In questa sezione vengono fornite informazioni per eseguire la connessione e la configurazione di sistemi gestiti relativi a domini e componenti di Microsoft Exchange quali cartelle pubbliche, Exchange, Office 365 e Skype for Business Online.
È possibile aggiungere nuovi domini e computer gestiti mediante il client di delega e configurazione dopo aver installato il server di amministrazione. È anche possibile aggiungere sottoalberi e domini attendibili, oltre che configurare i relativi account di accesso di Exchange e dominio. Per aggiungere domini e computer gestiti, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
NOTA:dopo aver aggiunto i domini gestiti, verificare che le pianificazioni degli aggiornamenti della cache degli account per tali domini siano corrette.
Per aggiungere domini e computer gestiti:
Passare a Configuration Management (Gestione configurazione) > New Managed Domain (Nuovo dominio gestito).
Specificare il nome del dominio o del computer che si desidera gestire e fare clic su Next (Avanti).
Nella scheda Account di accesso, specificare le credenziali dell'account che si desidera utilizzare per l'accesso al dominio o al computer in DRA. Per default, DRA utilizza l'account del servizio del server di amministrazione.
Verificare il riepilogo e fare clic su Finish (Fine).
Per iniziare a gestire gli oggetti del dominio o del computer, aggiornare la configurazione del dominio.
Per ciascun dominio o sottoalbero gestito, è possibile specificare un account da utilizzare per l'accesso come alternativa all'account del servizio del server di amministrazione. Questo account alternativo è detto account di accesso. Per configurare un account di accesso, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
Per specificare un account di accesso per un server membro, è necessario disporre dell'autorizzazione per gestire il dominio in cui risiede il membro. È possibile gestire i membri di un dominio solo se risiedono all'interno di un dominio gestito a cui è possibile accedere tramite il server di amministrazione.
Per specificare un account di accesso:
Passare al nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini Gestiti).
Fare clic con il pulsante destro del mouse sul dominio o sul sottoalbero per cui si desidera specificare un account di accesso, quindi fare clic su Properties (Proprietà).
Nella scheda Domain access account (Account di accesso al dominio), fare clic su Use the following account to access this domain (Usa l'account seguente per accedere a questo dominio).
Specificare e confermare le credenziali dell'account e fare clic su OK.
Per informazioni su come configurare questo account di minimo privilegio, vedere Account di accesso DRA con minimo privilegio.
Per ciascun dominio, in DRA è possibile gestire gli oggetti di Exchange utilizzando l'account di accesso al dominio di DRA o un account di accesso a Exchange separato. Per configurare un account di accesso a Exchange, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
IMPORTANTE:Microsoft Server limita a cinque il numero di utenti che possono essere connessi contemporaneamente alla sessione WinRM/WinRS e anche il numero di shell per utente è limitato a cinque. Accertarsi quindi che l'account utente corrispondente sia limitato a cinque shell per i server secondari di DRA.
Per specificare un account di accesso a Exchange:
Passare al nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini Gestiti).
Fare clic con il pulsante destro del mouse sul dominio o sul sottoalbero per cui si desidera specificare un account di accesso, quindi fare clic su Properties (Proprietà).
Nella scheda Exchange access account (Account di accesso a Exchange), fare clic su Use the following account to access all Exchange servers (Usa l'account seguente per accedere a tutti i server Exchange).
Specificare e confermare le credenziali dell'account e fare clic su OK.
Per informazioni su come configurare questo account di minimo privilegio, vedere Account di accesso DRA con minimo privilegio.
Dopo aver installato il server di amministrazione, è possibile aggiungere sottoalberi gestiti e mancanti da domini Microsoft Windows specifici. Per aggiungere un sottoalbero gestito, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Configure Servers and Domains (Configura server e domini).
Per informazioni sulle versioni supportate di Microsoft Windows, vedere Requisiti del server di amministrazione DRA.
Tramite la gestione di un sottoalbero di un dominio Windows, è possibile utilizzare DRA per mettere in sicurezza un reparto o una divisione all'interno di un dominio aziendale più ampio.
