MS365 – Hybriddistributionsprocess

---

Innehållsförteckning:

1. Vad är hybriddriftsättning?
2. Så här fungerar hybridarbete
3. AAD Connect-konfiguration
4. Hybridkonfigurationsguide
5. Migrera en postlåda i EAC
6. Migrera en postlåda i PowerShell

---

Hybriddistribution

 

Vad är hybriddriftsättning?

• Det ger organisationer möjlighet att utöka den funktionsrika upplevelsen och administrativa kontrollen de har med sin befintliga lokala Exchange-organisation till molnet.
• Det ger det smidiga utseendet och känslan hos en enda Exchange-organisation mellan en lokal Exchange-organisation och Exchange Online i Microsoft Office 365.

 

Varför hybriddriftsättning?

• Flexibilitet
• Hanterbarhet
• Anpassning på plats
• Främja samarbete i realtid
• Skalbarhet

 

Hybridfunktioner och fördelar

•  Säker e-postroutning mellan lokala och Exchange Online organisationer.
•  E-postroutning med ett delat domännamnområde. Både lokala och Exchange Online organisationer använder till exempel @contoso.com SMTP-domänen.
•  En enhetlig global adresslista (GAL), även kallad "delad adressbok".
•  Ledig/upptagen och kalenderdelning mellan lokala och Exchange Online organisationer.
•  Centraliserad kontroll av inkommande och utgående e-postflöde. Du kan konfigurera alla inkommande och utgående Exchange Online-meddelanden så att de dirigeras via den lokala Exchange-organisationen.
•  En enda Outlook på webben-URL för både lokala organisationer och Exchange Online organisationer.
•  Möjligheten att flytta befintliga lokala postlådor till Exchange Online-organisationen. Exchange Online postlådor kan också flyttas tillbaka till den lokala organisationen om det behövs.
•  Centraliserad postlådehantering med hjälp av det lokala administrationscentret för Exchange (EAC).
•  Meddelandespårning, e-posttips och sökning i flera postlådor mellan lokala organisationer och Exchange Online-organisationer.
•  Molnbaserad meddelandearkivering för lokala Exchange-postlådor. Exchange Online - arkivering kan användas med en hybriddistribution. Läs mer om Exchange Online-arkivering i Arkivfunktioner i Exchange Online-arkivering.

 

Överst på sidan

---

Så här fungerar hybridarbete

Linjär sökväg mellan inkommande och utgående e-postflöde med hjälp av hybridanslutningar.

E-postflöde i hybrid:

1. MX-posten pekar på lokal plats med inaktiverat centraliserat e-postflöde.

   

2. MX-posten pekar på Exchange Online med inaktiverat centraliserat e-postflöde.

   

3. MX-posten pekar på Exchange Online med centraliserat e-postflöde.

   

 

Steg i driftsättningen av Hybrid Exchange:

• Lägga till domänen i Office 365.
• Lägga till användare i Office 365 med hjälp av AAD Connect-verktyget.
• Kontroll och efterlevnad av hybridförutsättningarna.
• Hybridkonfigurationsguide för distribution.
• Migrering av testpostlådor.
• Test av e-postflöde.
• Ledig/upptagen-test.

  

 

Hybridmigreringens omfattning:

• Förutsättningarna för Hybrid Exchange-distribution måste slutföras av organisationen eller administratören innan du fortsätter med Hybrid Exchange-konfigurationen.
• Supporten vägleder endast kunden men utför inga ändringar i någon av kundens lokala konfigurationer.
• Komplett hjälp med hybridkonfiguration.
• När vi har kört hybridkonfigurationsguiden migrerar supporten en testpostlåda till Office 365. Supporten testar e-postflödet och anslutningen för Office 365 lokalt och externt.
• När det har bekräftats att allt fungerar som förväntat med testpostlådan ger supporten en genomgång om hur du skapar en migreringsbatch.

