การย้ายจาก Exchange 2010 มาเป็น Office 365 Part II
ในบล็อกโพสต์ก่อนหน้าของฉัน ฉันได้กล่าวถึงข้อกำหนดเบื้องต้นสำหรับการย้ายจาก Exchange 2010 ไปยัง Office 365 เมื่อใช้ Directory Synchronization (โดยใช้ Azure AD Connect) ในบล็อกโพสต์นี้ ฉันจะพูดถึงวิธีสร้างสภาพแวดล้อมแบบไฮบริดของ Exchange 2010
แลกเปลี่ยน 2010 ไฮบริด
ขณะนี้การซิงโครไนซ์ไดเรกทอรีพร้อมใช้งานโดยใช้ Azure AD Connect เราสามารถมุ่งเน้นที่การเชื่อมต่อสภาพแวดล้อม Exchange ภายในองค์กรกับ Exchange Online ซึ่งเรียกว่าการกำหนดค่า Exchange Hybrid
การกำหนดค่าแบบไฮบริดอาจประกอบด้วย Exchange 2010, Exchange 2013 หรือ Exchange 2016 หรือหลายเวอร์ชันรวมกัน ดังนั้นจึงเป็นไปได้ที่จะมีสถานการณ์การอยู่ร่วมกันของ Exchange 2010 และ Exchange 2013 ภายในองค์กร และเชื่อมต่อกับ Exchange Online อย่างไรก็ตาม เมื่อใช้ Exchange หลายเวอร์ชันในการกำหนดค่าแบบไฮบริด ความซับซ้อนมักจะเพิ่มเข้ามา และเมื่อกำหนดค่าไม่ถูกต้อง คุณก็อาจได้รับผลลัพธ์ที่ไม่คาดคิด ดังนั้น โดยทั่วไปฉันขอแนะนำให้ใช้เวอร์ชันเดียวเท่านั้น ดังนั้นหากคุณใช้ Exchange 2010 ภายในองค์กร ก็ไม่จำเป็นต้องเพิ่มเซิร์ฟเวอร์ Exchange 2013 หรือ Exchange 2016 ในการกำหนดค่าของคุณ เช่นเดียวกับ "เซิร์ฟเวอร์ไฮบริด" แม้ว่าคนอื่นจะบอกคุณอย่างไร แต่ก็ไม่จำเป็นต้องเพิ่มเวอร์ชันที่ใหม่กว่า และ Microsoft ก็รองรับ Exchange 2010 Hybrid อย่างเต็มรูปแบบ ดีกว่าคือสร้างสภาพแวดล้อมแบบไฮบริดของ Exchange 2010 และเมื่อกล่องจดหมาย (หรือกล่องจดหมายส่วนใหญ่) ถูกย้ายไปยัง Office 365 ให้อัปเกรดสภาพแวดล้อม Exchange 2010 ที่มีอยู่ของคุณเป็น Exchange 2016 แต่นั่นอาจเป็นหัวข้อที่น่าสนใจสำหรับโพสต์บนบล็อกในอนาคต ?
