Erstellen einer Hybridbereitstellung mit dem Assistenten für die Hybridkonfiguration

In diesem Artikel wird beschrieben, wie Sie mithilfe des Assistenten für die Hybridkonfiguration eine Hybridbereitstellung für die folgende organization-Konfiguration erstellen:

• Die lokale Exchange-organization befindet sich in einer einzelnen Active Directory-Gesamtstruktur.
• Das organization verwendet nicht das integrierte Sicherheits-Add-On für lokale Postfächer für den Cloudschutz des lokalen Exchange-organization.
• Die lokale Exchange-organization verwendet keinen Edge-Transport-Server. Der Assistent für die Hybridkonfiguration unterstützt die Konfiguration von Edge-Transport-Servern im Rahmen einer Hybridbereitstellung, aber das Konfigurieren von Edge-Transport-Servern im Assistenten wird in diesem Artikel nicht behandelt.

Eine Hybridbereitstellung erweitert die Funktionsvielfalt und die administrative Kontrolle Ihrer lokalen Exchange-organization auf die Cloud. Weitere Informationen zu Hybridbereitstellungen finden Sie unter Exchange Server Hybridbereitstellungen.

Weitere Verwaltungsaufgaben im Zusammenhang mit Hybridbereitstellungen finden Sie unter Verfahren für die Hybridbereitstellung.

Was sollten Sie wissen, bevor Sie beginnen?

• Das Konfigurieren der Anforderungen für eine Hybridbereitstellung dauert länger als die geschätzte Zeit, um die in diesem Artikel beschriebenen Verfahren des Assistenten für die Hybridkonfiguration abzuschließen. Die Registrierung für Microsoft 365 für Unternehmen, das Konfigurieren der Active Directory-Synchronisierung und das Zuweisen Exchange Online Lizenzen erfordern beispielsweise einen größeren Zeitaufwand und können auch Änderungen an der Netzwerktopologie umfassen.

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Artikel Exchange- und PowerShell-Infrastrukturberechtigungen im Eintrag "Hybridbereitstellungen".

• Sie müssen den Hybridkonfigurations-Assistenten an einem der folgenden Speicherorte ausführen:

  • Eine unterstützte Version von Exchange Server:
    • Exchange 2016 Cumulative Update 8 (CU8) oder höher.
    • Exchange 2013 Cumulative Update 15 (CU15) oder höher:

• Ein in die Domäne eingebundener Computer, der PowerShell-Remoteverbindungen mit dem Clientzugriffsserver oder Postfachserver herstellen kann, der für die Hybridkonfiguration ausgewählt wurde.

• Sie müssen den Hybridkonfigurations-Assistenten aus einem Browser herunterladen, der ClickOnce-Technologie unterstützt (z. B. die neueste Version von Microsoft Edge).

• Überprüfen Sie Exchange Server Hybridbereitstellungen, und stellen Sie sicher, dass Sie die Bereiche kennen, die von der Konfiguration einer Hybridbereitstellung betroffen sind.

• Sorgen Sie dafür, dass alle Anforderungen für eine Hybridbereitstellung erfüllt werden, die unter Voraussetzungen für die Hybridbereitstellung beschrieben sind.

• Die Microsoft-Remoteverbindungsuntersuchung überprüft die externen Verbindungen Ihrer lokalen Exchange-Organisation und stellt sicher, dass die Voraussetzungen für die Konfiguration Ihrer Hybridbereitstellung erfüllt sind. Es wird dringend empfohlen, dass Sie Ihre lokalen organization mit dem Tool Remote Connectivity Analyzer überprüfen, bevor Sie Ihre Hybridbereitstellung konfigurieren. Weitere Informationen finden Sie unter Remote Connectivity Analyzer.

• Informationen zu Tastenkombinationen, die für die Verfahren in diesem Artikel gelten können, finden Sie unter Tastenkombinationen für das Exchange Admin Center.