Ad esempio, è possibile specificare il sottoalbero Houston nel dominio SOUTHWEST, così che DRA possa gestire in modo sicuro solo gli oggetti contenuti dell'unità organizzativa Houston e nelle sue unità organizzative secondarie. Questa flessibilità permette di gestire uno o più sottoalberi senza dover disporre di autorizzazioni amministrative per l'intero dominio.
NOTA:
Per verificare che l'account specificato disponga delle autorizzazioni per gestire il sottoalbero ed eseguire aggiornamenti incrementali della cache degli account, utilizzare l'utility Deleted Objects per verificare e delegare le autorizzazioni appropriate.
Dopo aver aggiunto i sottoalberi gestiti, verificare che le pianificazioni degli aggiornamenti della cache degli account per i domini corrispondenti siano corrette.
Per aggiungere un sottoalbero gestito:
Passare a Configuration Management (Gestione configurazione) > New Manage Domain (Nuovo dominio gestito).
Nella scheda Domain or server (Dominio o server), fare clic su Manage a domain (Gestisci un dominio) e specificare il dominio del sottoalbero che si desidera gestire.
Specificare il dominio del sottoalbero che si desidera gestire.
Selezionare Manage a subtree of this domain (Gestisci un sottoalbero di questo dominio) e fare clic su Next (Avanti).
Nella scheda Subtrees (Sottoalberi), fare clic su Add (Aggiungi) per specificare il sottoalbero che si desidera gestire. È possibile specificare più di un sottoalbero.
Nella scheda Account di accesso, specificare le credenziali dell'account che si desidera utilizzare per l'accesso al sottoalbero in DRA. Per default, DRA utilizza l'account del servizio del server di amministrazione.
Verificare il riepilogo e fare clic su Finish (Fine).
Per iniziare a gestire gli oggetti del sottoalbero, aggiornare la configurazione del dominio.
I domini attendibili consentono l'autenticazione utente a sistemi gestiti in tutto l'ambiente gestito. Dopo aver aggiunto un dominio attendibile, è possibile specificare account di accesso al dominio e a Exchange, pianificare aggiornamenti della cache ed eseguire altre azioni sulle proprietà del dominio, proprio come nel caso di un dominio gestito.
Per aggiungere un dominio attendibile:
Nel nodo Configuration Management (Gestione configurazione) > Managed Domains (Domini gestiti), selezionare il dominio gestito con un dominio attendibile associato.
Fare clic su Trusted domains (Domini attendibili) nel riquadro Dettagli. Il riquadro Details (Dettagli) deve essere attivato nel menu Visualizza.
Fare clic con il pulsante destro del mouse sul dominio attendibile e selezionare Properties (Proprietà).
Deselezionare Ignore this trusted domain (Ignora questo dominio attendibile) e applicare le modifiche desiderate.
NOTA:l'aggiunta di un dominio attendibile avvia un aggiornamento completo della cache degli account, con l'invio di una notifica dell'operazione mediante un prompt di conferma quando si fa clic su Apply (Applica).
Con DRA è possibile gestire le cartelle pubbliche di Microsoft Exchange. Configurando i domini della foresta delle cartelle pubbliche e concedendo poteri agli amministratori aggiunti, è possibile utilizzare DRA per gestire alcune proprietà delle cartelle pubbliche.
IMPORTANTE:per gestire l'amministrazione delle cartelle pubbliche, è necessario innanzitutto abilitare il supporto per Microsoft Exchange in DRA e disporre dei poteri applicabili.
Per informazioni sull'abilitazione del supporto per Microsoft Exchange, vedere Abilitazione del supporto per Microsoft Exchange.
Per informazioni sulle autorizzazioni degli account, vedere Account di accesso DRA con minimo privilegio.
Per configurare il supporto per le cartelle pubbliche di Exchange:
Fare clic con il pulsante destro del mouse su Managed Public Folder Forests (Foreste cartelle pubbliche gestite) nel nodo Configuration and Management (Configurazione e gestione) e successivamente su New Public Folder Forest (Nuova foresta cartelle pubbliche).
Fare clic su Forest Domain (Dominio foresta), specificare la foresta Active Directory in cui sono ubicati gli oggetti delle cartelle pubbliche e fare clic su Next (Avanti).
