MS365-hybridimplementeringsprosess

---

Innholdsfortegnelse:

1. Hva er hybridimplementering?
2. Slik fungerer hybrid
3. AAD Connect-konfigurasjon
4. Veiviser for hybridkonfigurasjon
5. Overføre en postboks i EAC
6. Overføre en postboks i PowerShell

---

Hybridimplementering

 

Hva er hybridimplementering?

• Det gir organisasjoner muligheten til å utvide den funksjonsrike opplevelsen og administrative kontrollen de har med sin eksisterende lokale utvekslingsorganisasjon til skyen.
• Det gir det sømløse utseendet av en enkelt Exchange-organisasjon mellom en lokal Exchange-organisasjon og Exchange Online i Microsoft Office 365.

 

Hvorfor velge hybriddistribusjon?

• Fleksibilitet
• Administrasjon
• Tilpasning på stedet
• Frem samarbeid i sanntid
• Skalerbarhet

 

Hybridfunksjoner og -fordeler

•  Sikker e-postruting mellom lokale organisasjoner og Exchange Online-organisasjoner.
•  Ruting av e-post med et delt domenenavneområde. Både lokale organisasjoner og Exchange Online-organisasjoner bruker for eksempel @contoso.com SMTP-domenet.
•  En enhetlig global adresseliste (GAL), også kalt en "delt adressebok".
•  Ledig/opptatt og kalenderdeling mellom lokale organisasjoner og Exchange Online-organisasjoner.
•  Sentralisert kontroll av innkommende og utgående e-postflyt. Du kan konfigurere alle innkommende og utgående Exchange Online-meldinger som skal rutes gjennom den lokale Exchange-organisasjonen.
•  Én enkelt URL-adresse for Outlook på nettet for både lokale organisasjoner og Exchange Online-organisasjoner.
•  Muligheten til å flytte eksisterende lokale postbokser til Exchange Online-organisasjonen. Exchange Online-postbokser kan også flyttes tilbake til den lokale organisasjonen om nødvendig.
•  Sentralisert postboksbehandling ved hjelp av det lokale administrasjonssenteret for Exchange (EAC).
•  Meldingssporing, e-posttips og søk i flere postbokser mellom lokale organisasjoner og Exchange Online-organisasjoner.
•  Arkivering av skybaserte meldinger for lokale Exchange-postbokser. Exchange Online Archiving kan brukes med en hybriddistribusjon. Lær mer om Exchange Online-arkivering ved arkivfunksjoner i Exchange Online Archiving.

 

Tilbake til toppen

---

Slik fungerer hybrid

Lineær bane mellom innkommende og utgående e-postflyt ved hjelp av hybridkoblinger.

E-postflyt i hybrid:

1. MX-posten peker til På stedet med deaktivert-sentralisert e-postflyt.

   

2. MX-posten peker mot Exchange Online med deaktivert-sentralisert e-postflyt.

   

3. MX-posten peker mot Exchange Online med sentralisert e-postflyt.

   

 

Stadier av implementering av Hybrid Exchange:

• Legge til domenet i Office 365.
• Legge til brukere i Office 365 ved hjelp av AAD-tilkoblingsverktøyet.
• Kontrollere og overholde hybride forutsetninger.
• Implementering av veiviser for hybridkonfigurasjon.
• Migrering av testpostboks(er).
• Test av e-postflyt.
• Test av ledige og opptatte tidspunkt.

  

 

Omfanget av hybridmigreringen:

• Forutsetninger for implementering av Hybrid Exchange må fullføres av organisasjonen eller administratoren før du fortsetter med Hybrid Exchange-oppsettet.
• Kundestøtte veileder bare kunden, men utfører ingen endringer på noen av kundens lokale konfigurasjoner.
• Komplett hjelp med oppsett av hybridkonfigurasjon.
• Når vi har fullført kjøringen av veiviseren for hybridkonfigurasjon, støtter støtte migrering av en testpostboks til Office 365. Kundestøtte tester e-postflyten og tilkoblingen til Office 365 på og utenfor lokalene.
• Når det er bekreftet at alt fungerer som forventet med testpostboksen, gir kundestøtte en gjennomgang av hvordan du oppretter en overføringsbunke.

