在您使用混合組態精靈建立與設定混合式部署之前，您現有的內部部署 Exchange 組織需要符合特定需求。 如果您未符合這些需求，將無法完成混合組態精靈內的步驟，而且也無法在內部部署 Exchange 組織與 Exchange Online 之間設定混合式部署。
混合式部署的必要條件
下列為設定混合式部署時須具備的必要條件：
- 內部部署 Exchange 組織：您已安裝在內部部署組織中的 Exchange 版本決定您可以安裝的混合式部署版本。 您通常應設定組織中支援的最新混合式部署版本，如下表所述：
| 內部部署環境 | Exchange 2019 型混合式部署 | 以 Exchange 2016 為基礎的混合部署 | 以 Exchange 2013 為基礎的混合部署 | 以 Exchange 2010 為基礎的混合部署 |
|---|---|---|---|---|
| Exchange 2019 | 支援 | 不支援 | 不支援 | 不支援 |
| Exchange 2016 | 支援 | 支援 | 不支援 | 不支援 |
| Exchange 2013 | 支援 | 支援 | 支援 | 不支援 |
| Exchange 2010 | 不支援 | 支援 | 支援 | 支援 |
重要事項
HCW 中不再提供 Exchange 2010 或較舊版本的同盟信任設定。
Exchange Server 版本： 混合式部署需要適用於您的 Exchange 版本 (最新累積更新 CU) 或更新彙總套件 (RU) 。 如果您無法安裝最新更新，系統也支援上一個版本。
Exchange CU 每年發行兩次，因此如果您定期需要額外的時間來完成升級，讓 Exchange 伺服器保持在最新狀態，可為您提供一些額外的彈性。
Exchange 伺服器角色：您需要在內部部署組織中安裝的伺服器角色，取決於您安裝的 Exchange 版本。
Exchange 2016 及更新版本：至少有一個信箱伺服器。
Exchange 2013：至少有一個信箱和用戶端存取伺服器角色的執行個體 (分別安裝或安裝在一部伺服器上;我們強烈建議您使用單一伺服器) 。
Exchange 2010：至少有一個信箱、中樞傳輸及用戶端存取伺服器角色的執行個體 (分別安裝或安裝在一部伺服器上;我們強烈建議您使用單一伺服器) 。
混合部署也支援執行 Edge Transport Server role 的 Exchange 伺服器。 邊緣傳輸伺服器也需要更新到最新的 CU 或 RU。 我們強烈建議您在周邊網路部署 Edge Transport Server。 您無法在周邊網路中部署信箱或用戶端存取伺服器。
注意事項
如果您已經使用 Exchange 2010 混合式端點開始移轉程序，而且不打算保留內部部署信箱，請照原樣繼續移轉。 如果您打算將某些信箱保留在內部部署，我們強烈建議您引進 Exchange 2016 混合式端點 (，因為 Exchange 2010 已到達其支援生命週期終止) 。 繼續將 Exchange 2010 信箱移轉至 Office 365，然後將保留內部部署的信箱移至 Exchange 2016 伺服器。 移除所有 Exchange 2010 伺服器之後，您就可以將 Exchange 2019 伺服器引進做為新的混合式端點，也可以將剩餘的內部部署信箱移至 Exchange 2019 伺服器。
Microsoft 365 或 Office 365：所有支援 Microsoft Entra 同步處理的 Microsoft 365 和 Office 365 方案都支援混合式部署。 所有 Microsoft 365 商務標準版、商務基本版、企業版、政府版、學術版和中型方案都支援混合式部署。 Microsoft 365 Apps 商務版和家用版方案不支援混合式部署。
若要深入了解，請參閱 Microsoft 365。
自訂網域：註冊您要在 Microsoft 365 或 Office 365 混合式部署中使用的任何自訂網域。 您可以使用 Microsoft 365 入口網站，或選擇性地在內部部署組織中設定 AD FS) 來執行此動作Active Directory 同盟服務 (。
若要深入了解，請參閱新增您的網域至 Microsoft 365 或 Office 365。
Active Directory 同步處理：部署 Microsoft Entra Connect 或雲端同步處理工具，以啟用與內部部署組織的 Active Directory 同步處理。
若要深入了解，請參閱 Microsoft Entra Connect 使用者登入選項和什麼是 Microsoft Entra 雲端同步？。
自動探索 DNS 記錄：為公用 DNS 中的現有 SMTP 網域設定自動探索記錄，指向 Exchange 2010/2013 用戶端存取伺服器或 Exchange 2016/2019 信箱伺服器) (內部部署 Exchange 伺服器。
憑證：將 Exchange 服務指派給您從信任的公用憑證授權單位 (CA) 購買的有效數位憑證。 在混合式部署中，您無法針對 Exchange 服務使用自我簽署憑證。
混合式部署中設定之 Exchange 伺服器上的 Internet Information Services (IIS) 執行個體，需要向信任的 CA 購買有效數位憑證。