 

Förutsättningar för hybriddistribution

Nedan beskrivs de krav som ska uppfyllas innan du distribuerar exchange-hybridmiljön. Om ett krav saknas kan du förvänta dig att tekniska problem uppstår. Fel kan uppstå när du kör hybridkonfigurationsguiden, under postlådemigrering eller till och med i e-postflödet efter att hybriden har distribuerats.

 

1. Lokal Exchange Server – versionsnummer och utgivningsdatum för Exchange Server.
   • Exchange 2010
     • Måste finnas med i Service Pack 3 och Rollup 29 eller 30.
     • Minst en server med serverrollerna postlåda, Navtransport och Klientåtkomst installerade.
     • Även om det är möjligt att installera postlåde-, hubbtransport- och klientåtkomstrollerna på separata servrar, rekommenderar vi att du installerar alla roller på varje server. Det ger ytterligare pålitlighet och förbättrad prestanda.
       • Get-Command Ex-Setup | ForEach {$_. FileVersionInfo}
   • Utbyte 2013
     • Måste vara på CU 22 eller 23.
     • Minst en server med postlåde- och klientåtkomstserverrollerna installerade.
       • Även om det är möjligt att installera postlåde-, hubbtransport- och klientåtkomstrollerna på separata servrar, rekommenderar vi att du installerar alla roller på varje server. Det ger ytterligare pålitlighet och förbättrad prestanda.
         • Hämta ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2016
     • Måste vara på CU 18 eller 19.
     • Minst en server som har postlådeserverrollen installerad.
       • Hämta ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
   • Exchange 2019
     • Måste vara på CU 7 eller 8.
     • Minst en server som har postlådeserverrollen installerad.
       • Hämta ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
2. Anpassade domäner och anpassade domäner som ska användas bör ha verifierats och lagts till i O365. - Lägga till en domän i Microsoft 365
3. Azure AD Connect installerat och konfigurerat för hybridmigrering.
   • Se till att användarna synkroniseras med AD.

     

4. Skaffa ett SSL-certifikat från tredje part (certifikatkrav för hybriddistributioner).
   • Den får inte vara självsignerad.
   • När du konfigurerar en hybriddistribution måste du använda och konfigurera certifikat som du har köpt från en betrodd certifikatutfärdare från tredje part.
   • Certifikatet måste installeras på alla lokala postlådor (Exchange 2016 och senare) och postlåde- och klientåtkomstservrar (Exchange 2013 och äldre).
   • Hybriddistribution i organisationer med Exchange-servrar som distribueras i flera Active Directory-skogar måste använda separata certifikatutfärdarcertifikat från tredje part för varje Active Directory-skog.
   • Jokerteckencertifikat stöds.
   • För icke-jokertecken måste det innehålla de tre huvudtjänsterna i certifikatens SAN (Subject Alternative Name):
     • Exchange FQDN – mail.company.com
     • Automatisk upptäckt – autodiscover.company.com
     • Primär delad SMTP-domän – companydomain.com

       

   • För att verifiera om certifikatkraven har uppfyllts, be om webbadressen till deras webbmail.
5. Publicerade DNS-poster för automatisk upptäckt.
   • Den måste peka på lokala Exchange-servrar:
     • För Exchange 2010 och 2013 – måste peka på klientåtkomstservern.
     • För Exchange 2016 och 2019 – postlådeserver.
6. Om du vill testa om automatisk upptäckt har publicerats går du till Microsoft Remote Connectivity Analyzer Outlook-anslutning.

   