 

Forutsetninger for hybridimplementering

Nedenfor finner du informasjon om kravene som må oppfylles før du implementerer exchange-hybrid-miljøet. Hvis ett krav blir savnet, kan du forvente at tekniske problemer oppstår. Det kan oppstå feil under kjøring av veiviseren for hybridkonfigurasjon, under postboksoverføring eller til og med på e-postflyt etter implementering av hybrid.

 

1. Exchange Server på stedet – Exchange Server build-numre og utgivelsesdatoer.
   • Exchange 2010
     • Må være på Service Pack 3 og Rollup 29 eller 30.
     • Minst én server med serverrollene postboks, hubtransport og klientadgang installert.
     • Selv om det er mulig å installere rollene postboks, hubtransport og klienttilgang på separate servere, anbefaler vi at du installerer alle roller på hver server. Dette gir ekstra pålitelighet og forbedret ytelse.
       • Get-Command Ex-oppsett | ForEach {$_. FileVersionInfo}
   • Exchange 2013
     • Må være på CU 22 eller 23.
     • Minst én server med postboks- og klientadgangsserverrollene installert.
       • Selv om det er mulig å installere rollene postboks, hubtransport og klienttilgang på separate servere, anbefaler vi at du installerer alle roller på hver server. Dette gir ekstra pålitelighet og forbedret ytelse.
         • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2016
     • Må være på CU 18 eller 19.
     • Minst én server som har postboksserverrollen installert.
       • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2019
     • Må være på CU 7 eller 8.
     • Minst én server som har postboksserverrollen installert.
       • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
2. Egendefinerte domener og forfengelighetsdomener som skal brukes, skal være bekreftet og lagt til i O365. - Legge til et domene i Microsoft 365
3. Azure AD Connect installert og konfigurert for hybridoverføring.
   • Kontroller at brukerne synkroniseres med AD.

     

4. Få et tredjeparts SSL Sertifikat (Sertifikatkrav for hybriddistribusjoner).
   • Den må ikke være selvsignert.
   • Når du konfigurerer en hybriddistribusjon, må du bruke og konfigurere sertifikater som du har kjøpt fra en klarert tredjeparts sertifiseringsinstans.
   • Sertifikatet må være installert på alle lokale postbokser (Exchange 2016 og nyere), og postboks- og klienttilgangsservere (Exchange 2013 og eldre).
   • Hybriddistribusjon i organisasjoner med Exchange-servere som er distribuert i flere Active Directory-skoger, må bruke separate tredjeparts CA-sertifikater for hver Active Directory-skog.
   • Jokerkortsertifikat støttes.
   • For nonwild card må det inneholde de tre hovedtjenestene innenfor sertifikatenes Subject Alternative Name (SAN):
     • FQDN for Exchange – mail.company.com
     • Autosøk – autodiscover.company.com
     • Primært delt SMTP-domene – companydomain.com

       

   • For å bekrefte om sertifikatkravene er oppfylt, be om nettadressen til deres webmail.
5. Publiserte DNS-poster for Autosøk.
   • Den må pekes til lokale Exchange-servere:
     • For Exchange 2010 og 2013 - må pekes på klientadgangsserveren.
     • For Exchange 2016 og 2019 - postboksserver.
6. Hvis du vil teste om Autosøk er publisert, kan du gå til Microsoft Remote Connectivity Analyzer Outlook-tilkobling.

   