Verwenden des Exchange Admin Center- und Hybridkonfigurations-Assistenten zum Erstellen einer vollständigen klassischen Hybridbereitstellung

Gehen Sie wie folgt vor, um eine Hybridbereitstellung zu erstellen und zu konfigurieren:

1. Laden Sie den neuesten Hybridkonfigurations-Assistenten von herunter https://aka.ms/hybridwizard.

2. Wählen Sie im Dialogfeld Anwendungsinstallation die Option Installieren aus.

3. Wählen Sie Ausführen aus, um den Hybridkonfigurations-Assistenten zu öffnen.

4. Der Hybridkonfigurations-Assistent wird geöffnet. Wählen Sie auf der ersten Seite Weiter aus.

5. Konfigurieren Sie auf der Seite Lokales Exchange Server organization die folgenden Optionen:

   • Der optimale Exchange-Server wird standardmäßig ausgewählt. Wenn der Assistent keinen geeigneten Exchange-Server erkennt oder Sie einen anderen Server verwenden möchten:
     1. Wählen Sie Server angeben Exchange 2016 oder 2019 aus.
     2. Geben Sie im Feld Clientzugriffsserver den erkannten internen FQDN eines Exchange-Servers ein, oder wählen Sie sie aus:
        • Ein Exchange 2013-Clientzugriffsserver.
        • Ein Exchange 2016- oder 2019-Postfachserver.
   • Meine Office 365 organization wird im Abschnitt Office 365 Exchange Online gehostet: Wählen Sie einen der verfügbaren Werte aus der Dropdownliste aus. Zum Beispiel:
     • Office 365 weltweit
     • Office 365 China
     • Office 365 US Government GCC High
     • Office 365 Us-Government DoD

   Wenn Sie auf der Seite Lokales Exchange Server organization fertig sind, wählen Sie Weiter aus.

6. Konfigurieren Sie auf der seite, die geöffnet wird, die folgenden Optionen:

   • Abschnitt "Lokales Exchange-Konto": Führen Sie einen der folgenden Schritte aus:
     • Verwenden Sie das aktuelle Konto nicht, um auf Ihre lokales Active Directory- und Exchange-Server zuzugreifen.
     • Wählen Sie Ändern aus, um ein anderes Konto auszuwählen. Deaktivieren Sie im daraufhin geöffneten Dialogfeld die Option Aktuelle Windows-Identität verwenden, geben Sie unter Domäne\Benutzername ein anderes Konto ein, und wählen Sie dann OK aus.
   • Abschnitt Microsoft 365 Exchange Online-Konto: Wählen Sie Anmelden aus, und geben Sie den Benutzernamen und das Kennwort eines Microsoft 365-Kontos mit Global Administrator-Berechtigungen ein. Wählen Sie Weiter aus.

   Überprüfen Sie, ob die Werte für lokales Exchange-Konto und Microsoft 365 Exchange Online-Konto korrekt sind, und wählen Sie dann Weiter aus.

7. Auf der Seite Sammeln von Konfigurationsinformationen stellt der Assistent eine Verbindung mit Ihrer lokalen organization und Ihrer Microsoft 365-organization mithilfe der Anmeldeinformationen von der vorherigen Seite her. Der Assistent untersucht die Konfiguration beider Organisationen, wie durch einzelne Statusanzeigen angegeben.

   Wenn der Prozess abgeschlossen ist, wählen Sie Weiter aus.

8. Konfigurieren Sie auf der Seite Hybridfeatures die folgenden Optionen:

   • Wählen Sie Vollständige Hybridkonfiguration aus.
   • Abschnitt "Weitere Optionen": Wählen Sie Organisationskonfigurationsübertragung aus, um eine einmalige Übertragung von lokalen organization-Objekten an Exchange Online. Weitere Informationen finden Sie unter Hybrid Organization Configuration Transfer V2.

   Wenn Sie auf der Seite Hybridfeatures fertig sind, wählen Sie Weiter aus.

9. Die Seite Hybriddomänen wird angezeigt, wenn Sie Ihrem Microsoft 365-organization mehr als eine lokale akzeptierte Domäne hinzugefügt haben.

   Die Seite Hybriddomänen wird in den folgenden Szenarien nicht angezeigt:

   • Ihrem Microsoft 365-organization wurde nur eine lokale akzeptierte Domäne hinzugefügt. Da diese Domäne die einzige Domäne ist, die für die Konfiguration der Hybridbereitstellung verfügbar ist, wird die Domäne automatisch ausgewählt, und der Assistent überspringt diesen Schritt.
   • Ihrem Microsoft 365-organization wurden keine lokalen akzeptierten Domänen hinzugefügt. Sie müssen Ihrem Microsoft 365-organization mindestens eine Domäne hinzufügen, bevor Sie fortfahren können.

