Azure（Office 365）：添加和验证Domain 相关的考量点

Posted 2021-03-10

Blog Address：https://blog.51cto.com/14669127

这几天陆续推送了Azure AD User 同步----User Attribute 和 特定OU 同步考量点和Azure AD User 同步----部署Azure AD Connect考量点两篇blogs，但对做邮箱迁移到Office 365，那么单单参考之前推送的两篇文章是不够的，还需要考虑域名的问题，因为很多公司不会使用Office 365的默认域名，都会根据公司的情况，购买和使用自己的域名，这样有助于企业为自己的品牌建立可信度和认同度，这种情况下，就需要在Azure AD Connect之前，添加和验证Domain，那么，什么是域名呢？以及添加和验证Domain具体有哪些考量点呢？

什么是域名？域名是一个唯一的名字，可以出现在电子邮件@符号之后的后缀，通常采用组织名称或者标准互联网后缀形式，比如contoso.com或者contoso.edu。你可以在Office 365 中购买一个域名，也可以从Domain Hosting供应商那里购买域名。

需要注意的是：建议你的域名绑定在一个支持所有需要的DNS Hosting的供应商，因为如果你的DNS不支持Office 365 所需要的DNS Records，那么Office 365的一些功能将不可用。

支持所有需要的DNS Records的供应商

? Dynadot
? eNomCentral
? Europe Registry
? GoDaddy
? Hover
? MyHosting.com
? Name.com
? Nearly Free Speech
? Nettica
? Network Information Center (NIC)
? Network Solutions
? Register.com

如果SRV 和多个CNAME Records不支持，相关的 Skype for Business Online 和部分Email Desktop功能会受影响。

以Godaddy为例，如果你添加Domain和验证Domain，可以在Godaddy中新建一个TXT Record来验证Domain，由于连续几遍推送的Blogs都是基于Mailbox 的接收邮件和Migration整体考虑的，所以仅仅添加TXT Records是不够的，还需要添加MX Records，因为Mail是以最低的首选项编号（最高优先级）发送到Mail Exchange Server，所以用于邮件路由的MX Record应该具有最低的首选项编号，通常为0或者高优先级。

这样在Office 365 中添加和验证Domain时，就会验证通过。

另外，如果配置完成，邮箱使用仍旧有问题，那么可以访问通过以下网址: https://testconnectivity.microsoft.com/ ， Microsoft远程连接分析器是在Internet 上执行 Microsoft 服务器的远程测试，可以诊断 Office 365、On-Premise Exchange服务器Outlook 客户端和 Internet 电子邮件的常见连接问题

相关资料参考链接地址：

? Domains FAQ：https://docs.microsoft.com/en-us/office365/admin/setup/domains-faq?view=o365-worldwide
? Buy a Domain Name in Office 365 ： https://docs.microsoft.com/en-us/office365/admin/get-help-with-domains/buy-a-domain-name?view=o365-worldwide
? Add Domain：https://docs.microsoft.com/en-us/office365/admin/setup/add-domain?view=o365-worldwide