhaitez suivre cette voie, vous ne pourrez pas obtenir de support de Microsoft, et il y a un bon changement que votre infrastructure sera endommagée d'une manière ou d'une autre. La plupart des sites que j'ai lus disent de ne PAS le faire.

Cela vous laisse donc trois options:

1) Ne rien faire - C'est la plus simple des trois options. Si le domaine externe n'est pas quelque chose que les gens vont consulter, alors il n'y a probablement rien à craindre. Il peut y avoir des problèmes lors de l'obtention de certificats UC / SAN pour Exchange, mais le seul problème que je connaisse sera un avertissement de sécurité dans Outlook lorsque vous utilisez le programme à l'intérieur de votre pare-feu.

2) Supprimez Exchange, puis effectuez un changement de nom de domaine - je ne sais pas quelles autres applications compatibles avec AD / AD que vous avez, donc cela peut ne pas être une option. Comment cela fonctionne est que vous prenez une longue panne, sauvegardez vos bases de données Exchange, supprimez Exchange de votre environnement, renommez votre domaine, puis réinstallez Exchange et configurez votre environnement. Ce serait beaucoup de travail, et vous n'auriez aucun e-mail pendant cette panne. Vous devrez également documenter en profondeur votre environnement Exchange afin qu'il soit reconfiguré avec les mêmes paramètres.

3) Migration AD - Créez une nouvelle forêt Active Directory et migrez tous vos objets AD vers ce domaine. Cela nécessitera le plus de travail et le plus de tests pour vous assurer qu'une migration ne casse aucune de vos applications.

3a) Nouveau domaine AD dans la même forêt - Une partie du matériel Microsoft que j'ai lu pour mon MCITP indique que vous pouvez avoir des structures de nommage DNS non contiguës dans la même forêt. Cela signifie que vous pouvez avoir une forêt Active Directory avec les domaines xyz.com et abc.local. Il s'agit d'une configuration prise en charge pour Microsoft Exchange 2010 (voir http://blogs.technet.com/b/exchange/archive/2009/10/27/3408616.aspx ), et elle devrait vous permettre de résoudre votre problème sans problème -migration à grande échelle vers une nouvelle forêt.

Si vous décidez d'apporter des modifications majeures à votre environnement AD, je vous recommande de contacter un partenaire Microsoft pour examiner votre scénario plus en détail que ce que vous pouvez fournir ici. Il peut y avoir d'autres mises en garde sur lesquelles vous ne pouvez pas entrer dans les détails qui pourraient entraver votre projet.


Smassey, merci beaucoup. Je vais examiner attentivement ces options et essayer de trouver la meilleure pour la situation. Je pense que # 2 sera probablement le plus facile mais je devrai considérer toutes les avenues. Merci encore beaucoup pour votre aide.
Blax

Je vous en prie, Blax. Bonne chance avec vos modifications AD.
smassey


-2

Si vous ne prévoyez pas de modifier votre répertoire actif, c'est si simple. Il vous suffit de modifier votre itinéraire pour CAS et d'en faire votre SMTP par défaut et votre pop pour l'envoi et la réception de courrier. Vous pouvez également définir une politique sur votre échange pour acheminer votre nouveau domaine pour votre CAS

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.