โดยพื้นฐานแล้ว เราจะสร้างการกำหนดค่าต่อไปนี้ (อีกครั้ง ไม่มีการติดตั้งเซิร์ฟเวอร์ Exchange 2016 ในองค์กรที่มีอยู่):
รูปที่ 14 การกำหนดค่าไฮบริดของ Exchange 2010
ในเดือนกุมภาพันธ์ 2559 Microsoft ได้เปิดตัว Office 365 Hybrid Configuration Wizard (HCW) ใหม่สำหรับ Exchange 2010 โดยแทนที่ HCW เก่าที่เริ่มต้นจาก Exchange Management Console เมื่อต้องการเริ่มการเข้าสู่ระบบตัวช่วยสร้างการกำหนดค่าไฮบริดใหม่ไปยังเซิร์ฟเวอร์ Exchange 2010 และไปที่ https://aka.ms/HybridWizard เพื่อดาวน์โหลดและเริ่ม HCW ใหม่ การดำเนินการนี้จะดาวน์โหลด HCW ใหม่จาก Office 365 โดยอัตโนมัติ คลิกติดตั้งเพื่อเริ่ม HCW ใหม่
การดำเนินการนี้จะเริ่มต้นตัวช่วยสร้างการกำหนดค่าแบบไฮบริดที่จะกำหนดค่าการกำหนดค่าแบบไฮบริดหรือการกำหนดค่าที่มีอยู่ร่วมกันในระยะยาวระหว่าง Exchange 2010 และ Office 365 เมื่อตัวช่วยสร้าง HCW ปรากฏขึ้น ให้คลิก ถัดไป เพื่อเริ่มตัวช่วยสร้าง
ตัวช่วยสร้างจะค้นหาเซิร์ฟเวอร์ Exchange ที่ติดตั้งใน Active Directory และจะพยายามตรวจหาเซิร์ฟเวอร์ Exchange ที่เหมาะสมที่สุดในการกำหนดค่า เนื่องจาก Inframan มีเซิร์ฟเวอร์ Exchange เพียงเซิร์ฟเวอร์เดียว ระบบจะเลือกเซิร์ฟเวอร์นี้โดยอัตโนมัติ
เมื่อคุณคลิกที่กล่องดรอปดาวน์ Office 365 Exchange Online คุณจะเห็นภาพรวมของสภาพแวดล้อม Office 365 ที่พร้อมใช้งานทั้งหมด สำหรับสภาพแวดล้อมของเรา เราควรเลือก Office 365 Worldwide เริ่มต้น คลิกถัดไปเพื่อดำเนินการต่อ
ในหน้าต่างถัดไป ให้ป้อนข้อมูลประจำตัวของผู้ดูแลระบบผู้เช่า Office 365 ของคุณ และหากจำเป็น ให้เปลี่ยนข้อมูลประจำตัวของผู้ดูแลระบบโดเมนภายในองค์กรของคุณ แล้วคลิกถัดไปเพื่อดำเนินการต่อ
ขณะนี้ HCW จะเข้าสู่ระบบทั้ง Active Directory ภายในองค์กรและผู้เช่า Office 365 ของคุณ หากทุกอย่างเป็นไปด้วยดี คุณจะเห็นจุดสีเขียวหกจุดสำหรับ Exchange และ Office 365 (รวมถึง "สำเร็จแล้ว") คลิกถัดไปเพื่อดำเนินการต่อ
ขณะนี้มีสองตัวเลือก:
- การกำหนดค่าไฮบริดขั้นต่ำ - นี่คือการกำหนดค่าไฮบริดขั้นต่ำมากที่สามารถใช้สำหรับการย้ายกล่องจดหมายของคุณจาก Exchange 2010 ไปยัง Exchange Online ในระยะเวลาอันสั้น โดยที่ไม่จำเป็นต้องมีสถานการณ์อยู่ร่วมกัน สามารถใช้กับองค์กรขนาดเล็กที่ต้องการย้ายไปยัง Office 365 เลย แต่คงการซิงโครไนซ์ไดเรกทอรีไว้
