Außerbetriebnahme und Abschaltzeitpunkt Ihrer lokalen Exchange-Server in einer Hybrid-Umgebung

In diesem Artikel wird die generelle Außerbetriebnahme von Exchange lokal in einer Hybridbereitstellung behandelt.

Exchange Server-Hybridbereitstellungen beschreiben eine der attraktivsten Optionen, um ein Unternehmen zu Exchange Online zu bringen. Diese Methode ist die einzige Option, mit der Sie das On- und Offboarding von Postfächern einfach durchführen können. Alle anderen nativen Optionen sind nur an Bord verfügbar. Eine Hybridkonfiguration verfügt außerdem über die folgenden wichtigen Optionen.

• Standortübergreifende Verfügbarkeit: Sehen Sie sich beim Planen einer Besprechung Frei/Gebucht-Informationen des Benutzers an, unabhängig davon, wo sich sein Postfach befindet.
• Standortübergreifendes Archiv: Verschieben Sie nur das Archivpostfach eines Benutzers in die Cloud. Dieser Schritt ist häufig der erste Schritt für Kunden, Microsoft 365 und Exchange Online auszuprobieren.
• Standortübergreifende Ermittlungssuchen: Mit OAuth-Authentifizierung können Sie eDiscovery-Suchen in Postfächern und Archiven in beiden Umgebungen durchführen.
• URL-Umleitung von Outlook im Web: Benutzer werden in die richtige Umgebung für Outlook im Web (früher bekannt als Outlook Web App oder OWA) umgeleitet.
• Keine Profilerstellung nach dem Verschieben: Im Gegensatz zu anderen Migrationsoptionen ändert sich die Postfach-GUID nicht. Mit anderen Worten: Benutzer müssen ihre Outlook-Profile nicht neu erstellen oder ihre OST-Dateien nach dem Verschieben eines Postfachs erneut herunterladen.

Je nach den Anforderungen Ihrer Organisation ist eine Hybrid-Bereitstellung die beste Option zum Bereitstellen der häufigsten, nahtlosen Benutzer- und Koexistenz-Oberfläche.

In diesem Artikel erfahren Sie, welche Optionen für die Außerbetriebnahme von Exchange Hybrid möglich sind und wann Sie diese Optionen verwenden sollten. Es gibt viele Unterschiede zum Zeitpunkt und der Art und Weise, wie Exchange-Hybrid-Server außer Betrieb zu nehmen sind. Es ist wichtig, sich die Zeit zu nehmen und in Erfahrung zu bringen, welche Auswirkungen es gibt und wie eine vollständige oder teilweise Stilllegung von lokalen Servern geplant werden sollte.

Andere Methoden zum Migrieren auf Exchange Online

Eine Hybridbereitstellung ist nicht jedermanns Sache. Viele Organisationen, die sich für die Bereitstellung einer Hybridkonfiguration entschieden haben, haben weniger als 50 Benutzer. Während die Vorteile einer hybriden Bereitstellung attraktiv sind, ist die Hybridbereitstellung mit einem hohen Preis an Komplexität verbunden. Viele kleinere Organisationen verwenden eine Übernahme-, gestaffelte oder IMAP-Migration. Ein Programm namens FastTrack kann Ihnen bei der Auswahl Ihrer besten Migrationsoption helfen. Informationen zu FastTrack werden auf der Seite Microsoft 365 FastTrack beschrieben.

Anhand folgender Tabelle können Sie entscheiden, welcher Migrationstyp für Ihre Organisation geeignet ist. Weitere Informationen finden Sie unter Möglichkeiten zum Migrieren mehrerer E-Mail-Konten zu Microsoft 365 oder Office 365.

^*Einige Organisationen mit weniger als 2.000 Postfächern profitieren möglicherweise von Features und Funktionen, die nur in einer Hybridbereitstellung verfügbar sind. Wägen Sie die Vorteile einer Hybridbereitstellung mit der inhärenten Komplexität sorgfältig ab. Für Organisationen mit weniger als 2.000 Postfächern wird dringend empfohlen, eine Übernahme- oder mehrstufige Migration in Betracht zu ziehen.

