Implementaciones híbridas con varios bosques

Las implementaciones híbridas en Exchange 2013 o versiones posteriores admiten organizaciones con servidores exchange en varios bosques de Active Directory y una sola organización de Microsoft 365.

Puede migrar carpetas públicas de un entorno local a Microsoft 365 solo desde un único bosque de Active Directory. De forma similar, el acceso a carpetas públicas locales en implementaciones híbridas solo se admite cuando las carpetas públicas se encuentran en un único bosque de Active Directory.

Para obtener más información sobre las implementaciones híbridas, consulte Exchange Server implementaciones híbridas.

Requisitos previos de las implementaciones híbridas con varios bosques

Los requisitos previos de implementación híbrida de varios bosques son casi idénticos a los requisitos previos de implementación híbrida para una organización de bosque único, con las siguientes excepciones:

• Detección automática: cada bosque de Exchange debe ser autoritativo para al menos un espacio de nombres SMTP y el espacio de nombres de detección automática correspondiente. Si hay dominios compartidos entre varios bosques de Exchange, tanto el enrutamiento de correo como los puntos de conexión de detección automática deben configurarse y funcionar correctamente entre los bosques de Exchange antes de configurar la implementación híbrida de varios bosques. Microsoft 365 debe poder consultar el servicio de detección automática en cada bosque de Exchange.

• Certificados: todas las implementaciones híbridas requieren un certificado digital emitido por la entidad de certificación comercial (CA) de confianza. Para una implementación híbrida de varios bosques, no se puede usar un único certificado digital para varios bosques de Active Directory. Cada bosque debe usar un certificado emitido por una entidad de certificación dedicada para asegurar que el transporte de correo funcione correctamente en una implementación híbrida. El certificado que se use para las características de implementación híbrida de cada bosque en una organización con varios bosques debe ser distinto en al menos una de las siguientes propiedades:

  • Nombre común: el nombre común (CN) del certificado digital forma parte del campo Asunto del certificado. Este valor debe coincidir con el host que se autentica y suele ser el nombre de host externo del servidor de acceso de cliente en el bosque de Active Directory. Por ejemplo, mail.contoso.com. Recomendamos usar el CN como una propiedad característica de cada certificado de Active Directory que se use en las implementaciones híbridas con varios bosques.

  • Emisor: entidad de certificación comercial que comprobó la información de la organización y emitió el certificado. Por ejemplo, VeriSign o Go Daddy. Como ejemplo en una implementación híbrida de varios bosques, un bosque tendría un certificado emitido por VeriSign y un bosque tendría un certificado emitido por Go Daddy.

    Importante

    El certificado instalado en los servidores de buzones de correo y el servidor de acceso de cliente en cada bosque de Active Directory usado para el transporte de correo en la implementación híbrida (y los servidores de transporte perimetral, si se implementan) debe emitirse por la misma ENTIDAD de certificación y tener el mismo nombre común.

    En un servidor de transporte perimetral, si el nombre común del certificado y el nombre del emisor no coinciden, puede establecerlos manualmente en el conector de recepción mediante los siguientes comandos en el Shell de administración de Exchange:

    $cert = Get-ExchangeCertificate -Thumbprint "<Thumbprint of the certificate>"
    
    $tlscertificatename = "<i>$($cert.Issuer)<s>$($cert.Subject)"
    
    Get-ReceiveConnector "<Name of the Receive connector>" | Set-ReceiveConnector -TlsCertificateName $tlscertificatename
    

• Servidores de Exchange: se requiere al menos uno de los siguientes servidores de Exchange en cada bosque de Active Directory configurado para la implementación híbrida:

  • Exchange 2013 con el rol de servidor de acceso de cliente.

    El servidor de acceso de cliente es el punto de conexión de transporte de correo seguro de entrada para Microsoft 365 y permite que el Asistente para configuración híbrida se ejecute en el bosque de Active Directory. Se requiere al menos un rol de servidor de buzón en cada bosque de Active Directory configurado para la implementación híbrida. El servidor de buzones de Exchange 2013 es el punto de conexión de transporte de correo seguro de salida para los mensajes enviados a Microsoft 365 y a la organización Exchange Online.

  • Servidor de Exchange 2016 o posterior con el rol de servidor Buzón de correo.

    El rol de servidor Buzón de correo controla todo el transporte seguro de entrada y salida entre la organización local y Exchange Online.

• Planeamiento de espacios de nombres: cada bosque de Exchange requiere su propio espacio de nombres único reconocible externamente. Especifique el espacio de nombres único de un bosque en el Asistente para configuración híbrida al ejecutarlo en cada bosque.

