MS365 Hybrid-Bereitstellungsprozess
Summary: In diesem Artikel wird der MS365-Hybridbereitstellungsprozess beschrieben.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Inhaltsverzeichnis:
- Was ist eine Hybridbereitstellung?
- So funktioniert Hybrid
- AAD Connect-Konfiguration
- Assistent für die Hybridkonfiguration
- Migrieren eines Postfachs in der Exchange-Verwaltungskonsole
- Migrieren eines Postfachs in PowerShell
Hybride Bereitstellung
Was ist eine Hybridbereitstellung?
- Es bietet Organisationen die Möglichkeit, die funktionsreiche Erfahrung und administrative Kontrolle, die sie von ihrer vorhandenen lokalen Exchange-Organisation haben, auf die Cloud auszuweiten.
- Es bietet das nahtlose Erscheinungsbild einer einzelnen Exchange-Organisation zwischen einer lokalen Exchange-Organisation und Exchange Online in Microsoft Office 365.
Gründe für eine hybride Bereitstellung
- Flexibilität
- Verwaltbarkeit
- On-Premise-Anpassung
- Förderung der Zusammenarbeit in Echtzeit
- Skalierbarkeit
Hybridfunktionen und -vorteile
- Sicheres E-Mail-Routing zwischen lokalen und Exchange Online-Organisationen.
- E-Mail-Routing mit einem gemeinsam genutzten Domain-Namespace. Beispielsweise verwenden sowohl lokale als auch Exchange Online-Organisationen die SMTP-Domäne @contoso.com.
- Eine einheitliche globale Adressliste (GAL), auch als "freigegebenes Adressbuch" bezeichnet.
- Frei/Gebucht- und Kalenderfreigabe zwischen lokalen und Exchange Online-Organisationen.
- Zentrale Steuerung des ein- und ausgehenden E-Mail-Flusses. Sie können alle ein- und ausgehenden Exchange Online-Nachrichten so konfigurieren, dass sie über die lokale Exchange-Organisation weitergeleitet werden.
- Eine einzelne Outlook im Web-URL für die lokale und die Exchange Online-Organisation.
- Die Möglichkeit, vorhandene lokale Postfächer in die Exchange Online-Organisation zu verschieben. Exchange Online-Postfächer können bei Bedarf auch zurück in die lokale Organisation verschoben werden.
- Zentralisierte Postfachverwaltung mithilfe des lokalen Exchange Admin Center (EAC).
- Nachrichtenverfolgung, E-Mail-Infos und Suche in mehreren Postfächern zwischen lokalen und Exchange Online-Organisationen.
- Cloud-basierte Nachrichtenarchivierung für lokale Exchange-Postfächer. Die Exchange Online-Archivierung kann mit einer Hybridbereitstellung verwendet werden. Weitere Informationen zur Exchange Online-Archivierung finden Sie unter Archivfeatures in der Exchange Online-Archivierung.
So funktioniert Hybrid

E-Mail-Fluss in Hybrid:
- Der MX-Datensatz wird auf On-Premise mit deaktiviertem zentralisierten Nachrichtenfluss verwiesen.

- Der MX-Datensatz verweist auf Exchange Online mit deaktivierter zentralisierter Nachrichtenübermittlung.

- Der MX-Datensatz verweist auf Exchange Online mit zentralisiertem Nachrichtenfluss.

Phasen der Hybrid Exchange -Bereitstellung:
- Hinzufügen der Domäne in Office 365.
- Hinzufügen von Benutzern zu Office 365 mithilfe des AAD Connect-Tools.
- Prüfung und Einhaltung der Hybrid-Voraussetzungen.
- Bereitstellung des Assistenten für die Hybridkonfiguration.
- Migration von Testpostfach(en).
- E-Mail-Flow-Test.
- Frei/Gebucht-Test.