- การกำหนดค่าไฮบริดแบบเต็ม - ตามชื่อที่แสดงถึง นี่คือการกำหนดค่าไฮบริดที่แท้จริงพร้อมสถานการณ์การอยู่ร่วมกันในระยะยาว คุณสามารถย้ายกล่องจดหมายไปมาได้อย่างง่ายดาย แต่ยังใช้เมลที่ปลอดภัยระหว่าง Exchange ภายในองค์กรและ Exchange ออนไลน์ ใช้ข้อมูลว่าง/ไม่ว่างข้ามสถานที่ และใช้สิ่งต่างๆ เช่น ข้อมูลเมื่อไม่อยู่ที่สำนักงานและเคล็ดลับเมล
สำหรับองค์กร Inframan (ซึ่งต้องมีการอยู่ร่วมกันในระยะยาว) ให้เลือก การกำหนดค่าไฮบริดแบบเต็ม แล้วคลิก ถัดไป เพื่อดำเนินการต่อ
หากคุณต้องการใช้การกำหนดค่าแบบไฮบริด จำเป็นต้องมีความเชื่อถือระหว่าง Exchange Online และ Exchange ภายในองค์กร นี่ไม่ใช่สิ่งที่เหมือนกับการเชื่อถือฟอเรสต์หรือโดเมนอย่างที่คุณเห็นใน Active Directory ภายในองค์กร แต่นี่คือ Federation Trust ก่อนที่จะใช้ Federation Trust Microsoft จะต้องตรวจสอบให้แน่ใจว่าคุณเป็นเจ้าของโดเมนที่คุณต้องการให้ Microsoft ทำการรวมศูนย์ด้วย (เช่น โดเมน Inframan.nl) คลิก เปิดใช้งาน เพื่อดำเนินการต่อและเริ่มกระบวนการตรวจสอบโดเมน
กระบวนการตรวจสอบจะคล้ายกับกระบวนการตรวจสอบเมื่อเพิ่มโดเมนใหม่ลงใน Office 365 แต่แทนที่จะใช้สตริงข้อความ 'MS=ms123456' แบบธรรมดา จำเป็นต้องเพิ่มสตริงที่ซับซ้อนมากขึ้นใน DNS สาธารณะ คลิกเพื่อคัดลอกไปยังคลิปบอร์ด ตัวเลือกเพื่อคัดลอกสตริงข้อความไปยังคลิปบอร์ดของคอมพิวเตอร์ของคุณ ซึ่งประกอบด้วยบันทึก TXT ที่ต้องเพิ่มลงใน DNS สาธารณะของคุณ และจะมีลักษณะดังนี้:
GEfLGFqgs3Tf9WJCCqLnrSH62Y81RG1QeRCTUWhbMxH1lWrWSK+CJJG92neNz6etQNUqoaLSHJqd6huQlDvEKA==
คุณสามารถใช้ NSLOOKUP เพื่อตรวจสอบว่าระเบียน TXT ใหม่พร้อมใช้งานบนอินเทอร์เน็ตหรือไม่ และเมื่อมีการทำเครื่องหมายในช่อง ฉันได้สร้างระเบียน TXT สำหรับแต่ละโทเค็นใน DNS แล้วคลิก ยืนยันความเป็นเจ้าของโดเมน .
หน้าต่างถัดไปจะเกี่ยวกับการกำหนดค่าเซิร์ฟเวอร์ Client Access และเซิร์ฟเวอร์กล่องจดหมายสำหรับการขนส่งจดหมายที่ปลอดภัย คุณสามารถปล่อยให้ตัวเลือกนี้เป็นค่าเริ่มต้น (ทั่วไป) และในสถานการณ์นี้ เมลจาก Exchange Online ไปยังอินเทอร์เน็ตจะถูกส่งโดยตรงโดยเซิร์ฟเวอร์จดหมาย Exchange Online หากคุณเลือกตัวเลือก เปิดใช้งานการขนส่งจดหมายแบบรวมศูนย์ คุณสามารถกำหนดค่าการรับส่งจดหมายเพื่อใช้ Exchange ภายในองค์กรได้ ในสถานการณ์นี้ จดหมายจาก Exchange Online ที่ส่งไปยังอินเทอร์เน็ตจะถูกส่งผ่านองค์กร Exchange ภายในองค์กรของคุณเสมอ ซึ่งช่วยให้คุณควบคุมการรับส่งอีเมล SMTP ขาเข้าและขาออกได้อย่างเต็มที่ ลูกค้ารายหนึ่งของฉันกำลังทำเช่นนี้ และพวกเขาทำการลงนาม DKIM บนข้อความขาออกทั้งหมดภายในองค์กร แม้ว่าข้อความจะมาจาก Exchange Online ก็ตาม