7. OWA må være tilgjengelig eksternt.
   • Kontroller at OWA er publisert og tilgjengelig utenfor nettverket for å unngå problemer.
   • Etter distribusjonen omdirigerer lokale postboksservere Outlook-webforespørsler til Exchange 2016-postboksservere på stedet eller en kobling for å logge på Office 365.
   • Spør deres OWA URL og prøv å sjekke om den er tilgjengelig i nettleseren din. Hvis du blir bedt om å logge på, er OWA-en deres tilgjengelig. Du trenger ikke å logge på, siden du bare tester om OWA er tilgjengelig på et eksternt nettverk.
8. Tillat Office 365/Exchange Online-IP-adresse på brannmurporter (443, 25 og 80).
   • Administratoren må opprette en regel i brannmuren for å tillate eller tillate Exchange Online-IP-adressen til port 443, 25 og 80. Denne artikkelen inneholder en liste over Exchange Online IP-adresser og porter som kreves for å tillate eller tillate - Office 365-URL-adresser og IP-adresseområder.
9. Kontroller at alle Windows-oppdateringer er installert på serveren.
   • Windows Server der On-Premise Exchange Server er plassert, må være på den nyeste oppdateringen.
   • Det må ikke være noen ventende Windows Server-oppdateringer og sikre at alle nødvendige oppdateringer er installert. Veiviseren for hybridkonfigurasjon kjører bare i nettleseren Internet Explorer.
10. Aktiver MRS-proxyserver i Exchange Server.
    • MRS-proxyen må være aktivert før du kjører veiviseren for hybridkonfigurasjon (HCW).
      • Slik bekrefter du om den er aktivert eller ikke:
        • Get-WebservicesVirtualDirectory | FL-server, fru
      • Slik aktiverer du MRS-proxy
        • Get-WebServicesVirtualDirectory | FL Identity,MRSProxyEnabled Or Set-WebServicesVirtualDirectory-Identity "EWS (Standard Web Site)"-MRSProxyEnabled $true

 

Tilbake til toppen

---

AAD Connect-konfigurasjon

1.  Opprett en lokal AD-konto som er dedikert til Azure AD Connect.
   • Velg et navn som lett kan skille at det er for Azure AD-tilkobling, dvs. AADConnectuser@domain.com
   • Ikke angi at kontoen eller passordet skal utløpe.
   • Denne kontoen må være medlem av sikkerhetsgruppen Domenebrukere og administratorer.
   • Denne kontoen må ikke være medlem av Enterprise- og Doman-administratorer.
   • Denne kontoen må tilordnes tillatelsene "Replicating Directory Changes" og "Replicating Directory Changes All" i AD.
   • Referanse:
     • Slik gir du tillatelsen "Replicating Directory Changes"
     • Azure AD Connect: Kontoer og tillatelser

       

2. Installer og konfigurer AAD Connect for en hybrid migrering. Last ned AAD her:
   • Last ned Microsoft Azure Active Directory Connect        
3. Merk av for Jeg godtar lisensvilkårene og personvernerklæringen, og klikk deretter på Fortsett.

   

4. I kategorien Hurtiginnstillinger klikker du på "Use express settings" hvis miljøet har én enkelt Active Directory-skog, ellers klikker du på "Customize".

   

5. Velg de nødvendige komponentene som passer til miljøet ditt, og klikk deretter på "Install".

   

6. Velg de ønskede brukerpåloggingsattributtene, og klikk deretter på "Next".

   

7. Hvis du vil koble til Azure AD, angir du legitimasjonen for den globale administratoren og klikker på «Next».

   

8. Velg Katalogtype, og legg deretter til skogskataloger ved å klikke på Legg til katalog.

   

9. I popup-skjermbildet for AD forest-konto skriver du inn domenelegitimasjonen og klikker på «Ok».

   

10. Når katalogen og skogene er definert, klikker du på "Next".

    

11. På påloggingsfanen for Azure AD velger du Fortsett uten å samsvare alle UPN-suffikser med bekreftede domener.

    

12. Klikk på "Neste".

    

13. Velg "Sync all domain and OUs", og klikk deretter på "Next".

    

14. Velg hvordan brukerne dine skal identifiseres, og klikk deretter på «Next».

    

15. På filteret brukere og enheter, velg "Synkroniser alle brukere og enheter", og klikk deretter "Next".

    

16. Velg ønskede valgfrie funksjoner, og klikk deretter på "Next".

    

17. I kategorien Enable single sign-on velger du "Enter credentials".

    

18. Klikk på "Neste".

    

19. Velg ytterligere betingelser hvis ønskelig, og klikk deretter på "Installer".

    

20. Fremdriften til konfigurasjonen vises.

    

21. Klikk på "Exit" når konfigurasjonen er fullført.

    

 

Tilbake til toppen

---

Veiviser for hybridkonfigurasjon (HCW)

1. Eksternt til On-premise Exchange-serveren.
2. Åpne en nettleser, og logg på hybridversjonen av administrasjonssenteret > for Office 365 Exchange. Under hybriddistribusjon for Exchange kan du koble til og administrere både lokale organisasjoner og Exchange Online-organisasjoner. Klikk på "Konfigurer".