7. OWA måste vara tillgänglig externt.
   • Se till att OWA publiceras och är tillgängligt utanför nätverket för att undvika problem.
   • Efter distributionen omdirigerar lokala postlådeservrar Outlook-webbbegäranden till antingen lokala Exchange 2016-postlådeservrar eller tillhandahåller en länk för att logga in på Office 365.
   • Fråga deras OWA-URL och försök kontrollera om den är tillgänglig i din webbläsare. Om det uppmanade dig att logga in är deras OWA tillgänglig. Du behöver inte logga in eftersom du bara testar om OWA är tillgänglig på externa nätverk.
8. Tillåt Office 365/Exchange Online IP-adress på brandväggsportarna (443, 25 och 80).
   • Administratören måste skapa en regel i brandväggen för att tillåta eller tillåta Exchange Online IP-adressen till portarna 443, 25 och 80. Den här artikeln innehåller en lista över Exchange Online IP-adresser och portar som krävs för att tillåta eller tillåta – Office 365 URL:er och IP-adressintervall.
9. Kontrollera att alla Windows-korrigeringsfiler är installerade på servern.
   • Den Windows-server där den lokala Exchange-servern finns måste ha den senaste uppdateringen.
   • Det får inte finnas några väntande Windows Server-uppdateringar och se till att alla nödvändiga uppdateringar har installerats. Hybridkonfigurationsguiden körs bara i webbläsaren Internet Explorer.
10. Aktivera MRS-proxyserver i Exchange Server.
    • MRS-proxyn måste vara aktiverad innan du kör hybridkonfigurationsguiden (HCW).
      • Så här bekräftar du om det är aktiverat eller inte:
        • Get-WebservicesVirtualDirectory | FL server, mrs
      • Så här aktiverar du MRS-proxyn
        • Get-WebServicesVirtualDirectory | FL Identity,MRSProxyEnabled Eller Set-WebServicesVirtualDirectory -Identity "EWS (Default Web Site)" -MRSProxyEnabled $true

 

Överst på sidan

---

AAD Connect-konfiguration

1.  Skapa ett lokalt AD-konto som är dedikerat för Azure AD Connect.
   • Välj ett namn som enkelt kan särskilja att det är för Azure AD Connect, d.v.s. AADConnectuser@domain.com
   • Ange inte att kontot eller lösenordet ska upphöra att gälla.
   • Det här kontot måste vara medlem i säkerhetsgruppen Domänanvändare och administratörer.
   • Det här kontot får inte vara medlem i Enterprise- och Doman-administratörer.
   • Det här kontot måste tilldelas behörigheterna "Replikera katalogändringar" och "Replikera katalogändringar alla" i AD.
   • Referens:
     • Så här beviljar du behörigheten "Replicating Directory Changes"
     • Azure AD Connect: Konton och behörigheter

       

2. Installera och konfigurera AAD Connect för en hybridmigrering. Ladda ner AAD här:
   • Ladda ner Microsoft Azure Active Directory Connect        
3. Markera kryssrutan "Jag godkänner licensvillkoren och sekretessmeddelandet" och klicka sedan på Fortsätt.

   

4. På fliken Expressinställningar klickar du på "Use Express settings" om miljön har en enda Active Directory-skog, annars klickar du på "Customize".

   

5. Välj de komponenter som passar din miljö och klicka sedan på "Install".

   

6. Välj önskade inloggningsattribut för användare och klicka sedan på "Next".

   

7. Om du vill ansluta till Azure AD anger du autentiseringsuppgifterna för den globala administratören och klickar sedan på "Next".

   

8. Välj katalogtyp och lägg sedan till skogskataloger genom att klicka på Lägg till katalog.

   

9. På popup-skärmen AD-skogskonto anger du domänens autentiseringsuppgifter och klickar på "OK".

   

10. När katalog och skogar har definierats klickar du på "Next".

    

11. På fliken Azure AD-inloggning väljer du "Fortsätt utan att matcha alla UPN-suffix med verifierade domäner".

    

12. Klicka på ”Nästa”.

    

13. Välj "Synkronisera alla domäner och organisationsenheter" och klicka sedan på "Nästa".

    

14. Välj hur användarna ska identifieras och klicka sedan på "Next".

    

15. I avsnittet Filtrera användare och enheter väljer du "Synkronisera alla användare och enheter" och klickar sedan på "Nästa".