Umfang der Hybridmigration:
- Die Voraussetzungen für die Hybrid Exchange Bereitstellung müssen vom Unternehmen oder dem Administrator erfüllt werden , bevor Sie mit der Einrichtung von Hybrid Exchange fortfahren.
- Der Support leitet den Kunden nur an,nimmt jedoch keine Änderungen an der On-Premise-Konfiguration des Kunden vor.
- Unterstützung bei der Einrichtung der Hybridkonfiguration abschließen.
- Nachdem der Assistent für die Hybridkonfiguration ausgeführt wurde, migriert der Support ein Testpostfach zu Office 365. Der Support testet den E-Mail-Fluss und die Konnektivität von Office 365 lokal und extern.
- Sobald bestätigt wurde, dass mit dem Testpostfach alles wie erwartet funktioniert, bietet der Support eine exemplarische Vorgehensweise zum Erstellen eines Migrationsbatches.
Voraussetzungen für die Hybridbereitstellung
Im Folgenden sind die Anforderungen aufgeführt, die vor der Bereitstellung der Exchange-Hybridumgebung erfüllt sein müssen. Wenn eine Anforderung nicht erfüllt wird, müssen Sie mit technischen Problemen rechnen. Fehler können beim Ausführen des Assistenten für die Hybridkonfiguration, während der Postfachmigration oder sogar bei der Nachrichtenübermittlung nach der Bereitstellung von Hybrid auftreten.
- On-Premise Exchange Server – Exchange Server Build-Nummern und Veröffentlichungsdaten.
- Exchange 2010
- Muss auf Service Pack 3 und Rollup 29 oder 30 sein.
- Mindestens ein Server, auf dem die Postfach-, Hub-Transport- und Clientzugriffsserverrollen installiert sind.
- Es ist zwar möglich, die Rollen Postfach, Hub-Transport und Clientzugriff auf separaten Servern zu installieren, es wird jedoch empfohlen, alle Rollen auf jedem Server zu installieren. Dies sorgt für zusätzliche Zuverlässigkeit und verbesserte Leistung.
- Get-Command Ex-Setup | ForEach {$_. FileVersionInfo}
- Exchange 2013
- Muss sich auf CU 22 oder 23 befinden.
- Mindestens ein Server, auf dem die Postfach- und Clientzugriffsserverrollen installiert sind.
- Es ist zwar möglich, die Rollen Postfach, Hub-Transport und Clientzugriff auf separaten Servern zu installieren, es wird jedoch empfohlen, alle Rollen auf jedem Server zu installieren. Dies sorgt für zusätzliche Zuverlässigkeit und verbesserte Leistung.
- Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
- Es ist zwar möglich, die Rollen Postfach, Hub-Transport und Clientzugriff auf separaten Servern zu installieren, es wird jedoch empfohlen, alle Rollen auf jedem Server zu installieren. Dies sorgt für zusätzliche Zuverlässigkeit und verbesserte Leistung.
- Exchange 2016
- Muss sich auf CU 18 oder 19 befinden.
- Mindestens ein Server, auf dem die Postfachserverrolle installiert ist.
- Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
- Exchange 2019
- Muss sich auf CU 7 oder 8 befinden.
- Mindestens ein Server, auf dem die Postfachserverrolle installiert ist.
- Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
- Exchange 2010
- Die zu verwendenden nutzerdefinierten und Vanity-Domänen sollten überprüft und in O365 hinzugefügt worden sein. - Hinzufügen einer Domain zu Microsoft 365
- Azure AD Connect ist installiert und für die Hybridmigration konfiguriert.
- Stellen Sie sicher, dass die Nutzer mit AD synchronisiert sind.

- Stellen Sie sicher, dass die Nutzer mit AD synchronisiert sind.
- Rufen Sie ein SSL-Zertifikat eines Drittanbieters ab (Zertifikatanforderungen für Hybridbereitstellungen).
- Es darf nicht selbst signiert sein.
- Bei der Konfiguration einer Hybridbereitstellung müssen Sie Zertifikate verwenden und konfigurieren, die Sie von einer vertrauenswürdigen Zertifizierungsstelle eines Drittanbieters erworben haben.
- Das Zertifikat muss auf allen lokalen Postfachservern (Exchange 2016 und neuer) sowie Postfach- und Clientzugriffsservern (Exchange 2013 und älter) installiert sein.
- Bei der Hybridbereitstellung in Organisationen mit Exchange-Servern, die in mehreren Active Directory-Gesamtstrukturen bereitgestellt werden, müssen separate Zertifizierungsstellenzertifikate von Drittanbietern für jede Active Directory-Gesamtstruktur verwendet werden.
- Platzhalterzertifikate werden unterstützt.
- Bei Nicht-Platzhaltern muss er die drei Hauptdienste innerhalb des SAN (Subject Alternative Name) des Zertifikats enthalten:
- Exchange-FQDN – mail.company.com
- Autoermittlung – autodiscover.company.com
- Primär freigegebene SMTP-Domain – companydomain.com