您在公用 DNS 中指定的 EWS 外部 URL 和自動探索端點必須列在憑證的 SAN) 主體別名欄位中 (。 在混合式部署中，針對郵件流在 Exchange 伺服器上安裝的憑證，都必須由相同的憑證授權單位所發行，並且具有相同的主旨。
若要深入了解，請參閱 混合部署的憑證需求。
EdgeSync：如果您已在內部部署組織中部署邊緣傳輸伺服器，並且想要為混合式安全郵件傳輸設定邊緣傳輸伺服器，則需要在使用混合式設定精靈之前先設定 EdgeSync。 每次將新的 CU 套用至邊緣傳輸伺服器時，您也需要執行 EdgeSync。
重要事項
雖然使用 Edge 傳輸伺服器進行部署時必須有 EdgeSync，當您為混合式安全郵件傳輸設定邊緣傳輸伺服器時，需要進行額外的組態設定。
若要深入了解，請參閱 Edge Transport server 與混合式部署。
Microsoft .NET Framework：若要驗證可與特定 Exchange 版本搭配使用的版本，請參閱 Exchange Server 支援性矩陣 - Microsoft .NET Framework。
啟用整合傳訊的 (UM) 信箱：如果您有啟用 UM 的信箱，並且想要將它們移動到 Microsoft 365 或 Office 365，您必須先符合下列需求，才能移動這些信箱：
與內部部署電話語音系統整合的 Lync Server 2010、Lync Server 2013 或 商務用 Skype Server 2015 或更新版本。
或
與您的內部部署電話語音系統整合的商務用 Skype Online。
或
傳統的內部部署 PBX 或 IP-PBX 解決方案。
如需詳細資訊，請參閱電話系統與 Exchange Online 中的 UM 整合、規劃商務用 Skype Server 和 Exchange Server 移轉，以及設定雲端語音信箱。
混合式部署通訊協定、連接埠和端點
您必須在防火牆中設定下列通訊協定、連接埠和連線端點，以保護內部部署組織，如下表所述。
重要事項
相關的 Microsoft 365 和 Office 365 端點龐大且不斷變化，此處不列出此。 相反地，請參閱 Microsoft365 中的 Exchange Online 和 Microsoft 365 Common 和 Office Online 以及 Office 365 URL 和 IP 位址範圍，以識別此處所列每個連接埠的端點。
注意事項
在內部部署 Exchange 組織中，與混合式設定無關的郵件流程和用戶端連線所需的連接埠，請參閱 Exchange 中用戶端的網路連接埠和郵件流程。
| 來源 | 通訊協定/連接埠 | Target | Comments |
|---|---|---|---|
| Exchange Online 端點 | TCP/25 (SMTP/TLS) | Exchange 2019/2016 信箱/Edge Exchange 2013 CAS/EDGE Exchange 2010 中心/Edge |
已設定為在混合式設定精靈中託管使用 Exchange Online 進行安全郵件傳輸的接收連接器的內部部署 Exchange 伺服器 |
| Exchange 2019/2016 信箱/Edge Exchange 2013 CAS/EDGE Exchange 2010 中心/Edge |
TCP/25 (SMTP/TLS) | Exchange Online 端點 | 已配置為託管用於在混合式設定嚮導中使用 Exchange Online 安全郵件傳輸的發送連接器的本地 Exchange 伺服器 |
| Exchange Online 端點 | TCP/443 (HTTPS) | Exchange 2019/2016 信箱 Exchange 2013/2010 CAS |
用來將 Exchange Web 服務和自動探索發佈到網際網路的內部部署 Exchange 伺服器 |
| Exchange 2019/2016 信箱 Exchange 2013/2010 CAS |
TCP/443 (HTTPS) | Exchange Online 端點 | 用來將 Exchange Web 服務和自動探索發佈到網際網路的內部部署 Exchange 伺服器 |
| Exchange SE 信箱 | TCP/443 (HTTPS) | 圖形 API 端點 | 內部部署 Exchange Server 可用來存取混合式功能的圖形 API，例如空閒/忙碌、寄件提醒和相片。 如需詳細資訊，請參閱部署 專用 Exchange 混合式應用程式 文件。 |
| Exchange 2019/2016 信箱/Edge Exchange 2013 CAS/EDGE Exchange 2010 中心/Edge |
80 | ctldl.windowsupdate.com/* | 為了實現混合式功能，Exchange 伺服器需要與 此處提及的各種憑證撤銷清單 (CRL) 端點的輸出連線能力。 我們強烈建議讓 Windows 維護您電腦上的 憑證信任清單 (CTL) 。 否則，必須定期手動維護。 若要允許 Windows 維護 CTL，必須能夠從安裝 Exchange Server 的電腦連線到 URL。 |
下表提供有關所涉及的內部部署端點的詳細資訊：
| 描述 | 連接埠和通訊協定 | 內部部署端點 | 驗證提供者 | 授權方法 | 是否支援預先驗證？ |
