Configurer les domaines acceptés pour un déploiement hybride Exchange 2007

Article
03/02/2017

S’applique à : Exchange Server 2010 SP1

Dernière rubrique modifiée : 2016-11-28

Durée d’exécution estimée : 10 minutes

Les domaines acceptés sont tout espace de noms SMTP pour lequel une organisation Exchange envoie et reçoit des messages électroniques. Vous devez configurer les domaines acceptés suivants :

Espace de noms SMTP et domaine accepté secondaire Ce domaine accepté est utilisé comme adresse cible pour des destinataires situés dans l’organisation en nuage. Cet espace de noms est configuré dans l’organisation locale. Il est également créé dans l’organisation informatique en nuage en tant que domaine accepté secondaire. Dans cette liste de contrôle, « service.contoso.com » est utilisé pour l’espace de noms SMTP et le domaine accepté secondaire.

Important :
Vous ne devez pas utiliser le nom de domaine complet du client de service (par exemple, contoso.onmicrosoft.com) comme espace de noms SMTP ou comme domaine accepté secondaire. Nous vous recommandons d’utiliser service.<votre domaine>.

Pour plus d’informations, voir : Présentation des domaines acceptés

Espace de noms de la délégation Ce domaine accepté est utilisé par la délégation fédérée pour créer une approbation de fédération entre l’organisation Exchange locale et l’organisation en nuage. Cet espace de noms est configuré seulement dans l’organisation locale. Dans cette liste de contrôle, « exchangedelegation.contoso.com » est utilisé pour l’espace de noms de la délégation.

Pour plus d’informations, voir : Présentation de la fédération

Attention :
Cette rubrique est censée être lue comme faisant partie de la liste de contrôle de déploiement hybride Microsoft Exchange Server 2007 et Office 365. Les informations ou les procédures contenues dans cette rubrique dépendent des conditions préalables configurées dans les rubriques préalablement dans la liste de contrôle. Pour afficher la liste de contrôle, voir Liste de contrôle - Déploiement hybride Exchange 2007 et Office 365

Cette rubrique est censée être lue comme faisant partie de la liste de contrôle de déploiement hybride Microsoft Exchange Server 2007 et Office 365. Les informations ou les procédures contenues dans cette rubrique dépendent des conditions préalables configurées dans les rubriques préalablement dans la liste de contrôle. Pour afficher la liste de contrôle, voir Liste de contrôle - Déploiement hybride Exchange 2007 et Office 365

Comment configurer un domaine accepté dans mon organisation locale ?

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Domaines acceptés » dans la rubrique Autorisations de transport.

Vous pouvez utiliser l’Assistant Nouveau domaine accepté dans la console de gestion Exchange sur le serveur hybride pour créer un nouveau domaine accepté pour l’organisation locale :

Dans l’arborescence de la console, cliquez sur le nœud Configuration de l’organisation de la forêt Exchange locale.
Accédez à Configuration de l’organisation> Transport Hub.
Dans le volet Actions, cliquez sur Nouveau domaine accepté. L’Assistant Nouveau domaine accepté s’affiche.
Dans la page Nouveau domaine accepté, renseignez les champs suivants :
- Nom Pour identifier le domaine accepté pour l’organisation en nuage, tapez un nom unique dans le champ Nom. Il est recommandé de choisir un nom significatif qui vous aide à identifier le but de ce domaine accepté. Vous devez utiliser un nom unique pour chaque domaine accepté.
- Domaine accepté Utilisez ce champ pour identifier l’espace de noms SMTP pour l’organisation en nuage, de manière à ce que l’organisation Exchange locale accepte également des messages électroniques pour ce domaine. Par exemple, tapez service.contoso.com pour définir l’organisation en nuage « service.contoso.com » comme un domaine accepté.
Sélectionnez l’option Domaine de relais interne pour spécifier que les messages électroniques pour l’organisation en nuage sont remis à des destinataires de votre organisation dont la boîte aux lettres est située dans l’organisation en nuage.
Sur la page Achèvement, passez en revue les éléments suivants, puis cliquez sur Terminer pour fermer l’Assistant :
- L’état Terminé indique que l’Assistant a terminé la tâche avec succès.
- L’état Échec indique que la tâche n’a pas été terminée. En cas d’échec de la tâche, passez en revue le résumé pour obtenir une explication, puis cliquez sur Précédent pour modifier la configuration.
Répétez ces étapes pour créer le domaine accepté pour l’espace de noms de la délégation. Par exemple, exchangedelegation.contoso.com.