In Domain access (Accesso al dominio), specificare l'account di accesso:
Use the Directory and Resource Administrator service account (Usa l'account del servizio Directory and Resource Administrator): se si desidera utilizzare l'account del servizio DRA.
Use the following account to access this domain (Usa l'account seguente per accedere al dominio): se si desidera utilizzare l'account di accesso al dominio.
IMPORTANTE:se si utilizza il server secondario, l'opzione Use the Primary Administration Server domain access account (Usa l'account di accesso al dominio del server di amministrazione primario) risulterà disponibile.
In Exchange access (Accesso a Exchange), specificare l'account che si desidera utilizzare in DRA per l'accesso sicuro ai server Exchange:
Use the Domain access account for all Exchange servers (Usa l'account di accesso al dominio per tutti i server Exchange): se si desidera utilizzare l'account di accesso al dominio.
Use the following account to access all Exchange servers (Usa l'account seguente per accedere a tutti i server Exchange): se si desidera utilizzare l'account di accesso a Exchange.
IMPORTANTE:se si utilizza il server secondario, l'opzione Use the Primary Administration Server Exchange access account (Usa l'account di accesso a Exchange del server di amministrazione primario) risulterà disponibile.
In Exchange server (Server Exchange), selezionare il server Exchange che si desidera utilizzare in DRA per la gestione delle cartelle pubbliche.
In Summary (Riepilogo), verificare i dettagli dell'account e del server Exchange, quindi fare clic su Finish (Fine) per completare il processo.
Il server DRA esegue un aggiornamento completo della cache degli account per le cartelle pubbliche. La nuova foresta delle cartelle pubbliche verrà visualizzata nella console al termine dell'aggiornamento della cache, che potrebbe richiedere alcuni minuti.
NOTA:è possibile rimuovere un dominio selezionato di una foresta di cartelle pubbliche dal menu Task o dal menu di scelta rapida.
Per visualizzare o modificare le proprietà del dominio delle cartelle pubbliche:
Fare clic su Managed Public Folder Forests (Foreste cartelle pubbliche gestite) nel nodo Configuration Management (Gestione configurazione) per visualizzare le cartelle pubbliche.
Fare clic con il pulsante destro del mouse sull'account delle cartelle pubbliche che si desidera visualizzare e selezionare Properties (Proprietà).
Nelle proprietà di Public Folder Forest (Foresta cartelle pubbliche), è possibile eseguire le operazioni seguenti:
General (Generale): consente di visualizzare i dettagli dell'account delle cartelle pubbliche e aggiornare il campo Server Exchange, utilizzato dal server DRA per eseguire attività di Exchange nel server cartelle pubbliche.
Statistics (Statistiche): consente di visualizzare il numero di cartelle pubbliche e il numero di cartelle pubbliche abilitate per la posta.
Incremental Status (Stato incrementale): consente di visualizzare o aggiornare lo stato incrementale della cache degli account.
Incremental schedule (Pianificazione incrementale): consente di visualizzare la pianificazione incrementale dell'aggiornamento della cache e pianificare nuovamente un aggiornamento della cache.
Full status (Stato completo): consente di visualizzare lo stato completo di aggiornamento della cache degli account.
Full refresh (Aggiornamento completo): consente di eseguire immediatamente un aggiornamento completo della cache degli account.
NetIQ consiglia di eseguire un aggiornamento completo solo se i dati della cache delle cartelle pubbliche sono danneggiati.
Domain access (Accesso al dominio): consente di visualizzare i dettagli dell'account del servizio DRA o ignorare gli account di accesso.
Exchange access (Accesso a Exchange): consente di visualizzare o aggiornare l'accesso sicuro ai server Exchange.
Mediante le viste ActiveView è possibile definire i poteri delle cartelle pubbliche e gestirne la delega. È possibile specificare le regole per aggiungere oggetti gestiti, scegliere domini e assegnare poteri, per poi delegare i poteri delle cartelle pubbliche agli amministratori aggiunti.
Per creare una vista ActiveView e delegare i poteri delle cartelle pubbliche:
Nel nodo Delegation Management (Gestione delega), fare clic su ActiveViews (Viste ActiveView).
