PDB Ayuda

Cómo crear un alias de correo electrónico para un usuario de Active Directory sincronizado con Microsoft 365

📅
🕑 5 minutos de lectura

Cuando se trabaja con configuraciones híbridas donde el Active Directory local se sincroniza con Microsoft 365 (también conocido como Entra ID), agregar alias de correo electrónico no es algo que se pueda hacer directamente desde la consola web. Si lo intenta, probablemente verá errores o ningún cambio. Esto se debe a que todas esas direcciones adicionales se administran a través del Active Directory local, no directamente en Microsoft 365. Es un poco extraño, pero así es como funciona. En algunos equipos, puede que tenga suerte y se actualice después de una sincronización, pero a menudo tendrá que acceder al Active Directory y editar la información correcta. Por lo tanto, esta guía le ayudará a comprender el proceso, a evitar esos errores de «fuera de alcance» y a que sus alias se activen correctamente.

Cómo agregar una dirección de correo electrónico secundaria (alias) a un usuario de Active Directory sincronizado con Microsoft 365.

Habilitar funciones avanzadas en Usuarios y equipos de Active Directory

  • Abra Usuarios y equipos de Active Directory. Normalmente se encuentra en Administrador del servidor > Herramientas > Usuarios y equipos de Active Directory.
  • En el menú Ver, marque la casilla de Funciones avanzadas. Sin ella, no verá la pestaña Editor de atributos, que es donde ocurre la magia.

Este paso es crucial porque, en algunas configuraciones, los atributos importantes proxyAddressesse ocultan a menos que se habiliten las funciones avanzadas.¿La razón? Windows intenta ser inteligente y ocultar información destinada a los administradores del sistema, pero, sinceramente, esto solo complica la gestión de alias.

Acceda y edite el atributo proxyAddresses del usuario.

  • Haz doble clic en el usuario al que quieres añadir un alias y abre sus Propiedades.
  • Dirígete a la pestaña Editor de atributos. Si no aparece, significa que no has habilitado las funciones avanzadas.
  • Busca proxyAddresses y haz doble clic. Este atributo contiene todas las direcciones de correo electrónico asociadas al usuario: la principal, los alias, todo.

Bien, ahora viene la parte complicada. El atributo proxyAddresses se comporta de forma extraña con los prefijos. El correo electrónico principal debe aparecer con SMTP: en mayúsculas, como SMTP:[email protected]. Todos los alias adicionales deben ir precedidos de smtp: en minúsculas, como smtp:[email protected]. Esta distinción es un poco extraña, pero así es como Exchange y AD hacen un seguimiento de qué es principal y qué es un alias.

Agregue el alias y guarde.

  • En el cuadro Valor a agregar, escriba el alias en este formato: smtp:[email protected]. Por ejemplo, smtp:[email protected]. Luego, haga clic en Agregar y Aceptar para guardar.

No estoy seguro de por qué se comporta así, pero en algunas configuraciones, es necesario ser muy preciso con esos prefijos. De lo contrario, el cambio no se guarda o no se sincroniza correctamente.

Esperar o forzar una sincronización

  • Tras realizar los cambios, estos no aparecerán inmediatamente en Microsoft 365. Deberá esperar unos 30 minutos para que la sincronización de Azure AD Connect se complete. Si tiene prisa o desea acelerar el proceso, abra el Administrador del servicio de sincronización de Azure AD Connect (normalmente se encuentra en el servidor donde se ejecuta).
  • Desde allí, vaya a la pestaña Conectores, seleccione su dominio local y haga clic en Ejecutar > Sincronización Delta. Esto fuerza una sincronización rápida sin esperar a la programación habitual, lo cual resulta útil para verificar los cambios rápidamente.

A veces, este paso da problemas: en una configuración funcionó a la primera, en otra hay que repetirlo dos veces o reiniciar los servicios. Windows y Active Directory no siempre son predecibles.

Verifica el alias en Microsoft 365.

  • Una vez sincronizado, diríjase al centro de administración de Microsoft 365 o al centro de administración de Exchange.
  • Localiza al usuario en cuestión y revisa su lista de alias de correo electrónico. Si todo ha ido bien, el nuevo alias debería estar ahí.
  • Intenta enviar un correo electrónico al alias, solo para asegurarte de que funciona. Esa es la mejor prueba de fuego.

Método alternativo: PowerShell para agregar alias

Si lidiar con Active Directory te parece una tarea ardua y necesitas hacerlo para varios usuarios, PowerShell es tu aliado. Simplemente abre una ventana de PowerShell como administrador y ejecuta lo siguiente:

Set-ADUser -Identity "john.doe" -Add @{proxyAddresses="smtp:[email protected]"}

Reemplaza john.doecon tu nombre de usuario (o usa su nombre distintivo) y modifica la smtp:...dirección. Este método omite la interfaz gráfica y es mucho más rápido para ediciones masivas. Recuerda que Active Directory necesita tener instaladas las herramientas RSAT para que esto funcione correctamente, y es posible que necesites los permisos adecuados.

Resumen

Básicamente, agregar alias de correo electrónico en un entorno híbrido no es tan sencillo como hacer clic y listo. Requiere editar el atributo proxyAddresses en Active Directory y luego esperar o forzar una sincronización. Los prefijos son muy específicos (mayúsculas para la dirección principal, minúsculas para los alias), y una pequeña edición en AD marca una gran diferencia. La opción de PowerShell es útil para tareas masivas o si las interfaces gráficas te resultan complicadas.

Eso es todo. Espero que esto ayude a aclarar algunos de esos errores confusos. Recuerden: todo se almacena primero en Active Directory y luego se propaga. Y a veces, la paciencia es fundamental.

Resumen

  • Asegúrese de que las funciones avanzadas estén habilitadas en Usuarios y equipos de Active Directory (ADUC).
  • Edite proxyAddresses con los prefijos smtp: adecuados.
  • Espere o inicie manualmente una sincronización con Azure AD Connect.
  • Verificar en los centros de administración.

Resumen

Configurar correctamente los alias de correo electrónico en una configuración híbrida puede ser complicado, pero si editas el atributo correcto en Active Directory y le das tiempo, suele funcionar. PowerShell es una buena alternativa para tareas más complejas o para automatizar procesos. Esperemos que esto ayude a alguien a evitar los errores comunes y a que sus alias funcionen sin complicaciones.