สำหรับ Inframan เราไม่ได้ใช้การขนส่งจดหมายแบบรวมศูนย์ คลิกถัดไปเพื่อดำเนินการต่อ
สำหรับเมลที่ปลอดภัยระหว่าง Exchange Online และ Exchange ภายในองค์กร เราต้องเลือกเซิร์ฟเวอร์ Hub Transport (ใน Exchange 2010) หรือเซิร์ฟเวอร์กล่องจดหมาย (ใน Exchange 2013/2016) เพื่อกำหนดค่าด้วยตัวเชื่อมต่อการส่งและรับ สำหรับ TLS ร่วมกัน เซิร์ฟเวอร์ Exchange จะต้องได้รับการกำหนดค่าด้วยใบรับรอง SSL บุคคลที่สามrd ที่ถูกต้องด้วย
ขอย้ำอีกครั้งว่าใน Inframan เรามีเซิร์ฟเวอร์ Exchange 2010 เพียงเครื่องเดียวเท่านั้น ซึ่งเราสามารถเลือกได้โดยใช้ช่องแบบเลื่อนลง เลือกเซิร์ฟเวอร์และคลิก ถัดไป เพื่อดำเนินการต่อ
ป้อนที่อยู่ IP สาธารณะที่ Exchange ภายในองค์กรใช้สำหรับการรับส่งอีเมลขาเข้าและขาออก แล้วคลิกถัดไปเพื่อดำเนินการต่อ
HCW จะไม่พยายามตรวจจับใบรับรอง SSL บนเซิร์ฟเวอร์ Exchange จำเป็นต้องใช้หนึ่งในเซิร์ฟเวอร์เหล่านี้เพื่อเปิดใช้งาน TLS ร่วมกัน ในเซิร์ฟเวอร์ Exchange 2010 นี้ ฉันมีใบรับรอง SSL เดียวที่มี CN=webmail.inframan.nl ชื่อโดเมน autodiscover.inframan.nl เป็นชื่อทางเลือกของหัวเรื่องในใบรับรองนี้
เลือกใบรับรอง SSL นี้แล้วคลิก ถัดไป เพื่อดำเนินการต่อ
ป้อน FQDN ขององค์กร Exchange ของคุณ (เช่น FQDN Exchange Online จะใช้เชื่อมต่อกับสภาพแวดล้อม Exchange ของคุณ) และคลิก ถัดไป เพื่อดำเนินการต่อ
ขณะนี้ HCW ได้รวบรวมข้อมูลเพียงพอที่จะกำหนดค่าการกำหนดค่าแบบไฮบริดแล้ว คลิก อัปเดต เพื่อเริ่มการกำหนดค่าของการกำหนดค่าแบบไฮบริด
สถานะของการกำหนดค่าจะแสดงบนคอนโซล:
หลังจากผ่านไปสองสามนาที วิซาร์ดการกำหนดค่าไฮบริดก็เสร็จสิ้น หากทุกอย่างเป็นไปด้วยดี จะไม่มีการสร้างข้อผิดพลาด และคุณสามารถให้คะแนนประสบการณ์ของคุณได้เมื่อสิ้นสุดวิซาร์ด หากคุณพอใจอย่างยิ่ง คุณสามารถให้คะแนนห้าดาว และคลิกปิดเพื่อเสร็จสิ้น HCW
ขณะนี้คุณได้กำหนดค่าการกำหนดค่าแบบไฮบริดกับ Exchange 2010 ภายในองค์กรและ Exchange Online เรียบร้อยแล้ว และ... โดยไม่ใช้เซิร์ฟเวอร์ Exchange 2016 ?
ในบล็อกถัดไปของฉัน ฉันจะหารือเกี่ยวกับการทดสอบการกำหนดค่าแบบไฮบริด และจะหารือเกี่ยวกับการย้ายกล่องจดหมายจาก Exchange 2010 ไปยัง Exchange Online