Fare clic su Next (Avanti) nella procedura guidata > Create ActiveView (Crea vista ActiveView), selezionare la regola desiderata nell'elenco a discesa Add (Aggiungi) e scegliere Public Folders (Cartelle pubbliche) come tipo di oggetto. Ad esempio, per creare una regola di corrispondenza oggetti, selezionare Objects that match a rule (Oggetti che corrispondono alla regola) e scegliere Public Folders (Cartelle pubbliche) come tipo di oggetto.
Specificare la regola ActiveView che si desidera aggiungere alla cartella pubblica e fare clic su Next (Avanti).
Specificare il nome della vista ActiveView e fare clic su Finish (Fine).
Fare clic con il pulsante destro del mouse su ActiveViews (Viste ActiveView), passare a Delegate Administration (Delega amministrazione) > Assistant Admins (Amministratori aggiunti) e scegliere il tipo di amministratore nell'elenco a discesa Add (Aggiungi) della procedura guidata.
Cercare l'utente, il gruppo o il gruppo di AA specifico a cui si desidera delegare i poteri.
Utilizzare il selettore oggetti per trovare e aggiungere gli oggetti desiderati, quindi fare clic su Roles and Powers (Ruoli e poteri) nella procedura guidata.
Selezionare Roles (Ruoli) nell'elenco a discesa Add (Aggiungi), quindi cercare e aggiungere il ruolo di amministratore delle cartelle pubbliche.
Selezionare Powers (Poteri) nell'elenco a discesa Add (Aggiungi), quindi individuare e aggiungere eventuali poteri aggiuntivi che si desidera assegnare agli amministratori aggiunti che non fanno parte del ruolo di amministratore delle cartelle pubbliche.
Fare clic su Next (Avanti) e successivamente su Finish (Fine) per completare il processo di delega.
Una volta completata la delega dei poteri delle cartelle pubbliche, gli utenti autorizzati potranno eseguire operazioni di creazione, lettura, aggiornamento ed eliminazione delle proprietà delle cartelle pubbliche nei domini configurati tramite la Console Web.
L'abilitazione del supporto per Microsoft Exchange consente di sfruttare le funzionalità di Exchange, ad esempio le policy di Microsoft Exchange, la casella postale integrata e la gestione degli oggetti abilitati alla posta elettronica. È possibile abilitare o disabilitare il supporto per Microsoft Exchange in ciascun server di amministrazione sulle piattaforme seguenti: Microsoft Exchange Server 2010, Microsoft Exchange Server 2013 e versioni successive.
Per abilitare il supporto per Microsoft Exchange, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Manage Policies and Automation Triggers (Gestisci policy e trigger di automazione), e la licenza deve includere il supporto per Exchange. Per ulteriori informazioni sui requisiti di Microsoft Exchange, vedere Piattaforme supportate.
Per abilitare il supporto per Microsoft Exchange:
Passare a Policy and Automation Management (Gestione policy e automazione) > Configure Exchange Policies (Configura policy di Exchange).
Selezionare Enable Exchange Policy (Abilita policy di Exchange) e fare clic su Apply (Applica).
DRA verifica quali versioni degli strumenti di gestione di Exchange sono installati nel server di amministrazione e abilita le opzioni che consentono di selezionare il supporto per le versioni appropriate di Exchange.
Se Enable Exchange Policy (Abilita policy di Exchange) era già stato selezionato e le opzioni che consentono di selezionare il supporto per Exchange non risultano abilitate, fare clic su Refresh (Aggiorna), affinché DRA verifichi quali versioni degli strumenti di gestione di Exchange sono installati nel server di amministrazione.
Per abilitare il supporto per l'amministrazione di Exchange, selezionare le opzioni di abilitazione corrispondenti alle versioni di Exchange che si desidera gestire con il server di amministrazione.
Fare clic su OK.
Per abilitare la casella postale di Exchange Online e Skype for Business Online in Office 365, è necessario disporre dei poteri appropriati, ad esempio quelli inclusi nel ruolo integrato Manage Policies and Automation Triggers (Gestisci policy e trigger di automazione). La licenza deve supportare anche il prodotto Microsoft Exchange.
