MS365-yhdistelmäkäyttöönottoprosessi

---

Sisällysluettelo:

1. Mikä on hybridikäyttöönotto?
2. Miten hybridi toimii
3. AAD Connect -määritys
4. Ohjattu hybridimääritystoiminto
5. Postilaatikon siirtäminen EAC:ssä
6. Postilaatikon siirtäminen PowerShellissä

---

Hybridikäyttöönotto

 

Mikä on hybridikäyttöönotto?

• Se tarjoaa organisaatioille mahdollisuuden laajentaa ominaisuustäyteinen käyttökokemuksensa ja hallinnollinen hallintansa nykyisestä paikallisesta vaihto-organisaatiosta pilveen.
• Se tarjoaa yksittäisen Exchange-organisaation saumattoman ulkoasun ja tunnun paikallisen Exchange-organisaation ja Microsoft Office 365:n Exchange Onlinen välille.

 

Miksi yhdistelmäkäyttöönotto?

• Joustavuutta
• Hallittavuutta
• Paikallinen räätälöinti
• Edistä reaaliaikaista yhteistyötä
• Skaalautuvuutta

 

Hybridiominaisuudet ja edut

•  Suojattu sähköpostireititys paikallisten ja Exchange Online -organisaatioiden välillä.
•  Sähköpostien reititys jaetun toimialuenimitilan avulla. Esimerkiksi sekä paikalliset että Exchange Online -organisaatiot käyttävät @contoso.com SMTP -toimialuetta.
•  Unified Global Address List (GAL), jota kutsutaan myös jaetuksi osoitekirjaksi.
•  Vapaa/varattu-tila ja kalenterin jakaminen paikallisten ja Exchange Online -organisaatioiden välillä.
•  Saapuvan ja lähtevän postin kulun keskitetty hallinta. Voit määrittää kaikki saapuvat ja lähtevät Exchange Online -viestit reititettäväksi paikallisen Exchange-organisaation kautta.
•  Yksi Outlookin verkkoversion URL-osoite sekä paikallisille että Exchange Online -organisaatioille.
•  Mahdollisuus siirtää olemassa olevia paikallisia postilaatikoita Exchange Online -organisaatioon. Exchange Online -postilaatikot voidaan tarvittaessa siirtää myös takaisin paikalliseen organisaatioon.
•  Keskitetty postilaatikon hallinta paikallisen Exchange-hallintakeskuksen (EAC) avulla.
•  Viestien seuranta, postivihjeet ja usean postilaatikon haku paikallisten ja Exchange Online -organisaatioiden välillä.
•  Pilvipohjainen viestien arkistointi paikallisille Exchange-postilaatikoille. Exchange Online -arkistointia voidaan käyttää yhdistelmäympäristössä. Lisätietoja Exchange Online -arkistoinnista on artikkelissa Exchange Online -arkistoinnin arkistointitoiminnot.

 

Alkuun

---

Miten hybridi toimii

Saapuvan ja lähtevän postin kulun välinen lineaarinen polku hybridiyhdistimien avulla.

Postin kulku hybridinä:

1. MX-tietue osoittaa paikalliseen ja keskitetty postinkulku on poistettu käytöstä.

   

2. MX-tietue osoittaa Exchange Onlineen, jossa keskitetty postinkulku on poistettu käytöstä.

   

3. MX-tietue osoittaa Exchange Onlineen keskitetyn postinkulun avulla.

   

 

Hybridi-Exchangen käyttöönoton vaiheet:

• Toimialueen lisääminen Office 365:ssä.
• Käyttäjien lisääminen Office 365:een AAD-yhteystyökalun avulla.
• Hybridiedellytysten tarkistaminen ja noudattaminen.
• Ohjatun hybridimääritystoiminnon käyttöönotto.
• Testipostilaatikoiden siirto.
• Postin kulun testi.
• Free/Varattu-testi.