Warum Sie lokale Exchange-Server möglicherweise nicht außer Betrieb nehmen möchten

Viele Hybridorganisationen verschieben schließlich alle Postfächer nach Exchange Online. An diesem Punkt denken sie wahrscheinlich, dass es an der Zeit ist, ihre lokalen Exchange-Server zu entfernen. Dies ist jedoch keine gute Idee, da das Entfernen lokaler Exchange-Server in einer Hybridbereitstellung die Verwaltung von Cloudpostfächern verhindert. Der Übeltäter ist die Verzeichnissynchronisierung.

Wenn die Verzeichnissynchronisierung aktiviert ist und ein Benutzer aus der lokalen Umgebung mit der Cloud synchronisiert wird, können Sie die meisten Benutzereigenschaften nicht über Exchange Online verwalten. Sie müssen diese Eigenschaften in der lokalen Umgebung verwalten. Selbst wenn Sie die Verzeichnissynchronisierung ohne Ausführung des Hybridkonfigurations-Assistenten (HCW) konfiguriert haben, können Sie die meisten Empfängerverwaltungsaufgaben nicht in der Cloud ausführen. Weitere Informationen finden Sie in diesem Blogbeitrag.

Kann ich Nicht-Microsoft-Tools verwenden, um Exchange-Objekte in einer Hybridbereitstellung zu verwalten?

Ja, aber sie werden nicht unterstützt. Microsoft unterstützt die folgenden Tools zum Verwalten von Exchange-Empfängern und -Objekten:

• Die Exchange-Verwaltungskonsole.
• Das Exchange Admin Center (EAC).
• Die Exchange-Verwaltungsshell.

Nicht von Microsoft stammende Tools oder sogar ASDIEDIT sind keine unterstützten Tools für die Verwaltung von Exchange-Benutzern, und Sie verwenden sie auf eigenes Risiko. Diese Tools funktionieren häufig einwandfrei, werden jedoch nicht überprüft.

Häufige Szenarien nur von Hybrid zu Cloud

Es gibt zwar Probleme, aber das Erstellen einer Hybridbereitstellung ist ein relativ einfacher, assistentenbasierter Prozess, für den wir uns die Zeit genommen haben, ihn richtig zu machen. Der Wechsel von Hybrid zur Cloud ist jedoch nicht so einfach und erfordert eine sorgfältige Planung.

Dieser Abschnitt enthält drei gängige reine Hybrid-to-Cloud-Szenarien zusammen mit unseren Empfehlungen. Suchen Sie das Szenario, das am besten zu Ihrer Situation passt, und verwenden Sie es, um einen Plan zum Beibehalten oder Außerbetriebnehmen Ihrer hybriden und/oder lokalen Exchange-Umgebung zu formulieren.

Szenario 1: Alle Postfächer und die gesamte Cloudverwaltung

• Szenario: Meine organization verfügt über eine Hybridkonfiguration, und jetzt befinden sich alle Postfächer in Exchange Online. Wir müssen keine Benutzer in der lokalen Umgebung verwalten, und wir benötigen keine Verzeichnissynchronisierung oder Kennwortsynchronisierung.

• Lösung: Da alle Benutzer in Microsoft 365 verwaltet werden und keine anderen Anforderungen für die Verzeichnissynchronisierung gelten, können Sie die Verzeichnissynchronisierung bedenkenlos deaktivieren und Exchange aus der lokalen Umgebung entfernen.

  

Deaktivieren der Verzeichnissynchronisierung und Deinstallieren von Exchange Hybrid

1. Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der PublicFoldersEnabled-Wert nicht "Remote" lautet:

   Get-OrganizationConfig | Format-List PublicFoldersEnabled
   

   Wenn der PublicFoldersEnabled-Wert "Remote" lautet und Sie auf öffentliche Ordner zugreifen müssen, müssen Sie diese zu Exchange Online migrieren. Weitere Informationen finden Sie unter Verwenden der Stapelmigration zum Migrieren öffentlicher Ordner von Exchange Server zu Exchange Online.