IMPORTANTE:Microsoft Server limita a cinque il numero di utenti che possono essere connessi contemporaneamente alla sessione WinRM/WinRS e anche il numero di shell per utente è limitato a cinque. Accertarsi quindi che l'account utente corrispondente sia limitato a cinque shell per i server secondari di DRA.
Per abilitare il supporto per Exchange Online e Skype for Business Online:
Se non sono già stati installati, installare i componenti Microsoft indicati di seguito:
PowerShell 5.0+
Assistente per l'accesso ai Microsoft Online Services per professionisti IT RTW
https://www.microsoft.com/it-it/download/details.aspx?id=41950
Skype for Business Online, Modulo Windows PowerShell
https://www.microsoft.com/en-us/download/details.aspx?id=39366
Aprire PowerShell ed eseguire Install-Module MSOnline.
Per ulteriori informazioni, vedere https://docs.microsoft.com/it-it/office365/enterprise/powershell/connect-to-office-365-powershell.
Aprire la console di Gestione computer e riavviare il servizio di amministrazione NetIQ.
Nel riquadro a sinistra, fare clic su Policy and Automation Management (Gestione policy e automazione).
Passare a Policy and Automation Management (Gestione policy e automazione) > Configure Office 365 Policies (Configura policy di Office 365) e fare clic su Enable Exchange Online Administration support (Abilita supporto per amministrazione di Exchange Online).
Per poter gestire Exchange Online e Skype for Business Online, è necessario gestire uno o più tenant di Office 365. Per la gestione dei tenant di Office 365, è necessario innanzitutto abilitare il supporto per Exchange Online o Skype for Business Online.
IMPORTANTE:Microsoft Server limita a cinque il numero di utenti che possono essere connessi contemporaneamente alla sessione WinRM/WinRS e anche il numero di shell per utente è limitato a cinque. Accertarsi quindi che l'account utente corrispondente sia limitato a cinque shell per i server secondari di DRA.
Per informazioni sull'abilitazione di Exchange Online o Skype for Business Online, vedere:
Prima di configurare DRA per gestire i tenant di Exchange Online, è necessario creare nel portale di Office 365 un account che disponga delle autorizzazioni riportate di seguito.
Questo account verrà utilizzato in DRA per eseguire tutti i task di gestione di Exchange Online.
Amministratore Gestione utenti in Office 365
Gestione destinatari in Exchange Online
NOTA:questo account può essere sincronizzato con l'ambiente Active Directory in uso oppure essere ospitato nel cloud di Microsoft Office 365. Per eseguire i task di gestione in DRA non è necessario che l'account sia presente in Active Directory.
Per ulteriori informazioni sulle autorizzazioni dell'account, vedere Account di accesso DRA con minimo privilegio.
Dopo aver abilitato la policy online in DRA, è possibile accedere a un nuovo nodo in Configuration Management (Gestione configurazione) denominato Office 365 Tenants (Tenant di Office 365) in cui è possibile gestire i nuovi tenant di Office 365.
Per aggiungere un tenant di Office 365, passare a Configuration Management (Gestione configurazione) > Office 365 Tenants (Tenant di Office 365) e seguire le istruzioni della procedura guidata, incluse quelle per aggiungere un account di accesso del tenant di Office 365 e per configurare le pianificazioni degli aggiornamenti.
Per raccogliere i dati sugli oggetti del tenant in DRA, è necessaria un'entità servizio con le autorizzazioni Ruoli con autorizzazioni di lettura nella directory.
Per creare l'entità servizio, è possibile specificare in DRA le credenziali di un account utente con il ruolo di Amministratore società in Office 365 affinché l'entità servizio venga creata automaticamente, oppure è possibile creare l'entità servizio offline.
NOTA:
In DRA non vengono memorizzate le credenziali di Amministratore società fornite per creare l'entità servizio.
Se si crea l'entità servizio offline, è necessario fornire il relativo identificatore e la password nella procedura guidata.
L'aggiunta di un tenant di Office 365 può richiedere svariati minuti. Una volta completato il processo di aggiunta, DRA esegue un aggiornamento completo della cache degli account per il tenant. Al termine dell'aggiornamento della cache, si potrà iniziare a gestire le licenze e le caselle postali di Office 365 per il tenant.