  

 

Hybridisiirron laajuus:

• Organisaation tai järjestelmänvalvojan on täytettävä hybridi-Exchangen käyttöönoton edellytykset ennen hybridi-Exchangen määrittämistä.
• Tuki ainoastaan opastaa asiakasta , muttei tee muutoksia asiakkaan paikalliseen kokoonpanoon.
• Viimeistele yhdistelmäkokoonpanon määritystuki.
• Kun ohjattu yhdistelmäasetusten määritystoiminto on suoritettu, tuki siirtää testipostilaatikon Office 365:een. Tuki testaa Office 365:n postin kulkua ja yhteyksiä paikallisesti ja sen ulkopuolella.
• Kun on varmistettu, että kaikki toimii testipostilaatikossa odotetulla tavalla, tuki sisältää siirtoerän luontiohjeet.

 

Hybridikäyttöönoton edellytykset

Alla on kuvattu vaatimukset, jotka on täytettävä ennen Exchange Hybrid -ympäristön käyttöönottoa. Jos yksi vaatimus jää toteutumatta, voit odottaa teknisiä ongelmia. Virheitä voi ilmetä ohjatun yhdistelmäkokoonpanon määrityksen aikana, postilaatikon siirron aikana tai jopa postin kulussa hybridin käyttöönoton jälkeen.

 

1. Paikallinen Exchange Server - Exchange Serverin koontiversiot ja julkaisupäivät.
   • Exchange 2010
     • Niiden on oltava Service Pack 3:ssa ja koontiversiossa 29 tai 30.
     • Vähintään yksi palvelin, johon on asennettu postilaatikko-, Hub Transport- ja Client Access -palvelinroolit.
     • Vaikka postilaatikon, keskittimen siirron ja asiakaskäytön roolit on mahdollista asentaa erillisiin palvelimiin, on suositeltavaa asentaa kaikki roolit kuhunkin palvelimeen. Tämä lisää luotettavuutta ja parantaa suorituskykyä.
       • Get-Command Ex-Setup | ForEvery {$_. FileVersionInfo}
   • Exchange 2013
     • On oltava CU 22 tai 23.
     • Vähintään yksi palvelin, johon on asennettu postilaatikko- ja Client Access -palvelinroolit.
       • Vaikka postilaatikon, keskittimen siirron ja asiakaskäytön roolit on mahdollista asentaa erillisiin palvelimiin, on suositeltavaa asentaa kaikki roolit kuhunkin palvelimeen. Tämä lisää luotettavuutta ja parantaa suorituskykyä.
         • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2016
     • On oltava CU 18 tai 19.
     • Vähintään yksi palvelin, johon postilaatikkopalvelinrooli on asennettu.
       • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2019
     • On oltava CU 7 tai 8.
     • Vähintään yksi palvelin, johon postilaatikkopalvelinrooli on asennettu.
       • Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
2. Käytettävät mukautetut ja Vanity-verkkotunnukset olisi pitänyt vahvistaa ja lisätä O365:ssä. - Toimialueen lisääminen Microsoft 365:een
3. Azure AD Connect asennettu ja määritetty hybridisiirtoa varten.
   • Varmista, että käyttäjät on synkronoitu AD:n kanssa.

     

4. Hanki kolmannen osapuolen SSL-sertifikaatti (hybridikäyttöönottojen varmennevaatimukset).
   • Sitä ei saa allekirjoittaa itse.
   • Kun määrität yhdistelmäympäristöä, sinun on käytettävä ja määritettävä luotetulta kolmannen osapuolen varmenteiden myöntäjältä ostettuja varmenteita.
   • Varmenne on asennettava kaikkiin paikallisiin postilaatikoihin (Exchange 2016 ja uudemmat) sekä postilaatikko- ja Client Access -palvelimiin (Exchange 2013 ja vanhemmat).
   • Hybridikäyttöönotto organisaatioissa, joissa on Exchange-palvelimia ja jotka on otettu käyttöön useissa Active Directory -puuryhmissä, on käytettävä erillisiä kolmannen osapuolen CA-varmenteita kullekin Active Directory -puuryhmälle.
   • Villi kortti -varmennetta tuetaan.
   • Ei-villin kortin tapauksessa sen on sisällettävä varmenteiden aiheen vaihtoehtoisen nimen (SAN) kolme pääpalvelua:
     • Exchange FQDN - mail.company.com
     • Automaattinen haku - autodiscover.company.com
     • Ensisijainen jaettu SMTP-verkkotunnus – companydomain.com

