Exécuter automaLa mise à niveau vers Windows 11 créera un nouveau profil de domaine et entraînera la perte des données utilisateur locales.tiquement les opérations targetAddress et proxyAddresses dans Active Directory

Question

Exécuter automaLa mise à niveau vers Windows 11 créera un nouveau profil de domaine et entraînera la perte des données utilisateur locales.tiquement les opérations targetAddress et proxyAddresses dans Active Directory

Noah LOUIS 60

Je gère les paramètres Active Directory pour un client qui souhaite automatiser la configuration des champs targetAddress et proxyAddresses pour les utilisateurs, au lieu de les saisir manuellement un par un, une tâche extrêmement fastidieuse. Actuellement, l'équipe effectue cette opération manuellement pour chaque compte, ce qui ralentit considérablement l'intégration des nouveaux employés, d'autant plus que nous accueillons de nouveaux collaborateurs chaque semaine.

Existe-t-il des méthodes recommandées ou plus efficaces pour configurer automatiquement et par lots les champs targetAddress et proxyAddresses dans Active Directory, sans avoir à les saisir manuellement ?

0 commentaires

Réponse acceptée par l’auteur(e) de la question

Tan Vu 2,665 Conseiller(ère) indépendant(e)

Bonjour Louis,

Oui. La bonne méthode dépend surtout de ton environnement, mais dans un contexte Exchange/AD, l’approche la plus propre est généralement de ne pas saisir ces attributs à la main. Microsoft indique que proxyAddresses est un attribut multivaleur qui peut contenir des adresses SMTP, X500 ou SIP, et que proxyAddresses ainsi que targetAddress sont synchronisés depuis l’AD local vers Microsoft Entra ID dans les scénarios de synchronisation Exchange.

Si tous les comptes doivent suivre le même modèle d’adresses, la meilleure option est une Email Address Policy Exchange : elle génère automatiquement les adresses primaires et secondaires pour les destinataires, et Exchange précise que SMTP désigne l’adresse primaire tandis que smtp désigne une adresse proxy. Les politiques peuvent ensuite être appliquées aux destinataires via l’Exchange Admin Center ou Update-EmailAddressPolicy.

Si les valeurs varient selon l’utilisateur, fais-le en PowerShell + CSV. Le cmdlet Set-ADUser permet de modifier des propriétés non exposées directement par des paramètres via Add, Replace, Remove et Clear, ce qui convient bien pour targetAddress et proxyAddresses. En environnement hybride, Microsoft recommande toutefois de gérer les attributs Exchange des utilisateurs synchronisés avec les outils Exchange plutôt qu’avec AD PowerShell ou ADSI Edit.

Pour les boîtes “remotées”/hybrides, New-RemoteMailbox et Enable-RemoteMailbox savent aussi stamper automatiquement le RemoteRoutingAddress côté Exchange, ce qui évite de le renseigner compte par compte.

Avant de lancer un traitement de masse, teste sur 2 ou 3 comptes et vérifie qu’il n’y a pas de conflit d’adresse SMTP, car Microsoft signale que les conflits SMTP ProxyAddress peuvent poser problème lors de la synchronisation.

Si cela vous a permis de résoudre votre problème, n'hésitez pas à marquer la réponse comme utile pour d'autres utilisateurs. Bonne journée !

TV

Noah LOUIS 60 Points de réputation

2026-04-16T12:13:35.67+00:00

Merci pour votre réponse, j’apprécie beaucoup. J’ai une autre question de mon côté : quelle est la meilleure façon d’éviter les conflits de proxyAddress lors de la synchronisation dans un environnement hybride ?

1 réponse supplémentaire

Votre réponse

Noah LOUIS 60 Points de réputation

2026-04-16T12:13:35.67+00:00

Merci pour votre réponse, j’apprécie beaucoup. J’ai une autre question de mon côté : quelle est la meilleure façon d’éviter les conflits de proxyAddress lors de la synchronisation dans un environnement hybride ?

Answer 1

Bonjour Louis,

Dans une configuration hybride, la meilleure façon d'éviter les conflits d'adresses proxy est de conserver une source unique faisant autorité pour les adresses des destinataires et d'imposer l'unicité de chaque adresse proxy SMTP à l'échelle du locataire. Dans le modèle de synchronisation de Microsoft, les valeurs d'adresses proxy de l'Active Directory local sont copiées dans Microsoft Entra ID. Microsoft considère explicitement les adresses proxy SMTP dupliquées comme un conflit de synchronisation entre les utilisateurs, les groupes et les contacts.

En conséquence : gérez les modifications d'adresses dans la source faisant autorité pour votre environnement et ne modifiez pas les attributs des destinataires synchronisés dans Microsoft Entra ID ou Exchange Online, sauf si vous avez intentionnellement déplacé la source d'autorité vers le cloud. Les recommandations de Microsoft concernant les environnements hybrides indiquent que ces attributs étaient traditionnellement modifiés localement et synchronisés. Le nouveau modèle de gestion dans le cloud constitue une approche SOA distincte pour la gestion des attributs Exchange dans Exchange Online.

Par mesure de prévention, exécutez IdFix avant la synchronisation ou après les modifications en masse afin de détecter les doublons et les valeurs non valides, et utilisez Microsoft Entra Connect Health pour diagnostiquer les erreurs d'attributs dupliqués lorsqu'elles apparaissent. Les instructions de dépannage de Microsoft indiquent également de rendre uniques les adresses SMTP en conflit, et si la collision provient d'un objet supprimé de manière réversible, celui-ci doit être supprimé définitivement avant de réessayer la réparation.