- Um zu überprüfen, ob die Zertifikatsanforderungen erfüllt sind, fragen Sie nach der URL ihrer Webmail.
- Veröffentlichte AutoErmittlungs-DNS-Einträge.
- Er muss auf lokale Exchange-Server verweisen:
- Für Exchange 2010 und 2013 muss auf den Clientzugriffsserver verwiesen werden.
- Für Exchange 2016 und 2019 – Postfachserver.
- Er muss auf lokale Exchange-Server verweisen:
- Um zu testen, ob die AutoErmittlung veröffentlicht wurde, wechseln Sie zu Microsoft Remotekonnektivitätsanalyse Outlook-Konnektivität.

- OWA muss extern zugänglich sein.
- Stellen Sie sicher, dass OWA veröffentlicht wird und außerhalb des Netzwerks zugänglich ist, um Probleme zu vermeiden.
- Nach der Bereitstellung leiten lokale Postfachserver Outlook-Webanforderungen entweder an lokale Exchange 2016-Postfachserver um oder stellen einen Link zur Anmeldung bei Office 365 bereit.
- Fragen Sie nach der OWA-URL und versuchen Sie zu überprüfen, ob sie in Ihrem Browser zugänglich ist. Wenn Sie aufgefordert wurden, sich anzumelden, kann auf deren OWA zugegriffen werden. Sie müssen sich nicht anmelden, da Sie nur testen, ob auf OWA im externen Netzwerk zugegriffen werden kann.
- Lassen Sie die Office 365/Exchange Online-IP-Adresse auf den Firewallports (443, 25 und 80) zu.
- Der Administrator muss eine Regel in seiner Firewall erstellen, um die Exchange Online-IP-Adresse für die Ports 443, 25 und 80 zuzulassen oder auf die Zulassungsliste zu setzen. Dieser Artikel enthält die Liste der Exchange Online-IP-Adressen und -Ports, die für die Zulassung oder Zulassung von Office 365-URLs und -IP-Adressbereichen erforderlich sind.
- Stellen Sie sicher, dass alle Windows-Patches auf dem Server installiert sind.
- Der Windows-Server, auf dem der lokale Exchange Server untergebracht ist, muss auf dem neuesten Stand sein.
- Es dürfen keine ausstehenden Windows Server-Updates vorhanden sein. Stellen Sie sicher, dass alle erforderlichen Updates installiert wurden. Der Assistent für die Hybridkonfiguration wird nur im Browser Internet Explorer ausgeführt.
- Aktivieren Sie den MRS-Proxyserver in Exchange Server.
- Der MRS-Proxy muss aktiviert werden, bevor der Hybridkonfigurationsassistent (HCW) ausgeführt wird.
- So überprüfen Sie, ob sie aktiviert ist oder nicht:
- Get-WebservicesVirtualDirectory | FL-Server,mrs
- So aktivieren Sie den MRS-Proxy
- Get-WebServicesVirtualDirectory | FL Identity,MRSProxyEnabled oder Set-WebServicesVirtualDirectory -Identity "EWS (Standardwebsite)" -MRSProxyEnabled $true
- So überprüfen Sie, ob sie aktiviert ist oder nicht:
- Der MRS-Proxy muss aktiviert werden, bevor der Hybridkonfigurationsassistent (HCW) ausgeführt wird.
AAD Connect-Konfiguration
- Erstellen Sie ein lokales AD-Konto, das für Azure AD Connect dediziert ist.
- Wählen Sie einen Namen aus, an dem leicht zu erkennen ist, dass er für Azure AD Connect bestimmt ist, d. h. AADConnectuser@domain.com
- Legen Sie das Konto oder Kennwort nicht so fest, dass es abläuft.
- Dieses Konto muss Mitglied der Sicherheitsgruppe Domänennutzer und -administratoren sein.
- Dieses Konto darf kein Mitglied von Enterprise- und Doman-Administratoren sein.
- Dieses Konto muss mit den Berechtigungen "Verzeichnisänderungen replizieren" und "Verzeichnisänderungen alle replizieren" in AD zugewiesen werden.
- Referenz:
- Installieren und konfigurieren Sie AAD Connect für eine Hybridmigration. Laden Sie AAD hier herunter:
- Aktivieren Sie das Kontrollkästchen "Ich stimme den Lizenzbedingungen und dem Datenschutzhinweis zu" und klicken Sie dann auf Weiter.