Comment configurer le domaine accepté secondaire dans le service en nuage ?

Vous devez ajouter un domaine secondaire au service en nuage, de manière à ce que l’organisation locale puisse acheminer le courrier vers l’organisation en nuage. Il y a deux manières d’ajouter un domaine secondaire au service en nuage, selon que vous ajoutez un sous-domaine à un domaine que vous avez fédéré à l’aide des services ADFS (Active Directory Federation Services) ou que vous avez choisi un autre domaine pour acheminer le courrier vers le service qui n’a pas été fédéré.

Si vous avez fédéré un nom de domaine, nous vous recommandons d’utiliser un sous-domaine de ce domaine fédéré. Par exemple, si vous avez fédéré le domaine contoso.com, ajoutez un sous-domaine de service.contoso.com à votre service en nuage.

Si vous n’avez pas fédéré de domaine à l’aide des services ADFS ou si vous décidez d’utiliser un autre domaine pour acheminer le courrier vers l’organisation informatique en nuage, vous pouvez utiliser le portail d’administration du service informatique en nuage pour ajouter le domaine.

Ajouter un sous-domaine à un domaine fédéré

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Voici les autorisations dont vous avez besoin :

Vous devez être membre du groupe Administrateurs local sur le serveur AD FS.
Votre compte administrateur du service en nuage doit disposer des autorisations Administrateur global.

Procédez comme suit pour ajouter le sous-domaine d’un domaine fédéré au service en nuage.

Ouvrez l’outil Module Microsoft Online Services pour Windows PowerShell sur votre serveur AD FS.
Fournissez vos informations d’identification en exécutant la commande suivante. Utilisez le nom d’utilisateur et le mot de passe Windows Live d’un administrateur de votre service en nuage.
```
$Credential=Get-Credential
```
Créez un contexte pour vous connecter à Office 365 en exécutant la commande suivante.
```
Connect-MSOLService -Credential $Credential
```
Créez un contexte pour vous connecter au serveur AD FS en exécutant la commande suivante.
```
Set-MSOLADFSContext -Computer ADFS
```
Ajoutez le sous-domaine du domaine de service au service en nuage en exécutant la commande suivante.
```
New-MSOLFederatedDomain -Domain service.contoso.com
```

Ajouter un domaine à l’aide du portail d’administration

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Gérer les domaines » dans la rubrique Affectation des rôles d’administrateur.

Exécutez les étapes suivantes pour ajouter un domaine à l’organisation en nuage.

Ouvrez une session sur : Portail d’administration du service en nuage
Cliquez sur Admin, puis sur Domaines.
Cliquez sur Ajouter un domaine.
Entrez l’espace de noms SMTP. Par exemple : service.contoso.com. Cliquez ensuite sur Suivant.
Cliquez sur Vérifier le domaine.
Suivez les instructions fournies pour vérifier la propriété de votre domaine. Une fois cette opération terminée, patientez 15 minutes, puis cliquez sur Vérifier.

Comment savoir si cela a fonctionné ?

L’exécution réussie de l’Assistant Nouveau domaine accepté sera votre première indication que la création des nouveaux domaines acceptés sur le serveur hybride a fonctionné comme prévu. Pour vérifier également que les domaines acceptés sont configurés correctement, vous pouvez exécuter la commande suivante dans l’environnement de ligne de commande Exchange Management Shell sur le serveur hybride afin de vérifier que les paramètres de configuration sont corrects pour les domaines acceptés.

Get-AcceptedDomain

Pour vérifier que vous avez réussi à ajouter l’espace de noms SMTP en tant que domaine à l’organisation informatique en nuage, procédez comme suit :

Ouvrez une session sur : Portail d’administration du service en nuage
Cliquez sur Admin, puis sur Domaines.
Recherchez le domaine que vous venez d’ajouter et vérifiez que son état est bien Actif.

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Office 365. Pour accéder à ces forums, vous devez vous connecter en utilisant un compte disposant de l’accès administrateur au service informatique en nuage. Visitez le forum à l’adresse : Forums Office 365

Partager via