    

16. Välj önskade tillvalsfunktioner och klicka sedan på "Next".

    

17. På fliken Enable single sign-on väljer du Enter credentials.

    

18. Klicka på ”Nästa”.

    

19. Om så önskas kan du välja ytterligare villkor och klicka sedan på "Install".

    

20. Konfigurationsförloppet visas.

    

21. Klicka på Exit när konfigurationen är klar.

    

 

Överst på sidan

---

Hybridkonfigurationsguide (HCW)

1. Fjärråtkomst till din lokala Exchange-server.
2. Öppna en webbläsare och logga in på Office 365 Exchange Admin Center-hybriden>. Under Exchange-hybriddistribution kan du ansluta och hantera både dina lokala organisationer och Exchange Online-organisationer. Klicka på "Configure".

   

3.  Ladda ner och kör den hämtade HCW exe-filen.
4.  Följ stegen i guiden:
   1. Klicka på Next på den första sidan.

      

   2. HCW identifierar Exchange-servern automatiskt, såvida du inte vill ange servern. Klicka på "Next".

      

   3. Logga in på respektive och globala konton för Exchange lokalt och Office 365 med knappen "Ändra".

      

   4. När konfigurationsinformationen har samlats in klickar du på "Next".

      

   5. Välj Full Hybrid Configuration och klicka sedan på Next.

      

   6. Välj "Use ExchangeM odern Hybrid Topology" och klicka sedan på "Next".

      

   7. Ange det lokala administratörskontot och klicka sedan på "Next".

      

   8. Klicka på "Next" när hybridagenten har slutfört konfigurationen.

      

   9. Välj typisk e-postflödesriktning. Klicka på ”Nästa”.

      

   10. Mottagningsanslutningsappen skapas också på samma server. Klicka på ”Nästa”.

       

   11. På samma sätt som med Receive Connector klickar du på "Next".

       

   12. Välj ditt SSL-certifikat från tredje part. Om det finns fler än ett certifikat kontrollerar du att certifikaten för Exchange Server är markerade. Klicka på ”Nästa”.

       

   13. Ange det lokala Exchange FQDN. Detta måste vara samma FQDN som visas i SSL-certifikatets SAN från tredje part (dvs. Mail.companydomain.com). Klicka på ”Nästa”.

       

   14. Klicka på Uppdatera och låt det köras tills det är klart.

       

   15. Du har distribuerat hybridmiljön. Du kan börja migrera brevlådor!

       

 

Överst på sidan

---

Migrera en postlåda i EAC

Det finns två sätt att migrera en lokal Exchange-postlåda:

1. Använda gränssnittet via verktyget för flyttning av fjärrpostlåda i administrationscentret för Exchange.
2. Använda PowerShell-skript.

Flytt av fjärrpostlåda

• https://docs.microsoft.com/en-us/exchange/hybrid-deployment/move-mailboxes
• https://docs.microsoft.com/en-us/exchange/mailbox-migration/manage-migration-batches

 

När HCW har installerats utan fel kan du nu börja flytta eller migrera postlådor från lokal Exchange till Office 365. Uppnå detta via verktyget Flytta fjärrpostlåda som finns i administrationscentret för Exchange.

1. Logga in på Microsoft 365 Admin-portalen och gå till Exchange Admin Center.

   

2. I den vänstra rutan klickar du på "Mottagare" och sedan till fliken "Migrering" genom att klicka på "migrering" längst upp. Klicka på knappen Lägg till (plustecken) och välj "Migrera till Exchange Online".

   

3. På sidan Välj en migreringstyp väljer du "Fjärrmigrering" och klickar sedan på "Nästa".

   

4. På sidan Välj användare klickar du på ikonen "Lägg till"och väljer de lokala användare som ska flyttas till Microsoft 365 eller Office 365. Klicka på "Add", klicka på "OK" och klicka sedan på "Next".

   

5. På sidan Bekräfta migreringsslutpunkten kontrollerar du att FQDN för din lokala Exchange Server visas när guiden bekräftar migreringsslutpunkten.

   

6. På sidan Move configuration anger du namn i fältet New migration batch name och klickar sedan på "Next". (Gränsen för felaktiga objekt är för skadade objekt).