   Wählen Sie auf der Seite Hybriddomänen die Domänen aus, die in Ihre Hybridbereitstellung eingeschlossen werden sollen. In den meisten Bereitstellungen können Sie die automatische Ermittlung für jede Domäne auf False festlegen. Wählen Sie nur True für eine Domäne aus, wenn Sie erzwingen müssen, dass der Assistent die AutoErmittlungsinformationen aus einer bestimmten Domäne für alle ausgewählten Hybriddomänen verwendet.

   Wenn Sie auf der Seite Hybriddomänen fertig sind, wählen Sie Weiter aus.

10. Die Seite Verbundvertrauensstellung wird nur angezeigt, wenn Ihre lokale organization Exchange 2010-Server enthält.

    Wählen Sie auf der Seite Verbundvertrauendie Option Aktivieren und dann Weiter aus.

11. Die Seite Domänenbesitz wird nur angezeigt, wenn Ihre lokale organization Exchange 2010-Server enthält.

    Wählen Sie auf der Seite Domänenbesitzdie Option In Zwischenablage kopieren klicken aus, um die Tokeninformationen für den Domänennachweis für die Domänen zu kopieren, die Sie für die Hybridbereitstellung ausgewählt haben.

    Öffnen Sie Editor, und fügen Sie die Tokeninformationen für diese Domänen ein. Bevor Sie fortfahren, verwenden Sie diese Informationen, um einen TXT-Eintrag für jede Domäne in Ihrem öffentlichen DNS zu erstellen. Informationen zum Hinzufügen eines TXT-Eintrags zur DNS-Zone finden Sie in der Hilfe zu Ihrem DNS-Host.

    Nachdem Sie die erforderlichen TXT-Einträge erstellt und Zeit für die Replikation der DNS-Einträge zugelassen haben, wählen Sie Weiter aus.

12. Wählen Sie auf der Seite Hybridtopologie die Option Klassische Exchange-Hybridtopologie verwenden aus, um lokale Postfächer beizubehalten, und wählen Sie dann Weiter aus.

13. Konfigurieren Sie auf der Seite Transportzertifikat die folgenden Optionen:

    • Referenzserver auswählen: Wählen Sie den Exchange-Server aus, auf dem das Zertifikat gehostet wird, das Sie zuvor im Assistenten konfiguriert haben.
    • Zertifikat auswählen: Wählen Sie das Zertifikat aus, das für den sicheren E-Mail-Transport verwendet werden soll. In der Liste werden die digitalen Zertifikate angezeigt, die von einer kommerziellen Zertifizierungsstelle ausgestellt wurden, die auf dem Postfachserver installiert ist, den Sie im vorherigen Schritt ausgewählt haben.

    Wenn Sie auf der Seite Transportzertifikat fertig sind, wählen Sie Weiter aus.

14. Geben Sie auf der Seite Organisations-FQDN den extern zugänglichen FQDN für Ihren Exchange-Server mit Internetzugriff ein. Microsoft 365 verwendet diesen FQDN, um die Dienstconnectors für den sicheren E-Mail-Transport zwischen Ihren lokalen und Cloud-Exchange-Organisationen zu konfigurieren. Geben Sie beispielsweise "mail.contoso.com" ein.

    Wenn Sie auf der Seite Organisations-FQDN fertig sind, wählen Sie Weiter aus.

15. Die Konfigurationsauswahl für die Hybridbereitstellung wird aktualisiert.

    Sie können nun die Änderungen der Exchange-Dienste und die Konfiguration der Hybridbereitstellung starten. Wählen Sie Aktualisieren aus, um den Konfigurationsprozess zu starten.

    Während der Hybridkonfigurationsprozess ausgeführt wird, zeigt der Assistent die Feature- und Dienstbereiche an, während sie für die Hybridbereitstellung konfiguriert sind.

16. Nach Abschluss des Vorgangs zeigt der Assistent eine Abschlussmeldung an. Wählen Sie Schließen aus, um den Konfigurationsvorgang für die Hybridbereitstellung abzuschließen und den Assistenten zu schließen.

Konfigurieren der OAuth-Authentifizierung zwischen Exchange- und Exchange Online-Organisationen

Für gemischte Exchange 2013/2010- und Exchange 2013/2007-Hybridbereitstellungen konfiguriert der Hybridkonfigurations-Assistent keine OAuth-basierte Authentifizierungsverbindung zwischen Microsoft 365 und lokalem Exchange. Standardmäßig verwenden diese Bereitstellungen weiterhin den Verbundvertrauensprozess.

