Mover o objeto do Exchange Server para uma OU diferente no Active Directory

Question

Recentemente, atualizamos do Exchange 2003 para o Exchange 2010 e percebi que o objeto criado no AD quando o servidor ingressou no domínio está na UO Computers. Eu quero mover o objeto para uma unidade organizacional diferente para que ele possa ser gerenciado por meio de diretiva de grupo, mas eu estou preocupado que isso quebrará alguma coisa como o Exchange depende muito do Active Directory. Alguém já fez isso antes?

    

Answer 1

Não há absolutamente nenhum problema em mover o servidor Exchange para uma UO diferente. Não é confiar nessa UO de computadores para nada e não conseguir nada com isso. Os únicos GPOs que estão obtendo são os que se aplicam a todo o domínio e seu site, que receberiam de qualquer maneira. Apenas certifique-se de não descartá-lo em uma UO com políticas funky que você não deseja aplicar ao seu servidor Exchange.

Minha recomendação, na verdade, seria movê-lo para fora da UO Computers. Você quer seu AD organizado, são e gerenciável. Você não conseguirá isso deixando computadores na OU padrão de computadores.

    

Answer 2

Eu tive o meu em uma OU separada por muito tempo, e isso não me causou nenhum dano.

    

Answer 3

O contêiner Computadores é o local padrão para o objeto do servidor Exchange, assim como é para qualquer estação de trabalho ou servidor não-DC. Em geral, não recomendo mover o objeto de servidor do Exchange e minha sugestão seria deixá-lo onde está, criar um novo GPO para as configurações que você deseja aplicar ao servidor do Exchange, vincular o GPO ao domínio e usar Filtragem de segurança para garantir que o GPO seja aplicado apenas ao servidor do Exchange.

Em uma nota lateral: o servidor está sendo gerenciado pela Diretiva de Grupo. O GPO de Domínio Padrão, bem como os GPOs de nível local ou outros GPOs vinculados ao domínio, estão sendo aplicados ao servidor em sua localização atual no contêiner Computadores.