3
AD Exchange Schema Erweiterung wegen AAD Sync?
Hallo Zusammen,
ich bin leider nicht mehr auf dem neusten Stand was AD und AAD Sync angeht und wollte mir mal hier von euch einen Rat einholen.
Früher war es gang und gebe, bei einem AD zu AAD Sync, das lokale AD Schema mit Exchange Attributen zu erweitern, sodass man diverse Einstellungen direkt in der AD einstellen kann, die hoch synchronisiert werden (z.B. Anzeigen in der Global Adressliste, ändern von Postfach zu einem Shared Postfach usw.). Hat man kein Exchange Schema gehabt, musste man den User aus dem Sync nehmen und Exchange Attribute zu verändern, da ansonsten ein Fehler erscheint, der den Hinweis gibt, das die Einstellungen von der lokalen AD synchronisiert werden.
Das interessante ist, das dieses vorgehen niemals von Microsoft offiziell supportet oder empfohlen wurde, sodass ich mir die Frage stelle, was stand Heute, der empfohlene Weg wäre, diverse Parameter in AAD zu managen. Wir gehen natürlich davon aus, dass ein Exchange Server niemals on premise in Betrieb war, es geht hier rein um den Sync.
Wie handhabt ihr das?
ich bin leider nicht mehr auf dem neusten Stand was AD und AAD Sync angeht und wollte mir mal hier von euch einen Rat einholen.
Früher war es gang und gebe, bei einem AD zu AAD Sync, das lokale AD Schema mit Exchange Attributen zu erweitern, sodass man diverse Einstellungen direkt in der AD einstellen kann, die hoch synchronisiert werden (z.B. Anzeigen in der Global Adressliste, ändern von Postfach zu einem Shared Postfach usw.). Hat man kein Exchange Schema gehabt, musste man den User aus dem Sync nehmen und Exchange Attribute zu verändern, da ansonsten ein Fehler erscheint, der den Hinweis gibt, das die Einstellungen von der lokalen AD synchronisiert werden.
Das interessante ist, das dieses vorgehen niemals von Microsoft offiziell supportet oder empfohlen wurde, sodass ich mir die Frage stelle, was stand Heute, der empfohlene Weg wäre, diverse Parameter in AAD zu managen. Wir gehen natürlich davon aus, dass ein Exchange Server niemals on premise in Betrieb war, es geht hier rein um den Sync.
Wie handhabt ihr das?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3628428971
Url: https://administrator.de/forum/ad-exchange-schema-erweiterung-wegen-aad-sync-3628428971.html
Ausgedruckt am: 21.12.2024 um 18:12 Uhr
3 Kommentare
Neuester Kommentar
Das Thema weißt auch auf einen Schema Upgrade hin.
Richtig, da du sonst, wie du ja selbst schon geschrieben hast, eben keine Exchange Attribute ändern kannst. Lokal nicht, weil nicht im Schema vorhanden und in der Cloud nicht, weil das lokale AD bei AAD Sync den Takt vorgibt.
Also entweder On Prem Exchange oder halt der Weg der im Link beschrieben wird.
Gruß,
Avoton
1