Bestimmte Exchange 2013-Features wie nachrichtendatensatzverwaltung (Message Records Management, MRM), Exchange In-Place-Archivierung und In-Situ eDiscovery sind jedoch nur mithilfe des neuen Exchange OAuth-Authentifizierungsprotokolls in Ihrem organization vollständig verfügbar.

Gemischte Exchange 2013/2010- und Exchange 2013/2007-Organisationen, die diese Features verwenden möchten, müssen die Exchange OAuth-Authentifizierung konfigurieren, nachdem sie ihre Hybridbereitstellung mit dem Hybridkonfigurations-Assistenten konfiguriert haben.

Weitere Informationen zur Konfiguration finden Sie unter Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

Weitere Informationen zu Exchange-Sicherheits- und Kompatibilitätsfeatures, die die OAuth-Authentifizierung verwenden, finden Sie in den folgenden Artikeln:

• Using OAuth authentication to support Archiving in an Exchange hybrid deployment
• Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment

Keine Verbundvertrauensstellung (oder OAuth) für Exchange-Hybridbereitstellungen mit Exchange 2013 oder höher

Standardmäßig aktiviert der Hybridkonfigurations-Assistent die Verbundvertrauensstellung nur, wenn exchange 2010-Server im lokalen Exchange-organization vorhanden sind. Wenn keine Exchange 2010-Server erkannt werden, werden organization Beziehungen erstellt, aber der Workflow zum Aktivieren der Verbundvertrauensstellung und zum Erfordern des Nachweises des Domänenbesitzes wird nicht ausgeführt.

In Organisationen mit Exchange 2013 oder höher und ohne Verbundvertrauensstellung (entweder manuell erstellt oder während des HCW aufgrund des Vorhandenseins von Exchange 2010-Servern erstellt) setzt der Hybridkonfigurations-Assistent die Werte TargetApplicationUri und TargetAutodiscoverEpr zurück, während die organization Beziehungen erstellt werden. Wenn Sie manuell eine Verbundvertrauensstellung erstellt haben oder Exchange 2010-Server während des HCW erkannt werden, werden die vorhandenen Werte TargetApplicationUri und TargetAutodiscoverEpr beibehalten.

Woher wissen Sie, dass Sie erfolgreich eine Hybridbereitstellung erstellt haben?

Ihr erster Hinweis darauf, dass die Hybridkonfigurationsschritte erwartungsgemäß funktioniert haben, ist der erfolgreiche Abschluss des Assistenten für die Hybridkonfiguration.

Führen Sie einen oder mehrere der folgenden Schritte aus, um zu überprüfen, ob Sie Ihre Hybridbereitstellung erfolgreich erstellt und konfiguriert haben:

• Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell im lokalen organization aus:

  Get-HybridConfiguration
  

Der Befehl zeigt die Konfigurationswerte und -einstellungen für die Hybridbereitstellung, Hybridfeatures und Transportendpunkte an. Überprüfen Sie, ob diese Werte korrekt sind.

• Überprüfen Sie, ob der Hybridkonfigurations-Assistent alle Konfigurationsschritte abgeschlossen hat, indem Sie das Hybridkonfigurationsprotokoll überprüfen. Standardmäßig befindet sich das Protokoll auf dem lokalen Exchange-Postfachserver unter %ExchangeInstallPath%Logging\Update-HybridConfiguration .

• Führen Sie eine oder mehrere der folgenden Aktionen aus:

  • Testen Sie das Feature zum Verschieben von Postfächern, indem Sie ein vorhandenes lokales Postfach in die Exchange Online organization verschieben.
  • Testen Sie die Freigabe von Frei/Gebucht-Kalendern zwischen lokalen und Cloudorganisationen, indem Sie ein neues Benutzerpostfach im Exchange Online organization erstellen.

  Mit beiden Aktionen können Sie auch die folgenden Features testen und bestätigen:

  • Die Nachrichtenübermittlung zwischen den lokalen und Exchange Online Organisationen funktioniert ordnungsgemäß mit vorhandenen Postfächern.
  • Die Nachrichtenübermittlung ist sicher, und Nachrichten zwischen lokalen und Cloudorganisationen werden als intern behandelt.