2. Da sich alle Postfächer in Exchange Online befinden, können Sie Ihren MX- und AutoErmittlungseintrag in DNS auf Exchange Online verweisen. Weitere Informationen finden Sie unter Externe DNS-Einträge für Office 365.

   Wichtig

   Stellen Sie sicher, dass Sie sowohl internes als auch externes DNS aktualisieren. Andernfalls ist die Clientkonnektivität möglicherweise inkonsistent.

3. Verwenden Sie das Cmdlet Set-ClientAccessServer oder Set-ClientAccessService in der Exchange-Verwaltungsshell , um die Werte für die Dienstverbindungspunkte (Service Connection Point, SCP) von Ihren Exchange-Servern zu entfernen. Durch diesen Schritt wird sichergestellt, dass keine SCPs zurückgegeben werden und der Client stattdessen die DNS-Methode für die AutoErmittlung verwendet.

   Exchange 2010 oder 2013:

   Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri $Null
   

   Exchange 2016 oder höher:

   Get-ClientAccessService | Set-ClientAccessService -AutoDiscoverServiceInternalUri $Null
   

   Hinweis

   Wenn Sie über Exchange 2007-Server verfügen, müssen Sie den Get-ClientAccessServer | Set-ClientAccessServer... Befehl auf diesen Servern ausführen.

4. Führen Sie die folgenden Schritte aus, um die vom Assistenten für die Hybridkonfiguration erstellten eingehenden und ausgehenden Connectors zu löschen:

   1. Öffnen Sie das Exchange Admin Center unter https://admin.exchange.microsoft.com Als Exchange-Administrator, und wechseln Sie zuNachrichtenübermittlungsconnectors>. Um direkt zur Seite "Connectors " zu wechseln, verwenden Sie https://admin.exchange.microsoft.com/#/connectors".
   2. Deaktivieren oder löschen Sie auf der Seite Connectors die eingehenden und ausgehenden Connectors, die vom Hybridkonfigurations-Assistenten erstellt wurden:
      • Eingehend von <eindeutigem Bezeichner>
      • Ausgehend von <eindeutigem Bezeichner>

5. Entfernen Sie die vom Hybridkonfigurations-Assistenten erstellte organization:

   1. Öffnen Sie das Exchange Admin Center unter https://admin.exchange.microsoft.comhttps://admin.exchange.microsoft.com als Exchange-Administrator, und wechseln Sie zur Organisationsfreigabe>. Oder verwenden https://admin.exchange.microsoft.com/#/organizationsharingSie ", um direkt zur Seite "Freigabe" zu wechseln.
   2. Entfernen Sie auf der Seite "Freigabe " die Beziehung zwischen Office 365 und lokal – <eindeutiger Bezeichner> , die vom Hybridkonfigurations-Assistenten erstellt wurde.

6. Deaktivieren Sie die OAuth-Konfiguration in der lokalen Umgebung und in Microsoft 365:

   • Lokales Exchange: Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:

     Get-IntraorganizationConnector -Identity ExchangeHybridOnPremisesToOnline | Set-IntraOrganizationConnector -Enabled $False
     

   • Exchange Online: Führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

     Get-IntraorganizationConnector -Identity ExchangeHybridOnlineToOnPremises | Set-IntraOrganizationConnector -Enabled $False
     

   Hinweis

   Beim Wert des Identity-Parameters wird davon ausgegangen, dass Sie den Hybridkonfigurations-Assistenten zum Konfigurieren von OAuth verwendet haben. Wenn dies nicht der Fall ist, müssen Sie möglicherweise einen anderen Identitätswert verwenden.

7. Deaktivieren Sie die Verzeichnissynchronisierung. Anweisungen finden Sie unter Deaktivieren der Verzeichnissynchronisierung für Microsoft 365 oder Office 365.

   Wenn Sie diesen Schritt abgeschlossen haben, erledigen Sie alle Benutzerverwaltungsaufgaben in Microsoft 365. Sie verwenden die Exchange-Verwaltungskonsole oder das Exchange Admin Center nicht mehr in der lokalen Exchange-Umgebung.