   

3.  Last ned og kjør den nedlastede HCW exe-filen.
4.  Følg trinnene i veiviseren:
   1. Klikk på "Next" på startsiden.

      

   2. HCW oppdager Exchange-serveren automatisk, med mindre du vil spesifisere serveren. Klikk på "Neste".

      

   3. Logg på respektive og globale kontoer for Exchange lokalt og Office 365 ved hjelp av endre-knappen .

      

   4. Når konfigurasjonsinformasjonen er samlet inn, klikker du på "Next".

      

   5. Velg "Full Hybrid Configuration", og klikk deretter på "Next".

      

   6. Velg "Use Exchange Modern Hybrid Topology", og klikk deretter på "Next".

      

   7. Skriv inn den lokale administratorkontoen, og klikk på "Next".

      

   8. Klikk på "Next" når Hybrid Agent fullfører oppsettet.

      

   9. Velg den vanlige retningen for e-postflyt. Klikk på "Neste".

      

   10. Receive Connector opprettes også på samme server. Klikk på "Neste".

       

   11. I likhet med Receive Connector klikker du på "Next".

       

   12. Velg et SSL-sertifikat fra tredjepart. Hvis mer enn ett sertifikat er tilgjengelig, må du kontrollere at de for Exchange-serveren er valgt. Klikk på "Neste".

       

   13. Gå inn i den lokale Exchange FQDN. Dette må være den samme FQDN som vises i tredjeparts SSL-sertifikatets SAN (dvs. Mail.companydomain.com). Klikk på "Neste".

       

   14. Klikk på "Oppdater" og la den kjøre til den er fullført.

       

   15. Du har nå distribuert hybridmiljøet. Du kan begynne å overføre postbokser!

       

 

Tilbake til toppen

---

Overføre en postboks i EAC

Det finnes to måter å overføre en lokal Exchange-postboks på:

1. Bruke grensesnittet via flytteverktøyet for ekstern postboks i administrasjonssenteret for Exchange.
2. Bruke PowerShell-skript.

Flytt ekstern postboks

• https://docs.microsoft.com/en-us/exchange/hybrid-deployment/move-mailboxes
• https://docs.microsoft.com/en-us/exchange/mailbox-migration/manage-migration-batches

 

Når HCW er installert uten feil, kan du nå begynne å flytte eller overføre postbokser fra lokal Exchange til Office 365. Oppnå dette via flytteverktøyet for ekstern postboks som er tilgjengelig i administrasjonssenteret for Exchange.

1. Logg på administrasjonsportalen for Microsoft 365, og gå til administrasjonssenteret for Exchange.

   

2. I venstre rute klikker du på "Mottakere", og går deretter til Migrering-fanen ved å klikke "migrering" øverst. Klikk på legg til-knappen (plusstegn) og velg "Migrer til Exchange Online".

   

3. På siden Select a migration type velger du "Remote move migration" og klikker deretter på "Next".

   

4. På Velg brukere-siden klikker du på Legg til-ikonetog velger de lokale brukerne som skal flytte til Microsoft 365 eller Office 365. Klikk på "Add", klikk på "OK" og deretter på "Next".

   

5. På siden Bekreft overføringsendepunktet kontrollerer du at FQDN for den lokale Exchange-serveren er oppført når veiviseren bekrefter overføringsendepunktet.

   

6. På siden Flytt konfigurasjon skriver du inn navnet i feltet Nytt bunkenavn for overføring, og deretter klikker du på «Next». (Den dårlige elementgrensen er for ødelagte elementer).

   

7. På siden Start satsvis vis velger du minst én mottaker som skal motta rapporten for fullført bunke. Kontroller at alternativet Start satsvis start automatisk er valgt. Du kan velge å fullføre en overføringsbunke manuelt eller automatisk.
   I dette eksemplet ble partiet Fullfør manuell fullfør valgt. Klikk på "Ny".