       

   • Jos haluat tarkistaa, täyttyvätkö varmennevaatimukset, kysy heidän webmailinsa URL-osoitetta.
5. Julkaistut automaattisen haun DNS-tietueet.
   • Se on osoitettava paikallisiin Exchange-palvelimiin:
     • Exchange 2010 ja 2013 - on osoitettava Client Access -palvelimeen.
     • Exchange 2016 ja 2019 - postilaatikkopalvelin.
6. Voit testata, onko automaattinen haku julkaistu, siirtymällä Microsoft Remote Connectivity Analyzer Outlook -yhteyksiin.

   

7. OWA:n on oltava käytettävissä ulkoisesti.
   • Varmista, että OWA on julkaistu ja käytettävissä verkon ulkopuolella ongelmien välttämiseksi.
   • Käyttöönoton jälkeen paikalliset postilaatikkopalvelimet uudelleenohjaavat Outlookin verkkopyynnöt joko paikallisiin Exchange 2016 -postilaatikkopalvelimiin tai tarjoavat linkin, jonka avulla voi kirjautua Office 365:een.
   • Kysy heidän OWA-URL-osoitteeltaan ja yritä tarkistaa, onko se käytettävissä selaimessasi. Jos se kehotti sinua kirjautumaan sisään, heidän OWA on käytettävissä. Sinun ei tarvitse kirjautua sisään, koska testaat vain, onko OWA käytettävissä ulkoisessa verkossa.
8. Salli Office 365:n/Exchange Onlinen IP-osoite palomuuriporteissa (443, 25 ja 80).
   • Järjestelmänvalvojan on luotava palomuuriinsa sääntö, joka sallii Exchange Onlinen IP-osoitteen porteissa 443, 25 ja 80. Tässä artikkelissa on luettelo Exchange Onlinen IP-osoitteista ja porteista, joita tarvitaan Office 365:n URL-osoitteiden ja IP-osoitealueiden sallimiseen tai sallimiseen.
9. Varmista, että kaikki Windows-korjaustiedostot on asennettu palvelimeen.
   • Windows Serverissä, jossa paikallinen Exchange Server sijaitsee, on oltava uusin päivitys.
   • Odottavia Windows Server -päivityksiä ei saa olla, ja varmista, että kaikki tarvittavat päivitykset on asennettu. Ohjattu yhdistelmäasetusten määrittäminen toimii vain Internet Explorer -selaimessa.
10. Ota MRS-välityspalvelin käyttöön Exchange Serverissä.
    • MRS-välityspalvelin on otettava käyttöön ennen ohjatun hybridikokoonpanon (HCW) suorittamista.
      • Voit tarkistaa, onko se käytössä vai ei:
        • Get-WebservicesVirtualDirectory | FL-palvelin, rouva
      • Ota MRS-välityspalvelin käyttöön seuraavasti:
        • Get-WebServicesVirtualDirectory | FL Identity,MRSProxyEnabled tai Set-WebServicesVirtualDirectory -Identity "EWS (Default Web Site)" -MRSProxyEnabled $true

 