8. Sie können Exchange jetzt sicher von den lokalen Serern deinstallieren.

Szenario 2: Alle Cloudpostfächer mit AD FS

• Szenario: Meine organization verfügt über eine Hybridkonfiguration, und jetzt befinden sich alle Postfächer in Exchange Online. Wir planen, die Active Directory-Verbunddienste (AD FS) (AD FS) für die Benutzerauthentifizierung von Exchange Online-Postfächern beizubehalten.

  Wichtig

  Dieses Szenario gilt für Hybridorganisationen, die die Verzeichnissynchronisierung beibehalten und das Exchange Admin Center im lokalen Exchange zum Verwalten von Empfängern verwenden möchten. Wenn die lokale Exchange-Verwaltungskonsole nicht zum Verwalten von Empfängern erforderlich ist, können Sie den letzten lokalen Exchange-Server entfernen und trotzdem die Verzeichnissynchronisierung beibehalten. Weitere Informationen finden Sie unter Verwalten von Hybrid Exchange-Empfängern mit Verwaltungstools.

• Lösung:

  • Da Sie AD FS beibehalten, müssen Sie auch die Verzeichnissynchronisierung als Voraussetzung beibehalten.
  • Obwohl Sie keine lokalen Postfächer haben, können Sie nicht alle Exchange-Server vollständig aus der lokalen Umgebung entfernen. Die meisten können Sie aber entfernen. Sie müssen einen oder mehrere lokale Exchange-Server (bei denen es sich um virtuelle Computer handeln kann) für die Benutzerverwaltung belassen, da sich die Autoritätsquelle immer noch in der lokalen Exchange befindet.

  

Behalten Sie AD FS bei, und nehmen Sie die meisten Exchange-Server außer Betrieb

1. Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um zu überprüfen, ob der PublicFoldersEnabled-Wert nicht "Remote" lautet:

   Get-OrganizationConfig | Format-List PublicFoldersEnabled
   

   Wenn der PublicFoldersEnabled-Wert "Remote" lautet und Sie auf öffentliche Ordner zugreifen müssen, müssen Sie diese zu Exchange Online migrieren. Weitere Informationen finden Sie unter Verwenden der Stapelmigration zum Migrieren öffentlicher Ordner von Exchange Server zu Exchange Online.

   Wenn Sie öffentliche Ordner beibehalten müssen und deren Migration zu Exchange Online keine Option ist, wechseln Sie zu Szenario 3: Alle Cloudpostfächer mit einigen lokalen E-Mail-Diensten.

2. Da sich alle Postfächer in Exchange Online befinden, können Sie Ihren MX- und AutoErmittlungseintrag in DNS auf Exchange Online verweisen. Weitere Informationen finden Sie unter Externe DNS-Einträge für Office 365.

   Wichtig

   Stellen Sie sicher, dass Sie sowohl internes als auch externes DNS aktualisieren. Andernfalls ist die Clientkonnektivität möglicherweise inkonsistent.

3. Verwenden Sie das Cmdlet Set-ClientAccessServer oder Set-ClientAccessService in der Exchange-Verwaltungsshell , um die Werte für die Dienstverbindungspunkte (Service Connection Point, SCP) von Ihren Exchange-Servern zu entfernen. Durch diesen Schritt wird sichergestellt, dass keine SCPs zurückgegeben werden und der Client stattdessen die DNS-Methode für die AutoErmittlung verwendet.

   Exchange 2010 oder 2013:

   Get-ClientAccessServer | Set-ClientAccessServer -AutoDiscoverServiceInternalUri $Null
   

   Exchange 2016 oder höher:

   Get-ClientAccessService | Set-ClientAccessService -AutoDiscoverServiceInternalUri $Null
   

   Hinweis

   Wenn Sie über Exchange 2007-Server verfügen, müssen Sie den Get-ClientAccessServer | Set-ClientAccessServer... Befehl auf diesen Servern ausführen.