- Klicken Sie auf der Registerkarte "Express-Einstellungen" auf "Express-Einstellungen verwenden", wenn die Umgebung über eine einzelne Active Directory-Gesamtstruktur verfügt, andernfalls klicken Sie auf "Anpassen".

- Wählen Sie die erforderlichen Komponenten aus, die zu Ihrer Umgebung passen, und klicken Sie dann auf "Install".

- Wählen Sie die gewünschten Anmeldeattribute aus und klicken Sie dann auf "Next".

- Geben Sie zum Herstellen einer Verbindung mit Azure AD die Anmeldedaten des globalen Administrators ein und klicken Sie dann auf "Next".

- Wählen Sie den Verzeichnistyp aus und fügen Sie dann Gesamtstrukturverzeichnisse hinzu, indem Sie auf Verzeichnis hinzufügen klicken.

- Geben Sie im Pop-up-Fenster des AD-Gesamtstrukturkontos die Domänenanmeldeinformationen ein und klicken Sie auf "OK".

- Nachdem Sie das Verzeichnis und die Gesamtstrukturen definiert haben, klicken Sie auf "Next".

- Wählen Sie auf der Registerkarte "Azure AD-Anmeldung" die Option "Fortfahren, ohne alle UPN-Suffixe mit überprüften Domänen abzugleichen" aus.

- Klicken Sie auf Weiter.

- Wählen Sie "Sync all domain and OUs" aus und klicken Sie dann auf "Next".

- Wählen Sie aus, wie Ihre Nutzer identifiziert werden, und klicken Sie dann auf "Next".

- Wählen Sie unter "Nutzer und Geräte filtern" die Option "Alle Nutzer und Geräte synchronisieren" aus und klicken Sie dann auf "Weiter".

- Wählen Sie die gewünschten optionalen Funktionen aus und klicken Sie dann auf "Next".

- Wählen Sie auf der Registerkarte "Single Sign-On aktivieren" die Option "Anmeldeinformationen eingeben" aus.

- Klicken Sie auf Weiter.

- Wählen Sie bei Bedarf zusätzliche Bedingungen aus und klicken Sie dann auf "Install".

- Der Fortschritt der Konfiguration wird angezeigt.

- Klicken Sie auf "Exit", wenn die Konfiguration abgeschlossen ist.

Hybridkonfigurationsassistent (HCW)
- Stellen Sie eine Remoteverbindung zu Ihrem On-Premise-Exchange-Server her.
- Öffnen Sie einen Browser, und melden Sie sich bei Office 365 Exchange Admin Center Hybrid >an. Unter der Exchange-Hybridbereitstellung können Sie sowohl Ihre lokale als auch Ihre Exchange Online-Organisationen verbinden und verwalten. Klicken Sie auf "Configure".

- Laden Sie die heruntergeladene HCW-EXE-Datei herunter und führen Sie sie aus.
- Befolgen Sie die Schritte im Assistenten:
- Klicken Sie auf der Startseite auf "Next".

- Der HCW erkennt den Exchange-Server automatisch, es sei denn, Sie möchten den Server angeben. Klicken Sie auf "Next".

- Melden Sie sich über die Schaltfläche "Ändern" bei den jeweiligen globalen Konten für Exchange lokal und Office 365 an.

- Sobald die Konfigurationsinformationen erfasst wurden, klicken Sie auf "Next".

- Wählen Sie "Full Hybrid Configuration" aus und klicken Sie dann auf "Next".

- Wählen Sie "Use Exchange Modern Hybrid Topology" aus und klicken Sie dann auf "Next".