Alkuun

---

AAD Connect -määritys

1.  Luo paikallinen AD-tili, joka on varattu Azure AD Connectille.
   • Valitse nimi, joka erottaa helposti, että se on tarkoitettu Azure AD Connectille, eli AADConnectuser@domain.com
   • Älä aseta tiliä tai salasanaa vanhenemaan.
   • Tämän tilin on kuuluttava Toimialueen käyttäjät ja järjestelmänvalvojat -käyttöoikeusryhmään.
   • Tämä tili ei saa olla Enterprise- ja Doman-järjestelmänvalvojien jäsen.
   • Tämä tili on määritettävä "Hakemistomuutosten replikointi" ja "Hakemiston muuttaminen kaikki" -oikeus AD: ssä.
   • Viite:
     • Hakemistomuutosten replikointioikeuden myöntäminen
     • Azure AD Connect: Tilit ja käyttöoikeudet

       

2. AAD Connectin asentaminen ja määrittäminen hybridisiirtoa varten Lataa AAD täältä:
   • Lataa Microsoft Azure Active Directory Connect        
3. Valitse Hyväksyn käyttöoikeussopimuksen ehdot ja tietosuojailmoituksen -valintaruutu ja klikkaa sitten Jatka.

   

4. Valitse Pika-asetukset-välilehdessä Käytä pika-asetuksia, jos ympäristössä on yksi Active Directory -metsä, muussa tapauksessa valitse Mukauta.

   

5. Valitse ympäristöön sopivat osat ja valitse Install.

   

6. Valitse ensin haluamasi käyttäjän kirjautumismääritteet ja sitten Next.

   

7. Voit muodostaa yhteyden Azure AD:hen antamalla yleisen järjestelmänvalvojan tunnistetiedot ja valitsemalla Next.

   

8. Valitse hakemistotyyppi ja lisää metsähakemistoja klikkaamalla Lisää hakemisto.

   

9. Anna AD forest account -ponnahdusikkunassa toimialueen tunnistetiedot ja valitse Ok.

   

10. Kun hakemisto ja toimialueet on määritetty, valitse Next.

    

11. Valitse Azure AD -kirjautumisvälilehdessä Continue without matching all UPN sufffix to verified domains.

    

12. Valitse Seuraava.

    

13. Valitse Sync all domain ja organisaatioyksiköt.

    

14. Valitse, miten käyttäjät tunnistetaan, ja valitse Next.

    

15. Valitse Suodata käyttäjät ja laitteet -kohdassa Synkronoi kaikki käyttäjät ja laitteet ja valitse sitten Seuraava.

    

16. Valitse haluamasi valinnaiset ominaisuudet ja valitse Next.

    

17. Valitse Enable Single Sign-on -välilehdessä Enter credentials.

    

18. Valitse Seuraava.

    

19. Valitse halutessasi lisäehdot ja napsauta sitten "Asenna".

    

20. Määrityksen edistyminen näkyy näytössä.

    

21. Kun määritys on valmis, valitse Exit.

    

 

Alkuun

---

Ohjattu hybridimääritystoiminto (HCW)

1. Siirry etäyhteydellä paikalliseen Exchange-palvelimeen.
2. Avaa selain ja kirjaudu Office 365 Exchange -hallintakeskuksen > hybridiversioon. Exchange Hybrid Deployment -kohdassa voit yhdistää ja hallita sekä paikallisia että Exchange Online -organisaatioita. Valitse Configure.

   

3.  Lataa ja suorita ladattu HCW-exe-tiedosto.
4.  Noudata ohjatun toiminnon ohjeita:
   1. Napsauta aloitussivulla "Seuraava".