   

7. På sidan Starta batchen väljer du minst en mottagare som ska ta emot batchslutningsrapporten. Kontrollera att alternativet Starta batchen automatiskt är markerat. Du kan välja att slutföra en migreringsbatch manuellt eller automatiskt.
   I det här exemplet har Manuell slutför bunten valts. Klicka på "New".

   

8. Migreringsförloppet visas.

   

 

Överst på sidan

---

Migrera en postlåda i PowerShell

Innan du använder Windows PowerShell för att migrera en postlåda kontrollerar du att den kan ansluta till Exchange Online och att alla nödvändiga PowerShell-moduler är installerade.

• För att säkerställa att du kan köra skript kör du endast under en gång:
  • Set-ExecutionPolicy obegränsat -Force
• Installera modulerna:
  • install-module AzureAD
  • installationsmodul MSOnline
• Kontrollera att din Windows PowerShell har den senaste versionen. Från och med nu är den senaste versionen som stöds 5.1
• Ladda ned och installera Windows PowerShell 5.1

   

När Windows PowerShell är redo kan du börja migrera postlådor med hjälp av PowerShell-skript.

1. Kör Windows PowerShell i administratörsläge.
2. Kör skripten nedan för att ansluta till Exchange Online och Exchange lokalt.
   • $UserCredential = Get-Credential
   • $ONPREMCREDS = Get-Credential
   • $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
   • Import-PSSession $SESSION -AllowClobber
   • Connect-MsolService -Credential $UserCredential
3. Flytta eller migrera en postlåda.
   • New-MoveRequest -Identity "INSERT_USER_ALIAS_HERE" -Remote -RemoteHostName hybridserver.domainname.com -TargetDeliveryDomain domainname.mail.onmicrosoft.com -RemoteCredential $ONPREMCREDS -BadItemLimit 1000
4. Övervaka migreringen via skripten nedan. Du kan välja vilken av följande som skulle fungera för dig.
   • Get-MigrationUserStatistics -Identity ex@corp.contoso.com -IncludeReport | Format-liststatus,Fel,Rapport
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com -LimitSkippedItemsTo 20 | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUser -BatchId StagedBatch1 | Get-MigrationUserStatistics
   • Get-MigrationUser | Get-MigrationUserStatistics
   • Hämta-MoveRequest | Get-MoveRequestStatistics
5. Om du vill ta bort en migreringsbatch kör du nedan:
   • Hämta-MoveRequest | Remove-MoveRequest (Ta bort-FlyttaBegäran)

 

---

Referenser:

• Flytta enskilda postlådor till Office 365 via PowerShell
• Flytta postlådan till Exchange Online med PowerShell
• Förutsättningar för hybriddistribution
• Microsoft-assistenter
• Hybriddistribution – Delegerade postlådebehörigheter
• Exchange-transportroutning
• Problem med ledig upptagenhet
• Avveckling – utbyte på plats

 

Demovideo – Konfigurera ditt utbyte Hybriddistribution – i ett nötskal

 

Övervaka migreringen – Administratörer kan övervaka migreringen via Exchange Admin Center-gränssnittet eller PowerShell.

 

Administrationscenter för M365 Exchange

• Statusrapport för migreringsanvändare
• Hantera migreringsbatchar

 

Windows PowerShell

• PowerShell-skript för Microsoft 365
• Get-MigrationUserStatistics
• Get-MoveRequestStatistics
• Hämta-MigreringBatch
• Slutför migreringsbatch med PowerShell
• PowerShell One-Liner: Sammanfattning av status för flyttbegäran för postlåda

 

Huvudpunkter efter migrering

• Kunderna använder sin befintliga Outlook-profil.
• Inga ändringar har gjorts i det aktuella e-postflödet (MX-poster och så vidare).
• Postlådan finns bara på en plats.
• Om du vill kontrollera att källan har konfigurerats om den är på hybrid loggar du in på EAC > Mail flow > Connectors.

  

 

---

Process för hybriddistribution

 

Överst på sidan