- Geben Sie das lokale Administratorkonto ein und klicken Sie dann auf "Next".

- Klicken Sie auf "Next", sobald der Hybrid-Agent die Einrichtung abgeschlossen hat.

- Wählen Sie die typische Nachrichtenflussrichtung aus. Klicken Sie auf Weiter.

- Der Empfangsconnector wird ebenfalls auf demselben Server erstellt. Klicken Sie auf Weiter.

- Klicken Sie ähnlich wie beim Receive Connector auf "Next".

- Wählen Sie Ihr Drittanbieter-SSL-Zertifikat aus. Wenn mehr als ein Zertifikat verfügbar ist, stellen Sie sicher, dass die Zertifikate für Exchange Server ausgewählt sind. Klicken Sie auf Weiter.

- Geben Sie den lokalen Exchange-FQDN ein. Dabei muss es sich um denselben FQDN handeln, der im SAN der SSL-Zertifikate von Drittanbietern angezeigt wird (d. h. Mail.companydomain.com). Klicken Sie auf Weiter.

- Klicken Sie auf "Update" und warten Sie, bis der Vorgang abgeschlossen ist.

- Sie haben die Hybridumgebung erfolgreich bereitgestellt. Sie können mit der Migration von Postfächern beginnen!

- Klicken Sie auf der Startseite auf "Next".
Migrieren eines Postfachs in der Exchange-Verwaltungskonsole
Es gibt zwei Möglichkeiten , ein lokales Exchange-Postfach zu migrieren:- Verwenden der Schnittstelle über das Tool zum Verschieben von Remotepostfächern in Exchange Admin Center.
- Verwenden von PowerShell-Skripten.
Verschieben von Remotepostfächern
- https://docs.microsoft.com/en-us/exchange/hybrid-deployment/move-mailboxes
- https://docs.microsoft.com/en-us/exchange/mailbox-migration/manage-migration-batches
Nachdem HCW erfolgreich und fehlerfrei installiert wurde, können Sie jetzt mit dem Verschieben oder Migrieren von Postfächern aus dem lokalen Exchange-System zu Office 365 beginnen. Erreichen Sie dies über das Tool zum Verschieben von Remotepostfächern, das im Exchange Admin Center verfügbar ist.
- Melden Sie sich beim Microsoft 365 Admin-Portal an und wechseln Sie zum Exchange Admin Center.

- Klicken Sie im linken Fensterbereich auf "Empfänger" und gehen Sie dann zur Registerkarte "Migration", indem Sie oben auf "Migration" klicken. Klicken Sie auf die Schaltfläche "Hinzufügen" (Pluszeichen) und wählen Sie "Zu Exchange Online migrieren" aus.

- Wählen Sie auf der Seite "Select a migration type " die Option "Remote move migration" aus und klicken Sie dann auf "Next".

- Klicken Sie auf der Seite "Benutzer auswählen " auf das Symbol "Hinzufügen"und wählen Sie die lokalen Benutzer aus, die zu Microsoft 365 oder Office 365 verschoben werden sollen. Klicken Sie auf "Add", dann auf "OK" und dann auf "Next".

- Überprüfen Sie auf der Seite Migrationsendpunkt bestätigen, ob der FQDN Ihres lokalen Exchange Server aufgeführt ist, wenn der Assistent den Migrationsendpunkt bestätigt.

- Geben Sie auf der Seite Konfiguration verschieben einen Namen in das Feld Neuer Name des Migrationsbatches ein und klicken Sie dann auf "Weiter". (Das Limit für ungültige Elemente gilt für beschädigte Elemente).

- Wählen Sie auf der Seite Batch starten mindestens einen Empfänger aus, der den Bericht über den Abschluss des Batches erhalten soll. Überprüfen Sie, ob die Option Batch automatisch starten ausgewählt ist. Sie können einen Migrationsbatch manuell oder automatisch abschließen.
In diesem Beispiel wurde Manual Complete the batch ausgewählt. Klicken Sie auf "New".
- Der Fortschritt der Migration wird angezeigt.