   

8. Overføringsfremdriften vises.

   

 

Tilbake til toppen

---

Overføre en postboks i PowerShell

Før du bruker Windows PowerShell til å overføre en postboks, må du kontrollere at den kan koble til Exchange Online og at alle nødvendige PowerShell-moduler er installert.

• For å sikre at du kan kjøre skript, kjør under bare én gang:
  • Set-ExecutionPolicy Ubegrenset -Force
• Installer modulene:
  • install-module AzureAD
  • install-module MSOnline
• Kontroller at Windows PowerShell bruker den nyeste versjonen. Per nå er den nyeste støttede versjonen 5.1
• Laste ned og installere Windows PowerShell 5.1

   

Når Windows PowerShell er klargjort, kan du begynne å overføre postbokser ved hjelp av PowerShell-skript.

1. Kjør Windows PowerShell i administratormodus.
2. Kjør skriptene nedenfor for å koble til Exchange Online og Exchange lokalt.
   • $UserCredential = Get-Credential
   • $ONPREMCREDS = Get-Credential
   • $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
   • Import-PSSession $SESSION-AllowClobber
   • Connect-MsolService – påloggingsinformasjon for $UserCredential
3. Flytte eller overføre en postboks.
   • New-MoveRequest -Identity "INSERT_USER_ALIAS_HERE" -Remote -RemoteHostName hybridserver.domainname.com -TargetDeliveryDomain domainname.mail.onmicrosoft.com -RemoteCredential $ONPREMCREDS -BadItemLimit 1000
4. Overvåk migreringen gjennom skriptene nedenfor. Du kan velge hvilken på følgende som vil fungere for deg.
   • Get-MigrationUserStatistics-Identity ex@corp.contoso.com -IncludeReport | Formatlistestatus,Feil,Rapport
   • Get-MigrationUserStatistics-Identity davidp@corp.contoso.com | Format-liste SkippedItemCount,SkippedItems
   • Get-MigrationUserStatistics-Identity davidp@corp.contoso.com -LimitSkippedItemsTo 20 | Format-liste SkippedItemCount,SkippedItems
   • Get-MigrationUser -BatchId StagedBatch1 | Get-MigrationUserStatistics
   • Get-MigrationUser | Get-MigrationUserStatistics
   • Get-MoveRequest | Get-MoveRequestStatistics
5. Hvis du vil fjerne en overføringsbunke, kjører du nedenfor:
   • Get-MoveRequest | Fjern-MoveRequest

 

---

Referanser:

• Flytte individuelle postbokser til Office 365 via PowerShell
• Flytte postboksen til Exchange Online med PowerShell
• Forutsetninger for hybridimplementering
• Microsoft-assistenter
• Hybridimplementering – delegerte postbokstillatelser
• Ruting av Exchange-transport
• Gratis opptatt utgave
• Avvikling – Exchange on Premise

 

Demonstrasjonsvideo – Konfigurere byttet Hybridimplementering – i et nøtteskall

 

Overvåke overføringen – administratorer kan overvåke overføringen via administrasjonssentergrensesnittet for Exchange eller PowerShell.

 

Administrasjonssenter for M365 Exchange

• Statusrapport for migreringsbrukere
• Administrere overføringsbunker

 

Windows PowerShell

• PowerShell-skript for Microsoft 365
• Get-MigrationUserStatistics
• Get-MoveRequestStatistics
• Get-MigrationBatch
• Fullføre overføringsbunke med PowerShell
• PowerShell One-Liner: Sammendrag av postboksen Status for flytting av forespørsel

 

Viktige punkter etter migrering

• Kunder bruker sin eksisterende Outlook-profil.
• Ingen endringer er gjort i gjeldende e-postflyt (MX-poster og så videre).
• Postkassen befinner seg bare på ett sted.
• Hvis du vil kontrollere kildeoppsettet hvis du er på hybrid, logger du på EAC > Mail flow > Connectors.

  

 

---

Hybridimplementeringsprosess

 

Tilbake til toppen