      

   2. HCW tunnistaa Exchange-palvelimen automaattisesti, ellet halua määrittää palvelinta. Valitse Next.

      

   3. Kirjaudu paikallisen Exchangen ja Office 365:n vastaaviin ja yleisiin tileihin Change-painikkeella.

      

   4. Kun määritystiedot on kerätty, valitse Next.

      

   5. Valitse Full Hybrid Configuration ja valitse Next.

      

   6. Valitse Use Exchange Modern Hybrid Topology ja valitse Next.

      

   7. Anna paikallinen järjestelmänvalvojan tili ja valitse Next.

      

   8. Valitse Next, kun hybridiagentti on määrittänyt määrityksen.

      

   9. Valitse tyypillinen postinkulun suunta. Valitse Seuraava.

      

   10. Myös vastaanottoyhdistin luodaan samalle palvelimelle. Valitse Seuraava.

       

   11. Valitse vastaanottoliittimen tapaan Next.

       

   12. Valitse kolmannen osapuolen SSL-varmenne. Jos käytettävissä on useampi kuin yksi varmenne, varmista, että Exchange Serverin varmenteet on valittu. Valitse Seuraava.

       

   13. Anna paikallinen Exchangen täydellinen toimialue. Tämän on oltava sama täydellinen toimialuenimi, joka näkyy kolmannen osapuolen SSL-varmenteiden SAN-verkossa (eli Mail.companydomain.com). Valitse Seuraava.

       

   14. Valitse Päivitä ja anna sen toimia, kunnes se on valmis.

       

   15. Hybridiympäristö on otettu käyttöön. Voit aloittaa postilaatikoiden siirtämisen!

       

 

Alkuun

---

Postilaatikon siirtäminen EAC:ssä

Paikallisen Exchange-postilaatikon voi siirtää kahdella tavalla :

1. Liittymän käyttäminen Exchange-hallintakeskuksen postilaatikon etäsiirtotyökalun kautta.
2. PowerShell-komentosarjojen käyttäminen.

Etäpostilaatikko Siirrä

• https://docs.microsoft.com/en-us/exchange/hybrid-deployment/move-mailboxes
• https://docs.microsoft.com/en-us/exchange/mailbox-migration/manage-migration-batches

 

Kun HCW on asennettu onnistuneesti ilman virheitä, voit nyt aloittaa postilaatikoiden siirtämisen paikallisesta Exchangesta Office 365:een. Voit tehdä tämän Exchange-hallintakeskuksessa olevalla postilaatikon siirtotyökalulla.

1. Kirjaudu Microsoft 365 -hallintaportaaliin ja siirry Exchange-hallintakeskukseen.

   

2. Napsauta vasemmanpuoleisessa ruudussa "Vastaanottajat" ja siirry sitten Siirto-välilehdelle napsauttamalla yläreunassa olevaa "siirtoa".  Napsauta Lisää-painiketta (Plusmerkki) ja valitse Siirrä Exchange Onlineen.

   

3. Valitse Valitse siirtotyyppi -sivulla Remote move migration ja valitse Next.

   

4. Napsauta Valitse käyttäjät -sivullaAdd-kuvaketta ja valitse paikalliset käyttäjät, jotka siirtyvät Microsoft 365:een tai Office 365:een. Valitse Add, OK ja Next.

   

5. Varmista Vahvista siirron päätepiste -sivulla, että paikallisen Exchange Server -palvelimen täydellinen toimialuenimi näkyy luettelossa, kun ohjattu toiminto vahvistaa siirron päätepisteen.

   

6. Kirjoita Move Configuration -sivulla nimi New migration batch name -kenttään ja valitse Next. (Virheellisten kohteiden rajoitus koskee vioittuneita kohteita).

   

7. Valitse Aloita erä -sivulla vähintään yksi vastaanottaja, joka saa erävalmistusraportin. Varmista, että Käynnistä erä automaattisesti -vaihtoehto on valittuna. Voit päättää siirtoerän manuaalisesti tai automaattisesti.
   Tässä esimerkissä valittiin erän manuaalinen viimeistely. Valitse New.

   

8. Siirron edistyminen näkyy näytössä.

   

 

Alkuun

---

Postilaatikon siirtäminen PowerShellissä

Ennen kuin käytät Windows PowerShelliä postilaatikon siirtämiseen, varmista, että se voi muodostaa yhteyden Exchange Onlineen ja että kaikki tarvittavat PowerShell-moduulit on asennettu.