4. Um zu verhindern, dass Hybridkonfigurationsobjekte in Zukunft neu erstellt werden, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:

   Remove-HybridConfiguration
   

5. Entfernen Sie alle lokalen Exchange-Server mit Ausnahme von einem (OK) oder zwei (besseren) für die Benutzerverwaltung.

   Tipp

   Sie benötigen keine Datenbankverfügbarkeitsgruppe (DAG) oder andere Hochverfügbarkeitsoptionen für die verbleibenden Exchange-Server.

6. Deaktivieren Sie die OAuth-Konfiguration in der lokalen Umgebung und in Microsoft 365:

   • Lokales Exchange: Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:

     Get-IntraorganizationConnector -Identity ExchangeHybridOnPremisesToOnline | Set-IntraOrganizationConnector -Enabled $False
     

   • Exchange Online: Führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

     Get-IntraorganizationConnector -Identity ExchangeHybridOnlineToOnPremises | Set-IntraOrganizationConnector -Enabled $False
     

   Hinweis

   Beim Wert des Identity-Parameters wird davon ausgegangen, dass Sie den Hybridkonfigurations-Assistenten zum Konfigurieren von OAuth verwendet haben. Wenn dies nicht der Fall ist, müssen Sie möglicherweise einen anderen Identitätswert verwenden.

7. Führen Sie die folgenden Schritte aus, um die vom Assistenten für die Hybridkonfiguration erstellten eingehenden und ausgehenden Connectors zu löschen:

   1. Öffnen Sie das Exchange Admin Center unter https://admin.exchange.microsoft.com Als Exchange-Administrator, und wechseln Sie zuNachrichtenübermittlungsconnectors>. Um direkt zur Seite "Connectors " zu wechseln, verwenden Sie https://admin.exchange.microsoft.com/#/connectors".
   2. Deaktivieren oder löschen Sie auf der Seite Connectors die eingehenden und ausgehenden Connectors, die vom Hybridkonfigurations-Assistenten erstellt wurden:
      • Eingehend von <eindeutigem Bezeichner>
      • Ausgehend von <eindeutigem Bezeichner>

8. Entfernen Sie die vom Hybridkonfigurations-Assistenten erstellte organization:

   1. Öffnen Sie das Exchange Admin Center unter https://admin.exchange.microsoft.comhttps://admin.exchange.microsoft.com als Exchange-Administrator, und wechseln Sie zur Organisationsfreigabe>. Oder verwenden https://admin.exchange.microsoft.com/#/organizationsharingSie ", um direkt zur Seite "Freigabe" zu wechseln.
   2. Entfernen Sie auf der Seite "Freigabe " die Beziehung zwischen Office 365 und lokal – <eindeutiger Bezeichner> , die vom Hybridkonfigurations-Assistenten erstellt wurde.

Szenario 3: Alle Cloudpostfächer mit einigen lokalen E-Mail-Diensten

• Szenario: Meine organization verfügt über eine Hybridkonfiguration, und jetzt befinden sich alle Postfächer in Exchange Online. Ich möchte unsere lokalen Exchange-Server entfernen, aber wir verwenden Exchange für die folgenden Dienste:

  • SMTP-Relay für lokale Anwendungen.
  • Zugriff auf öffentliche Ordner in der lokalen Exchange-Instanz.

• Lösung: In diesem Szenario wird davon abgeraten, Exchange und die Hybridkonfiguration zu entfernen.

  Wenn Sie Ihre AutoErmittlungs-DNS-Einträge auf Exchange Online verweisen, funktionieren Funktionen wie der hybride Zugriff auf öffentliche Ordner.

  Sie können Ihren MX-Eintrag auf Microsoft 365 verweisen und die Anzahl der lokalen Exchange-Server reduzieren. Sie müssen jedoch genügend lokale Exchange-Server halten, um die verbleibenden Hybridfunktionen zu verarbeiten. Außerdem müssen Sie nur Exchange-Dienste und -Features (z. B. öffentliche Ordner) beibehalten oder migrieren.

  Wenn Sie die Identitätssynchronisierung von Active Directory beibehalten möchten, müssen Sie einen (OK) oder zwei (bessere) lokale Exchange-Server für die Benutzerverwaltung verwalten.