Comment créer un alias de messagerie pour un utilisateur Active Directory synchronisé avec Microsoft 365

Dans les configurations hybrides où votre Active Directory local se synchronise avec Microsoft 365 (alias Entra ID), l’ajout d’alias de messagerie via la console web ne fonctionne pas immédiatement. Si vous essayez, vous rencontrerez probablement des erreurs ou l’application restera inactive. En effet, ces adresses supplémentaires sont gérées par votre Active Directory local, et non directement dans Microsoft 365. C’est assez étrange, mais c’est ainsi que cela fonctionne. Sur certaines machines, la synchronisation peut suffire, mais souvent, il faut modifier les paramètres dans Active Directory. Ce guide a pour but de vous aider à comprendre le processus, à éviter les erreurs de configuration et à activer vos alias.

Comment ajouter une adresse e-mail secondaire (alias) à un utilisateur Active Directory synchronisé avec Microsoft 365

Activer les fonctionnalités avancées dans Utilisateurs et ordinateurs Active Directory

• Ouvrez Utilisateurs et ordinateurs Active Directory. Généralement, cette option se trouve dans Gestionnaire de serveur > Outils > Utilisateurs et ordinateurs Active Directory.
• Dans le menu Affichage, cochez la case Fonctions avancées. Sans cela, l’onglet Éditeur d’attributs, qui est l’endroit où tout se passe, ne sera pas visible.

Cette étape est cruciale car, sur certaines configurations, des attributs importants comme les noms d’utilisateur et les noms d’utilisateur proxyAddressessont masqués tant que les fonctionnalités avancées ne sont pas activées. Pourquoi ? Parce que Windows essaie d’être intelligent et de cacher les éléments destinés aux administrateurs système, ce qui, honnêtement, complique la gestion des alias.

Accéder à l’attribut proxyAddresses de l’utilisateur et le modifier

• Double-cliquez sur l’utilisateur auquel vous souhaitez ajouter un alias, puis ouvrez ses propriétés.
• Passez à l’ onglet Éditeur d’attributs. S’il n’y est pas, c’est que vous n’avez pas activé les fonctionnalités avancées.
• Recherchez l’ attribut proxyAddresses et double-cliquez dessus. Cet attribut contient toutes les adresses e-mail associées à l’utilisateur : principale, alias, etc.

Voici maintenant la partie délicate. L’attribut proxyAddresses se comporte étrangement avec les préfixes. L’adresse e-mail principale doit être indiquée avec SMTP: en majuscules, comme ceci : `@example.com/`.SMTP:[email protected]Tous les alias supplémentaires doivent être préfixés par smtp: en minuscules, comme ceci : `@example.com/ smtp:[email protected]`.Cette distinction peut paraître étrange, mais c’est ainsi qu’Exchange et Active Directory gèrent la différence entre l’adresse principale et les alias.

Ajoutez l’alias et enregistrez.

• Dans le champ Valeur à ajouter, saisissez l’alias au format suivant : smtp:[email protected]. Par exemple : smtp :[email protected].smtp:[email protected]Cliquez ensuite sur Ajouter puis sur OK pour enregistrer.

Je ne sais pas exactement pourquoi cela se comporte ainsi, mais sur certaines configurations, il faut être très précis avec ces préfixes. Sinon, la modification n’est pas prise en compte ou ne se synchronise pas correctement.

Attendre ou forcer la synchronisation

• Après avoir effectué des modifications, celles-ci n’apparaîtront pas immédiatement dans Microsoft 365. Il faut patienter environ 30 minutes pour que la synchronisation Azure AD Connect prenne en compte toutes les modifications. Si vous êtes impatient ou souhaitez accélérer le processus, ouvrez le Gestionnaire du service de synchronisation Azure AD Connect (généralement situé sur le serveur où il est exécuté).
• Ensuite, accédez à l’ onglet Connecteurs, sélectionnez votre domaine local et cliquez sur Exécuter > Synchronisation delta. Cela force une synchronisation rapide sans attendre la planification régulière, ce qui est pratique pour vérifier rapidement les modifications.

Parfois, cette étape présente des dysfonctionnements : sur certaines configurations, elle fonctionne du premier coup, sur d’autres, il faut la répéter ou redémarrer les services. Windows et Active Directory ne sont pas toujours prévisibles.

Vérifiez l’alias dans Microsoft 365

• Une fois la synchronisation effectuée, accédez au centre d’administration Microsoft 365 ou au centre d’administration Exchange.
• Trouvez l’utilisateur concerné et vérifiez sa liste d’alias de messagerie. Le nouvel alias devrait y figurer si tout s’est déroulé correctement.
• Essayez d’envoyer un courriel à l’alias, juste pour vérifier qu’il fonctionne. C’est toujours le meilleur moyen de s’en convaincre.

Méthode alternative : PowerShell pour ajouter des alias

Si la gestion d’Active Directory vous donne l’impression de lutter contre un porc-épic, et que vous devez effectuer cette opération pour de nombreux utilisateurs, PowerShell est votre allié. Ouvrez simplement une fenêtre PowerShell en tant qu’administrateur et exécutez la commande suivante :

Set-ADUser -Identity "john.doe" -Add @{proxyAddresses="smtp:[email protected]"}

Remplacez john.doepar votre nom d’utilisateur (ou utilisez leur nom distinctif) et modifiez l’ smtp:...adresse. Cette méthode évite l’interface graphique et est beaucoup plus rapide pour les modifications en masse. N’oubliez pas que les outils RSAT d’Active Directory doivent être installés pour que cela fonctionne correctement, et vous pourriez avoir besoin des autorisations appropriées.

Résumé

En réalité, ajouter des alias d’adresse e-mail dans un environnement hybride ne se fait pas en un clic. Cela nécessite de modifier l’ attribut proxyAddresses dans Active Directory, puis d’attendre ou de forcer une synchronisation. Les préfixes sont très précis : majuscules pour l’adresse principale, minuscules pour les alias. Quelques modifications dans AD suffisent amplement. L’option PowerShell est idéale pour les opérations en masse ou si l’interface graphique vous rebute.

Voilà, c’est tout. J’espère que cela permettra de corriger certaines erreurs déroutantes. N’oubliez pas : tout est d’abord enregistré dans Active Directory, puis propagé. Et parfois, la patience est de mise.

Résumé

• Assurez-vous que les fonctionnalités avancées sont activées dans ADUC.
• Modifiez les adresses proxy avec les préfixes smtp : appropriés.
• Attendez ou déclenchez manuellement une synchronisation avec Azure AD Connect.
• Vérifiez dans les centres d’administration.

Conclure

Configurer correctement les alias d’email dans une configuration hybride peut s’avérer complexe, mais en modifiant l’attribut adéquat dans Active Directory et en patientant un peu, cela fonctionne généralement. PowerShell constitue une solution de secours fiable pour les tâches plus importantes ou l’automatisation. Espérons que ce guide permettra à certains d’éviter les pièges courants et de faire fonctionner leurs alias sans difficulté.