• Voit varmistaa, että voit suorittaa komentosarjoja, suorittamalla vain seuraavat kertaluonteiset suoritukset:
  • Set-ExecutionPolicy Unrestricted -Force
• Asenna moduulit:
  • install-moduuli AzureAD
  • asennusmoduuli MSOnline
• Varmista, että Windows PowerShell käyttää uusinta versiota. Tällä hetkellä uusin tuettu versio on 5.1
• Lataa ja asenna Windows PowerShell 5.1

   

Kun Windows PowerShell on valmisteltu, voit aloittaa postilaatikoiden siirtämisen PowerShell-komentosarjojen avulla.

1. Suorita Windows PowerShell järjestelmänvalvojatilassa.
2. Muodosta yhteys Exchange Onlineen ja paikalliseen Exchangeen suorittamalla alla olevat komentosarjat.
   • $UserCredential = Hanki tunnistetiedot
   • $ONPREMCREDS = Hanki tunnistetiedot
   • $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
   • Import-PSSession $SESSION -AllowClobber
   • Connect-MsolService -tunnistetietojen $UserCredential
3. Postilaatikon siirtäminen tai siirtäminen.
   • New-MoveRequest -Identity "INSERT_USER_ALIAS_HERE" -Remote -RemoteHostName hybridserver.domainname.com -TargetDeliveryDomain domainname.mail.onmicrosoft.com -RemoteCredential $ONPREMCREDS -BadItemLimit 1000
4. Tarkkaile siirtoa alla olevien komentosarjojen avulla. Voit valita, mikä seuraavista toimisi sinulle.
   • Get-MigrationUserStatistics -Identity ex@corp.contoso.com -IncludeReport | Format-List Status,Error,Report
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com -LimitSkippedItemsTo 20 | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUser -BatchId StagedBatch1 | Get-MigrationUserStatistics
   • Get-MigrationUser | Get-MigrationUserStatistics
   • Get-MoveRequest | Get-MoveRequestStatistics
5. Voit poistaa siirtoerän seuraavasti:
   • Get-MoveRequest | Poista-MoveRequest

 

---

Viitteet:

• Yksittäisten postilaatikoiden siirtäminen Office 365:een PowerShellin kautta
• Postilaatikon siirtäminen Exchange Onlineen PowerShellin avulla
• Hybridikäyttöönoton edellytykset
• Microsoft-avustajat
• Hybridikäyttöönotto – delegoidut postilaatikko-oikeudet
• Exchange-siirron reititys
• Vapaa varattu -numero
• Käytöstäpoisto – Vaihto paikan päällä

 

Esittelyvideo - Exchangen määrittäminen Hybridikäyttöönotto - pähkinänkuoressa

 

Siirron seuranta – järjestelmänvalvojat voivat valvoa siirtoa Exchange-hallintakeskusliittymän tai PowerShellin kautta.

 

M365 Exchange -hallintakeskus

• Siirtokäyttäjien tilaraportti
• Siirtoerien hallinta

 

Windows PowerShell

• PowerShell-komentosarjat Microsoft 365:lle
• Get-MigrationUserStatistics
• Get-MoveRequestStatistics
• Get-MigrationBatch
• Täydellinen siirtoerä PowerShellillä
• PowerShell One-Liner: Yhteenveto postilaatikon siirtopyynnön tilasta

 

Siirron jälkeinen avainkohta

• Asiakkaat käyttävät aiemmin luotua Outlook-profiiliaan.
• Niiden nykyiseen postinkulkuun (MX-tietueet jne.) ei ole tehty muutoksia.
• Postilaatikko sijaitsee vain yhdessä sijainnissa.
• Jos haluat tarkistaa lähteen määrityksen hybridimallissa, kirjaudu EAC: > n postinkulun > yhdistimiin.

  

 

---

Hybridikäyttöönottoprosessi

 

Alkuun