|---|---|---|---|---|---|
| Microsoft 365 或 Office 365 與內部部署 Exchange 之間的 SMTP 郵件流程 | TCP 25 (SMTP/TLS) | Exchange 2019/2016 信箱/Edge Exchange 2013 CAS/EDGE Exchange 2010 中心/Edge |
不適用 | 憑證型 | 否 |
| 自動探索 | TCP 443 (HTTPS) | Exchange 2019/2016 信箱伺服器：/autodiscover/autodiscover.svc/wssecurity Exchange 2013/2010 CAS： /autodiscover/autodiscover.svc |
Microsoft Entra 驗證系統 | WS-Security 驗證 | 否 |
| 空閒/忙碌、寄件提醒和郵件追蹤 (EWS) | TCP 443 (HTTPS) | Exchange 2019/2016 信箱 或 Exchange 2013/2010 CAS： /ews/exchange.asmx/wssecurity |
Microsoft Entra 驗證系統 | WS-Security 驗證 | 否 |
| EWS) (多信箱搜尋 | TCP 443 (HTTPS) | Exchange 2019/2016 信箱 或 Exchange 2013/2010 CAS： /ews/exchange.asmx/wssecurity /autodiscover/autodiscover.svc/wssecurity /autodiscover/autodiscover.svc |
驗證伺服器 | WS-Security 驗證 | 否 |
| 信箱移轉 (EWS) | TCP 443 (HTTPS) | Exchange 2019/2016 信箱 或 Exchange 2013/2010 CAS： /ews/mrsproxy.svc |
NTLM | Basic | 否 |
| OAuth (Autodiscover 和 EWS) | TCP 443 (HTTPS) | Exchange 2019/2016 信箱 或 Exchange 2013/2010 CAS： /ews/exchange.asmx/wssecurity /autodiscover/autodiscover.svc/wssecurity /autodiscover/autodiscover.svc |
驗證伺服器 | WS-Security 驗證 | 否 |
| AD FS (Windows Server) | TCP 443 (HTTPS) | Windows 2012 R2/2016 伺服器： /adfs/* | Microsoft Entra 驗證系統 | 會依每個組態而不同 | 雙因素 |
| Microsoft Entra Connect | TCP 443 (HTTPS) | Windows 2012 R2/2016 Server (AD FS) ： /adfs/* | Microsoft Entra 驗證系統 | 會依每個組態而不同 | 雙因素 |
如需有關此資訊的更多詳細資訊，請參閱深入探討：混合式驗證的真正運作方式、揭開混合式郵件流的神秘面紗和疑難排解：郵件何時是內部的？、Exchange 混合式部署中的傳輸路由、使用連接器設定郵件流程，以及使用多個位置的信箱管理郵件流程 (Exchange Online 和內部部署) 。
建議的工具與服務
當您使用 [混合式設定精靈] 設定混合式部署時，下列工具和服務非常有用：
郵件移轉顧問：提供逐步指引，以在內部部署組織與 Microsoft 365 或 Office 365 之間設定混合式部署，或完全移轉到 Microsoft 365 或 Office 365。
若要深入了解，請參閱 使用郵件移轉建議程式。
遠端連線分析程式工具：Microsoft 遠端連線分析程式工具可檢查內部部署 Exchange 組織的外部連線能力，並確定您已準備好設定混合式部署。 我們強烈建議您在使用混合組態精靈設定混合式部署前，先使用 Remote Connectivity Analyzer 工具來檢查您的內部部署組織。
若要深入了解，請參閱：Microsoft Remote Connectivity Analyzer。
單一登入：單一登入可讓使用者使用單一使用者名稱和密碼存取內部部署和 Exchange Online 組織。 還可提供使用者熟悉的單一登入體驗，並讓系統管理員能輕鬆地透過內部部署 Active Directory 管理工具來控制 Exchange Online 組織信箱的帳戶原則。
部署單一登入時，您會有兩個選項：密碼同步處理和 Active Directory 同盟服務。 這兩個選項都由 Microsoft Entra Connect 提供。 密碼同步化可讓幾乎任何組織 (不論大小) 輕鬆地實作單一登入。 基於這個原因，也因為啟用單一登入可讓混合式部署中的使用者體驗明顯更好，因此強烈建議您實作。 對於超大型組織，例如有多個 Active Directory 樹系需要加入混合式部署的組織，需要 Active Directory 聯盟服務。
若要深入了解，請參閱 單一登入與混合式部署。