Migrieren eines Postfachs in PowerShell
Bevor Sie Windows PowerShell bei der Migration eines Postfachs verwenden, stellen Sie sicher, dass eine Verbindung zu Exchange Online hergestellt werden kann und alle erforderlichen PowerShell-Module installiert sind.- Um sicherzustellen, dass Sie Skripte ausführen können, führen Sie die folgenden Skripte nur einmal aus:
- Set-ExecutionPolicy Unrestricted -Force
- Installieren Sie die Module:
- install-module AzureAD
- Installationsmodul MSOnline
- Stellen Sie sicher, dass Ihre Windows PowerShell über die neueste Version verfügt. Ab sofort ist die neueste unterstützte Version 5.1
- Herunterladen und Installieren von Windows PowerShell 5.1
Sobald Windows PowerShell eingerichtet ist, können Sie mit der Migration von Postfächern mithilfe von PowerShell-Skripts beginnen.
- Führen Sie Windows PowerShell im Administratormodus aus.
- Führen Sie die folgenden Skripts aus, um eine Verbindung zu Exchange Online und Exchange lokal herzustellen.
- $UserCredential = Get Credential
- $ONPREMCREDS = Get Credential
- $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
- Import-PSSession $SESSION -AllowClobber
- Connect-MsolService – Credential $UserCredential
- Verschieben oder Migrieren eines Postfachs.
- New-MoveRequest -Identity "INSERT_USER_ALIAS_HERE" -Remote -RemoteHostName hybridserver.domainname.com -TargetDeliveryDomain domainname.mail.onmicrosoft.com -RemoteCredential $ONPREMCREDS -BadItemLimit 1000
- Überwachen Sie die Migration mithilfe der folgenden Skripte. Sie können auswählen, welche der folgenden Optionen für Sie geeignet ist.
- Get-MigrationUserStatistics -Identity ex@corp.contoso.com -IncludeReport | Format-List Status, Fehler, Bericht
- Get-MigrationUserStatistics -Identity davidp@corp.contoso.com | Format-Liste SkippedItemCount,SkippedItems
- Get-MigrationUserStatistics -Identity davidp@corp.contoso.com -LimitSkippedItemsTo 20 | Format-Liste SkippedItemCount,SkippedItems
- Get-MigrationUser -BatchId StagedBatch1 | Get-MigrationUserStatistics
- Get-MigrationUser | Get-MigrationUserStatistics
- Get-MoveRequest | Get-MoveRequestStatistics
- Um einen Migrationsbatch zu entfernen, führen Sie den folgenden Befehl aus:
- Get-MoveRequest | Remove-MoveRequest
Referenzen:
- Verschieben einzelner Postfächer zu Office 365 über PowerShell
- Verschieben des Postfachs zu Exchange Online mit PowerShell
- Voraussetzungen für die Hybridbereitstellung
- Microsoft-Assistenten
- Hybridbereitstellung – delegierte Postfachberechtigungen
- Exchange-Transportrouting
- Frei/Gebucht-Problem
- Außerbetriebnahme – Austausch vor Ort
Demovideo : Konfigurieren Ihrer Exchange Hybrid-Bereitstellung – kurz und bündig
Überwachen der Migration – Administratoren können die Migration über die Exchange Admin Center-Schnittstelle oder PowerShell überwachen.
M365 Exchange Admin Center
Windows PowerShell
- PowerShell-Skripte für Microsoft 365
- Get-MigrationUserStatistics
- Get-MoveRequestStatistics
- Get-MigrationBatch
- Migrationsbatch mit PowerShell abschließen
- PowerShell-Einzeiler: Zusammenfassung des Status der Postfach-Verschiebungsanforderung
Kernpunkte nach der Migration
- Kunden verwenden ihr vorhandenes Outlook-Profil.
- Es wurden keine Änderungen an ihrem aktuellen Nachrichtenfluss (MX-Datensätze usw.) vorgenommen.
- Das Postfach befindet sich nur an einem Standort.
- Um zu überprüfen, ob die Quelle auf Hybrid eingerichtet ist, melden Sie sich bei EAC > Mail Flow > Connectors an.

Hybrider Bereitstellungsprozess

Affected Products
Microsoft 365 from DellArticle Properties
Article Number: 000192645
Article Type: How To
Last Modified: 10 May 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.