• Sincronización de Active Directory: todas las implementaciones híbridas requieren la sincronización de Active Directory con Microsoft 365. Si su organización ya ha configurado la sincronización de Active Directory entre la organización de varios bosques y Microsoft 365 mediante Forefront Identity Manager, puede usar Microsoft Entra Connect.

• Inicio de sesión único (opcional): los administradores pueden optar por configurar un servidor de SSO en cada bosque de Active Directory o configurar un único servidor sso si se configura una confianza de bosque bidireccional entre los bosques. Puede usar ya sea AD FS o la sincronización de contraseñas para hacer posible una experiencia de autenticación transparente para el usuario.

  Para obtener más información, vea Inicio de sesión único con implementaciones híbridas.

Vea Requisitos previos de implementación híbrida para ver una lista completa de los requisitos previos de las implementaciones híbridas.

Escenario de implementación híbrida con varios bosques

En el ejemplo siguiente se proporciona información general sobre una implementación típica de varios bosques de Exchange 2013:

• El bosque A contiene el dominio contoso.com.
• El bosque B contiene el dominio sale.contoso.com.
• Cada bosque contiene controladores de dominio, un servidor de acceso de cliente de Exchange 2013 y un servidor de buzones de Exchange 2013.
• Los usuarios remotos de Contoso usan Outlook Web App para conectarse a Exchange 2013 a través de Internet para comprobar sus buzones y acceder a su calendario de Outlook.

Como administrador de Contoso, le interesa configurar una implementación híbrida:

• Implemente y configure un servidor de sincronización de Active Directory necesario en el bosque A.
• Decide implementar un servidor de Servicios de federación de Active Directory (AD FS) (AD FS) para minimizar el número de solicitudes de credenciales para acceder a los servicios de Microsoft 365.

Después de completar los requisitos previos de la implementación híbrida con el Asistente para la configuración híbrida para seleccionar opciones para la implementación híbrida, su nueva topología tiene la siguiente configuración:

• Los usuarios inician sesión con sus credenciales de cuenta de red existentes ("inicio de sesión único").

• Los buzones de usuario usan varios dominios de dirección de correo electrónico. Por ejemplo:

  • Los buzones del bosque A y algunos buzones de Exchange Online usan direcciones de correo contoso.com.
  • Los buzones del bosque B y algunos buzones de Exchange Online usan sales.contoso.com direcciones de correo electrónico.

• La organización local entrega todo a Internet La organización local controla todo el transporte de mensajería y actúa como retransmisión para la organización Exchange Online ("transporte de correo centralizado").

• Los usuarios de la organización de Exchange Online local pueden compartir información de disponibilidad del calendario entre sí. Las relaciones entre organizaciones configuradas para ambas organizaciones también permiten realizar el seguimiento de mensajes entre instalaciones, sugerencias de correo electrónico y búsqueda de mensajes.

• Los usuarios locales y Exchange Online usan la misma dirección URL para conectarse a sus buzones a través de Internet.

Si compara las configuraciones antes y después, verá cómo configurar una implementación híbrida agregó servidores y servicios que admiten más comunicaciones y características compartidas entre las organizaciones locales y Exchange Online. Los cambios se resumen en la tabla siguiente:

Configuración de implementaciones híbridas en organizaciones con varios bosques

Para configurar una implementación híbrida para una organización de varios bosques, debe completar los pasos básicos siguientes:

1. Compruebe que cumple los requisitos previos de implementación híbrida. Consulte los requisitos previos enumerados anteriormente en este artículo y Requisitos previos de implementación híbrida. Normalmente, solo un bosque necesita tener instalado un servidor de sincronización de Active Directory. Para obtener más información, consulte Topologías para Microsoft Entra Connect.

2. Obtenga un certificado de una entidad de certificación comercial para cada bosque de Active Directory que cumpla los requisitos enumerados anteriormente en este artículo.

3. Instale el certificado en todos los servidores de buzones de correo y acceso de cliente de Exchange 2013 (o servidores de buzones de Exchange 2016) en cada bosque.

4. Complete los pasos descritos en Creación de una implementación híbrida con el Asistente para configuración híbrida para el bosque principal.

   Importante

   Procure seleccionar el certificado diseñado para el boque principal en el asistente de configuración híbrida y, asimismo, seleccionar el dominio SMTP principal del bosque.

5. Complete los pasos descritos en Creación de una implementación híbrida con el Asistente para configuración híbrida para el bosque secundario.

   Importante

   Procure seleccionar el certificado diseñado para el boque secundario en el asistente de configuración híbrida y, asimismo, seleccionar el dominio SMTP principal del bosque.